Foto Bercap Masa vs Foto Boleh Disahkan: Apa Bezanya

Foto dengan tarikh, masa dan alamat dicetak di penjuru tidak semestinya bukti yang boleh dipercayai: teks itu boleh dicipta semula dalam mana-mana penyunting foto dalam beberapa minit. Foto boleh disahkan berbeza, kerana ia dikaitkan dengan rekod di pelayan yang boleh disemak penerima secara bebas. Artikel ini menerangkan perbezaannya, bila cop biasa sudah memadai, dan bila anda memerlukan lebih.

Cara foto bercap masa biasa berfungsi

Kebanyakan apl kamera cap masa melakukan sesuatu yang mudah: membaca jam telefon, membaca kedudukan GPS, dan melukis teks pada piksel. Hasilnya ialah JPG biasa dengan baris teks tambahan.

Pendekatan itu mempunyai kekuatan sebenar:

• Mudah digunakan, dengan banyak pilihan percuma.
• Sesiapa yang melihat imej boleh membaca butiran serta-merta.
• Maklumat kekal melalui apl pemesejan, tidak seperti metadata EXIF, yang sering dibuang apabila imej dimampatkan.

Tetapi ia mempunyai tiga kelemahan asas.

Masa datang daripada telefon

Jika apl menggunakan jam sistem, jurugambar hanya perlu membuka Tetapan, mematikan masa automatik dan menetapkan masa lain. Foto yang diambil pada 9:40 boleh membawa cop yang menyatakan 7:55. Kami membincangkannya dalam masa dipercayai berbanding masa telefon.

Lokasi boleh dipalsukan

Apl lokasi palsu tersebar luas di Android. Jika kamera tidak menyemaknya, koordinat pada foto hanya mencerminkan apa yang telefon disuruh percaya.

Cop hanyalah piksel

Inilah kelemahan terbesar. Sesiapa yang selesa dengan penyunting boleh memadam teks lama dan melukis teks baharu dalam fon dan warna yang sama. Penerima tiada apa untuk dibandingkan. Mereka hanya boleh memilih untuk mempercayainya atau tidak.

Apa yang menjadikan foto boleh disahkan

Foto boleh disahkan juga mempunyai cop yang kelihatan, tetapi cop hanyalah hadapan kedai. Di belakangnya ialah rekod di pelayan, dicipta apabila foto dimuat naik, yang mengandungi:

• Masa tangkapan daripada sumber masa dipercayai, bebas daripada jam telefon.
• Lokasi serta bendera integriti (lokasi palsu, peranti root, jam tersasar dan sebagainya).
• Cap jari digital fail, biasanya cincang SHA-256. Ubah satu piksel dan cincang berubah sepenuhnya.
• Pengecam unik, dicetak pada foto sebagai teks dan sebagai kod QR.

Penerima mengimbas QR atau menaip kod, melihat rekod asal, dan membandingkan fail yang diterima dengan cap jari asal. Jika sesiapa menyunting foto, melukis semula masa atau memotongnya, perbandingan tidak akan sepadan. Sisi teknikalnya terdapat dalam kesan foto yang disunting dengan SHA-256.

Perbandingan bersebelahan

Aspek	Foto bercap masa biasa	Foto boleh disahkan
Sumber masa	Biasanya jam telefon	Masa disegerakkan dengan pelayan
Pengesanan lokasi palsu	Biasanya tiada	Bendera, disemak semula oleh pelayan
Bolehkah penerima menyemaknya?	Tidak, mereka hanya boleh membaca teks	Ya, melalui kod/QR dan halaman pengesahan
Mengesan suntingan	Tidak	Ya, melalui perbandingan cincang
Memerlukan sambungan	Tidak	Untuk muat naik (tangkapan boleh berlaku di luar talian dahulu)
Kos	Selalunya percuma	Peringkat percuma atau pelan pasukan
Paling sesuai untuk	Nota peribadi, foto dalaman berisiko rendah	Bukti pelanggan, kehadiran, insurans, serahan

Bila cop biasa sudah memadai

Anda tidak selalu memerlukan pengesahan. Cap masa biasa sudah memadai apabila:

• Anda mengambil foto untuk diri sendiri: bila anda menanam taman, bagaimana kemajuan pengubahsuaian rumah.
• Penonton mempercayai jurugambar dan tiada siapa mempunyai konflik kepentingan.
• Kos foto yang salah adalah rendah, seperti ilustrasi dalam buletin dalaman.

