Hora confiável x hora do celular: como fraudam a data da foto
Como a data e hora de uma foto são falsificadas (relógio do celular, edição do EXIF, novo carimbo) e como a hora sincronizada com servidor ajuda, com limites.
Em um celular comum, a hora impressa na foto vem do próprio relógio do aparelho, então qualquer pessoa pode abrir as Configurações, atrasar o relógio e produzir uma foto “tirada às 7:55” quando na verdade são 9:30. A hora confiável resolve isso sincronizando com um servidor e depois usando um relógio monotônico interno para contar o tempo decorrido, mesmo sem sinal. A seguir mostramos as formas comuns de falsificar a data e a hora, como a hora confiável funciona passo a passo e o que ela não consegue fazer.
Observação: este artigo traz informações gerais, não aconselhamento jurídico. O peso de uma foto como prova é decidido pela autoridade competente em cada caso.
Três formas comuns de falsificar a data e a hora de uma foto
1. Mudar o relógio do celular
O truque mais fácil. Desative a hora automática, atrase o relógio, abra a câmera ou um app de data e hora, tire a foto e depois reative a hora automática. Todo app que lê a hora do sistema imprime o valor errado, inclusive no EXIF. Mudar o fuso horário tem praticamente o mesmo efeito.
2. Editar os metadados EXIF
Um arquivo JPEG guarda o campo DateTimeOriginal nos dados EXIF. Muitas ferramentas gratuitas para computador e celular reescrevem esse campo em segundos. Além disso, apps de conversa e redes sociais muitas vezes removem o EXIF por completo, e quem recebe não tem com o que comparar.
3. Carimbar de novo uma foto antiga
Pegue a foto de ontem, abra em um editor e digite uma data e hora novas sobre ela. Uma variação é fotografar, com uma câmera com data e hora, uma tela que mostra a foto antiga. De qualquer forma, você obtém uma imagem que parece recém-capturada e com um carimbo convincente.
| Método | Esforço | O que quem recebe pode notar |
|---|---|---|
| Mudar o relógio do celular | Trivial | Praticamente nada, só pela imagem |
| Editar o EXIF | Fácil | Nada, sem o arquivo original |
| Carimbar de novo uma foto antiga | Fácil | Fontes diferentes, luz que não combina com o clima |
| Fotografar uma tela | Moderado | Bordas da tela, padrões moiré, foco suave |
O que eles têm em comum: quem fotografa controla o relógio. A solução é uma fonte de hora que essa pessoa não controla.
Como a hora confiável funciona
Passo 1: sincronizar com o servidor
Quando há conexão, o app pede ao servidor a hora atual e mede o tempo de ida e volta. Amostras em conexões muito lentas são descartadas. Com as demais, o app estima a hora do servidor no momento em que a resposta chegou, com um erro muito menor do que qualquer coisa que importe para o ponto ou para relatórios de obra. A sincronização se repete periodicamente enquanto o app está aberto e sempre que a conexão volta.
Passo 2: ancorar a um relógio monotônico
Todo celular tem um relógio monotônico: um contador do tempo desde que o aparelho foi ligado, que continua rodando com a tela apagada e não muda quando o usuário edita o relógio. No Android, é o tempo decorrido desde a inicialização, e o iOS tem um contador contínuo equivalente.
O app guarda uma âncora: a hora do servidor e a leitura do relógio monotônico no mesmo instante.
Passo 3: calcular a hora na captura
Quando você aperta o obturador, a hora confiável é a hora do servidor ancorada mais o tempo que o relógio monotônico contou desde então. Por exemplo:
- A sincronização termina às 08:00, com o contador monotônico no valor A.
- O trabalhador desliga os dados móveis e atrasa o relógio do celular em duas horas.
- Às 09:00 reais, o contador monotônico avançou 60 minutos.
- A foto mostra 08:00 + 60 minutos = 09:00, seja o que for que o relógio do celular diga.
Como não é preciso rede no momento da captura, isso continua funcionando em subsolos, regiões montanhosas e obras novas sem cobertura. Veja foto como prova offline para o fluxo offline completo.
