Ora affidabile e ora del telefono: come si falsifica l'ora delle foto
Come si falsifica l'ora di una foto (orologio, EXIF, nuovo timbro) e come aiutano l'ora sincronizzata con il server e un orologio monotono, con limiti onesti.
Su un telefono normale, l’ora stampata su una foto viene dall’orologio del telefono stesso, quindi chiunque può aprire le Impostazioni, portarlo indietro e produrre una foto “scattata alle 7:55” quando in realtà sono le 9:30. L’ora affidabile risolve il problema sincronizzandosi con un server e usando poi un orologio monotono interno per contare il tempo trascorso, anche senza segnale. Qui vediamo i modi più comuni in cui si falsifica l’ora, come funziona l’ora affidabile passo per passo e cosa non può fare.
Nota: questo articolo è un’informazione generale, non una consulenza legale. Il valore probatorio di una foto lo decide l’autorità competente caso per caso.
Tre modi comuni per falsificare l’ora di una foto
1. Cambiare l’orologio del telefono
Il trucco più facile. Disattiva l’ora automatica, porta indietro l’orologio, apri la fotocamera o un’app con timbro orario, scatta, poi riattiva l’ora automatica. Ogni app che legge l’ora di sistema stampa il valore sbagliato, EXIF compreso. Cambiare il fuso orario ha più o meno lo stesso effetto.
2. Modificare i metadati EXIF
Un file JPEG conserva un campo DateTimeOriginal nei suoi dati EXIF. Molti strumenti gratuiti per computer e telefono lo riscrivono in pochi secondi. In più, le app di chat e i social network spesso rimuovono del tutto l’EXIF, quindi chi riceve non ha nulla con cui confrontare.
3. Rimettere un timbro su una foto vecchia
Prendi la foto di ieri, aprila in un editor e scrivici sopra una data e un’ora nuove. Una variante è fotografare con una fotocamera con timbro orario uno schermo che mostra la vecchia foto. In entrambi i casi ottieni un’immagine che sembra appena scattata con un timbro convincente.
| Metodo | Sforzo | Cosa potrebbe notare chi riceve |
|---|---|---|
| Cambiare l’orologio del telefono | Minimo | Praticamente nulla dalla sola immagine |
| Modificare l’EXIF | Facile | Nulla senza il file originale |
| Rimettere un timbro su una foto vecchia | Facile | Caratteri diversi, luce che non corrisponde al meteo |
| Fotografare uno schermo | Medio | Bordi dello schermo, effetto moiré, messa a fuoco morbida |
Cosa hanno in comune: chi scatta controlla l’orologio. La soluzione è una fonte oraria che non controlla.
Come funziona l’ora affidabile
Passo 1: sincronizzazione con il server
Quando è online, l’app chiede al server l’ora attuale e misura il tempo di andata e ritorno. I campioni su una connessione molto lenta vengono scartati. Dagli altri l’app stima l’ora del server nel momento in cui è arrivata la risposta, con un errore molto inferiore a qualsiasi cosa conti per presenze o rapporti di cantiere. La sincronizzazione si ripete periodicamente mentre l’app è aperta e ogni volta che torna la connessione.
Passo 2: ancoraggio a un orologio monotono
Ogni telefono ha un orologio monotono: un contatore del tempo dall’avvio del dispositivo, che continua a girare anche a schermo spento e non cambia quando l’utente modifica l’orologio. Su Android è il tempo trascorso dall’avvio, e iOS ha un contatore continuo equivalente.
L’app salva un ancoraggio: l’ora del server e la lettura monotona nello stesso istante.
Passo 3: calcolo dell’ora allo scatto
Quando premi il pulsante di scatto, l’ora affidabile è uguale all’ora del server ancorata più il tempo contato dall’orologio monotono da allora. Per esempio:
- La sincronizzazione si completa alle 08:00 con il contatore monotono al valore A.
- L’operaio disattiva i dati e porta indietro di due ore l’orologio del telefono.
- Alle 09:00 reali, il contatore monotono è avanzato di 60 minuti.
- La foto mostra 08:00 + 60 minuti = 09:00, qualunque cosa dica l’orologio del telefono.
Poiché al momento dello scatto non serve la rete, questo continua a funzionare in seminterrati, zone di montagna e nuovi cantieri senza copertura. Vedi prova fotografica offline per l’intero flusso offline.