Bila anda patut menggunakan foto boleh disahkan

Pertimbangkan pengesahan apabila sekurang-kurangnya satu daripada ini terpakai:

1. Wang bergantung pada foto: kehadiran yang disalurkan ke gaji, pengesahan peringkat yang mencetuskan bayaran, tuntutan insurans.
2. Penerima tidak mengenali jurugambar: pelanggan, pemilik hartanah, rakan kongsi, pihak berkuasa.
3. Pertikaian mungkin berlaku kemudian: keadaan sewaan semasa masuk, bukti penghantaran, foto sebelum dan selepas pembaikan.
4. Pasukan besar dan tersebar: pengurus tidak boleh berada di tapak untuk mengesahkan setiap imej.

Contoh: kontraktor pembersihan di Bandar Ho Chi Minh menghantar foto akhir syif kepada pejabat pengurusan bangunan. Jika pejabat mengesyaki syif dilangkau, ia boleh mengimbas QR pada foto untuk melihat masa tangkapan dan kawasan sebenar dan bukannya bergantung pada penjelasan kontraktor.

Salah tanggapan biasa

• “Data EXIF sudah mencukupi.” EXIF boleh disunting dengan alat percuma dan sering dibuang oleh apl pemesejan.
• “Foto boleh disahkan ialah bukti undang-undang mutlak.” Ia bukan. Pengesahan menjadikan integriti jauh lebih mudah dibuktikan, tetapi sejauh mana berat bukti terpulang kepada mahkamah atau pihak berkuasa. Lihat foto bercap masa sebagai bukti di Vietnam.
• “Pengesahan bermakna apl menjejak saya.” Foto boleh disahkan hanya memerlukan maklumat dari saat tangkapan, bukan penjejakan lokasi berterusan.

Cara SnapID Mark menjadikan foto boleh disahkan

SnapID Mark mengikut model foto boleh disahkan:

• Masa pada setiap foto disegerakkan dengan pelayan. Di luar talian, jam monotonik mengekalkannya betul, dan menukar jam telefon tiada kesan.
• Setiap foto membawa kod SNP-XXXXX-XXXXX-XXXXX-XXXXX dan kod QR. Sesiapa sahaja boleh menyemaknya di verify.snapidmark.com/v/CODE tanpa akaun. Halaman pengesahan menunjukkan masa tangkapan, kawasan yang dibundarkan demi privasi, nama ruang kerja dan bendera integriti.
• Penerima boleh meletakkan fail pada halaman untuk membandingkan cincang SHA-256, dikira dalam pelayar mereka sendiri tanpa muat naik.
• Pelayan menyemak semula setiap foto untuk lokasi palsu, peranti root atau jailbreak, jam tersasar, tangkapan di luar geopagar, muat naik lewat lebih 15 minit dan binaan apl tidak sah.

Untuk jelas, SnapID Mark tidak menyediakan cap masa yang diperakui dari segi undang-undang daripada pihak berkuasa bertauliah atau sijil tandatangan digital. Cuba semak foto contoh dalam demo pengesahan dan baca lebih lanjut tentang keselamatan.

Soalan lazim

Bolehkah saya menukar foto lama menjadi foto boleh disahkan?

Tidak. Rekod pengesahan perlu dicipta semasa tangkapan, dan menambahnya kemudian tidak membuktikan apa-apa tentang bila foto diambil.

Jika apl pemesejan memampatkan foto, adakah cincang masih sepadan?

Tidak, kerana fail telah berubah. Penerima masih boleh mengimbas QR untuk melihat rekod asal. Untuk perbandingan cincang, hantar fail asal sebagai dokumen.

Adakah halaman pengesahan mendedahkan alamat tepat?

Dalam SnapID Mark, halaman awam hanya menunjukkan kawasan yang dibundarkan, tidak pernah koordinat tepat.

Adakah foto bercap masa biasa tidak berguna?

Sama sekali tidak. Ia masih berguna untuk kegunaan peribadi dan dalaman berisiko rendah. Lihat cara menambah tarikh, masa dan lokasi pada foto.

Mahu setiap foto yang anda hantar boleh disemak? Muat turun SnapID Mark dan ambil foto boleh disahkan pertama anda.