Quando a hora não pode mais ser verificada
Há um ponto fraco conhecido: o relógio monotônico zera quando o celular reinicia. Se o celular for desligado ou reiniciado enquanto está offline, a âncora antiga deixa de valer. Em vez de adivinhar, o app faz duas coisas:
- Usa o relógio do aparelho no carimbo e registra a fonte da hora como “hora do dispositivo, não verificada”.
- Marca a foto com um alerta para que o servidor e os gestores vejam, até a próxima sincronização bem-sucedida.
Da mesma forma, se a âncora ficar antiga demais porque o celular passou muito tempo offline, as fotos são marcadas como não verificadas. Ser transparente sobre um limite é melhor do que imprimir um número confiante sem nada por trás.
O que o servidor confere a mais
A hora confiável no aparelho é a primeira camada. Quando a foto é enviada, o servidor confere de novo:
| Verificação | Objetivo |
|---|---|
| Desvio de relógio | Compara a hora do celular com a hora corrigida e sinaliza uma diferença significativa |
| Envio atrasado | Sinaliza fotos que chegam ao servidor mais de 15 minutos depois da captura |
| Aparelho com root ou jailbreak | Proteções do sistema desbloqueadas facilitam a adulteração |
| Versão do app inválida | A foto não veio de uma versão oficial do app |
Para as fotos de ponto, o sistema guarda tanto a hora confiável da captura quanto a hora em que o servidor a recebeu. A hora da captura define atrasos e horas trabalhadas, e a diferença entre as duas mostra aos gestores quais fotos foram enviadas com atraso. Mais em como impedir fraudes no ponto.
Limites, com franqueza
- Não é um carimbo de tempo certificado. A hora confiável do SnapID Mark não é emitida por uma autoridade de carimbo do tempo segundo um padrão como o RFC 3161 e não leva assinatura digital.
- Os sinais do celular podem ser adulterados. Um app modificado ou um celular com root pode enviar dados falsos. O servidor confere de novo e sinaliza, mas não consegue garantir tudo.
- Hora correta não prova conteúdo correto. A hora confiável diz quando a foto foi tirada, não que a cena é genuína. Alguém poderia fotografar uma imagem impressa.
- Antes da primeira sincronização não há âncora, então só existe a hora do aparelho.
Como o SnapID Mark aplica a hora confiável
O SnapID Mark carimba a hora confiável em toda foto, junto com a data, o clima, as coordenadas GPS, o endereço, um minimapa e um código SnapID com código QR. Nos detalhes da foto, a linha da hora da captura informa a fonte: “Hora da rede · relógio do dispositivo ignorado” ou “Hora do dispositivo · não verificada”. Quem escaneia o código QR vê a hora da captura que o sistema registrou, e não apenas o texto na imagem. As fotos tiradas offline ficam no aparelho e são enviadas depois. Leia mais em segurança e recursos.
Se a sua equipe precisa de horas de captura que não mudam com um ajuste no relógio, baixe o SnapID Mark e experimente tirar uma foto depois de mudar a hora do celular.
Perguntas frequentes
Mudar o relógio do celular muda a hora nas fotos do SnapID Mark?
Não, desde que o app tenha sincronizado com o servidor depois da última inicialização do celular. O carimbo é a âncora do servidor mais o tempo contado pelo relógio monotônico.
A hora continua certa depois de um dia inteiro offline?
Sim, desde que o celular não tenha reiniciado. O relógio monotônico continua contando sem rede e com a tela apagada.
Por que minha foto diz “hora do dispositivo, não verificada”?
Geralmente porque o celular reiniciou enquanto estava offline, ou nunca tinha sincronizado. Quando a conexão volta, o app sincroniza e as fotos seguintes voltam a usar a hora confiável.
Mudar de fuso horário numa viagem a trabalho faz diferença?
O momento registrado não muda. O fuso horário só afeta como a hora aparece no carimbo.
A hora confiável equivale legalmente a uma assinatura digital?
Não. É uma evidência técnica que facilita a conferência, não um carimbo de tempo certificado. Veja fotos com data e hora como prova no Vietnã.