Quando l’ora non si può più verificare
C’è un punto debole noto: l’orologio monotono si azzera quando il telefono si riavvia. Se il telefono viene spento o riavviato mentre è offline, il vecchio ancoraggio non è più valido. Invece di tirare a indovinare, l’app fa due cose:
- Usa l’orologio del dispositivo per il timbro e registra la fonte dell’ora come “ora del dispositivo, non verificata”.
- Segnala la foto perché server e responsabili possano vederla, fino alla successiva sincronizzazione riuscita.
Allo stesso modo, se l’ancoraggio diventa troppo vecchio perché il telefono è rimasto offline per moltissimo tempo, le foto vengono contrassegnate come non verificate. Dichiarare apertamente un limite è meglio che stampare un numero sicuro senza nulla dietro.
Cosa controlla in più il server
L’ora affidabile sul dispositivo è il primo livello. Quando la foto viene caricata, il server ricontrolla:
| Controllo | Scopo |
|---|---|
| Scarto dell’orologio | Confronta l’ora del telefono con l’ora corretta e segnala una differenza significativa |
| Caricamento in ritardo | Segnala le foto che arrivano al server più di 15 minuti dopo lo scatto |
| Dispositivo con root o jailbreak | Le protezioni di sistema sbloccate rendono più facile la manomissione |
| Build dell’app non valida | La foto non proviene da una build ufficiale |
Per le foto di entrata il sistema conserva sia l’ora di scatto affidabile sia l’ora in cui il server l’ha ricevuta. L’ora di scatto determina ritardi e ore lavorate, e la differenza tra le due mostra ai responsabili quali foto sono state inviate in ritardo. Altro in fermare le frodi sulle presenze.
Limiti onesti
- Non è una marca temporale certificata. L’ora affidabile di SnapID Mark non è emessa da un’autorità di marcatura temporale secondo uno standard come RFC 3161, e non ha una firma digitale.
- I segnali del telefono si possono manomettere. Un’app modificata o un telefono con root possono inviare dati falsi. Il server ricontrolla e segnala, ma non può garantire tutto.
- Un’ora corretta non prova un contenuto corretto. L’ora affidabile dice quando è stata scattata una foto, non che la scena sia autentica. Qualcuno potrebbe fotografare un’immagine stampata.
- Prima della prima sincronizzazione non c’è un ancoraggio, quindi è disponibile solo l’ora del dispositivo.
Come SnapID Mark applica l’ora affidabile
SnapID Mark imprime l’ora affidabile su ogni foto, insieme a data, meteo, coordinate GPS, indirizzo, una mini mappa e un codice SnapID con un codice QR. Nei dettagli della foto, la riga dell’ora di scatto indica la sua fonte: “Ora di rete · orologio del dispositivo ignorato” oppure “Ora del dispositivo · non verificata”. Chi scansiona il codice QR vede l’ora di scatto registrata dal sistema, non solo il testo sull’immagine. Le foto scattate offline restano sul dispositivo e vengono caricate più tardi. Leggi di più in sicurezza e funzioni.
Se il tuo team ha bisogno di orari di scatto che non si possano cambiare regolando l’orologio, scarica SnapID Mark e prova a scattare una foto dopo aver cambiato l’ora del telefono.
Domande frequenti
Cambiare l’orologio del telefono cambia l’ora sulle foto di SnapID Mark?
No, purché l’app si sia sincronizzata con il server dall’ultimo avvio del telefono. Il timbro è l’ancoraggio del server più il tempo contato dall’orologio monotono.
L’ora è ancora corretta dopo un giorno intero offline?
Sì, purché il telefono non si sia riavviato. L’orologio monotono continua a contare senza rete e a schermo spento.
Perché la mia foto dice “ora del dispositivo, non verificata”?
Di solito perché il telefono si è riavviato mentre era offline, o non si era mai sincronizzato. Quando torni online, l’app si sincronizza e le foto successive usano di nuovo l’ora affidabile.
Cambiare fuso orario durante un viaggio di lavoro conta?
Il momento registrato non cambia. Il fuso orario influisce solo su come l’ora viene mostrata sul timbro.
L’ora affidabile equivale legalmente a una firma digitale?
No. È una prova tecnica che rende più facile il controllo, non una marca temporale certificata. Vedi le foto con timbro orario come prova in Vietnam.