Фото с меткой времени и проверяемые фото: в чём разница

Штамп с датой на фото можно перерисовать в любом редакторе. Как проверяемые фото привязывают снимок к записи на сервере, которую может проверить любой, и когда они нужны.

Автор: Команда SnapID5 мин чтения

Фото с датой, временем и адресом в углу — не автоматически надёжное доказательство: этот текст можно воссоздать в любом фоторедакторе за несколько минут. Проверяемое фото — другое дело, потому что оно привязано к записи на сервере, которую получатель может проверить независимо. В этой статье объясняется разница, когда простого штампа достаточно и когда нужно больше.

Как устроено обычное фото с меткой времени

Большинство приложений-камер с меткой времени делают простую вещь: считывают часы телефона, считывают GPS-положение и рисуют текст поверх пикселей. Результат — обычный JPG с дополнительной строкой текста.

Иллюстрация: время на фото можно отредактировать, GPS — подделать, а старое фото — переслать как новое

У такого подхода есть реальные достоинства:

  • Просто в использовании, много бесплатных вариантов.
  • Любой, кто смотрит на изображение, сразу читает сведения.
  • Информация переживает мессенджеры, в отличие от метаданных EXIF, которые часто удаляются при сжатии изображений.

Но у него три фундаментальные слабости.

Время берётся с телефона

Если приложение использует системные часы, автору достаточно открыть настройки, отключить автоматическое время и выставить другое. Фото, снятое в 9:40, может нести штамп 7:55. Об этом — в статье надёжное время или время телефона.

Местоположение можно подделать

Приложения подмены местоположения широко распространены на Android. Если камера их не проверяет, координаты на фото отражают лишь то, во что телефону велели поверить.

Штамп — это просто пиксели

Это самая большая слабость. Любой, кто уверенно работает в редакторе, может стереть старый текст и нарисовать новый тем же шрифтом и цветом. Получателю не с чем сравнить. Он может только поверить или нет.

Что делает фото проверяемым

У проверяемого фото тоже есть видимый штамп, но штамп — лишь витрина. За ним стоит запись на сервере, созданная при загрузке фото и содержащая:

  • Время съёмки из надёжного источника, не зависящего от часов телефона.
  • Местоположение и признаки целостности (подмена местоположения, устройство с root, расхождение часов и т. д.).
  • Цифровой отпечаток файла, обычно хеш SHA-256. Измените хоть один пиксель — и хеш полностью изменится.
  • Уникальный идентификатор, напечатанный на фото текстом и в виде QR-кода.

Четыре шага: снимок (серверное время, GPS и адрес считываются при съёмке), штамп (штамп, код SnapID и QR впечатываются), отправка как обычно, проверка (получатель сканирует QR и видит время, округлённую область, рабочее пространство и признаки целостности)

Получатель сканирует QR или вводит код, видит исходную запись и сравнивает полученный файл с отпечатком оригинала. Если кто-то редактировал фото, перерисовал время или обрезал его, сравнение не совпадёт. Техническая сторона — в статье как обнаружить отредактированные фото по SHA-256.

Сравнение бок о бок

Параметр Обычное фото с меткой времени Проверяемое фото
Источник времени Обычно часы телефона Время, синхронизированное с сервером
Обнаружение поддельного местоположения Обычно нет Пометки, перепроверка сервером
Может ли получатель проверить? Нет, только прочитать текст Да, по коду/QR и странице проверки
Обнаруживает правки Нет Да, через сравнение хеша
Нужно соединение Нет Для загрузки (снять можно сначала офлайн)
Стоимость Часто бесплатно Бесплатные тарифы или командные планы
Для чего лучше всего Личные заметки, внутренние фото с низким риском Доказательства для клиентов, учёт посещаемости, страхование, сдача работ

Таблица сравнения обычного фото с меткой времени и проверяемого фото: источник времени, обнаружение поддельного местоположения, может ли получатель проверить, обнаружение правок и лучшее применение

Когда достаточно простого штампа

Проверка нужна не всегда. Простой метки времени достаточно, когда:

  • Вы снимаете для себя: когда посадили сад, как идёт ремонт дома.
  • Зритель доверяет автору, и ни у кого нет конфликта интересов.
  • Цена ошибочного фото невысока, например иллюстрация во внутренней рассылке.

Когда стоит использовать проверяемые фото

Подумайте о проверке, если выполняется хотя бы одно из условий:

  1. От фото зависят деньги: посещаемость, влияющая на зарплату, приёмка этапов, запускающая оплату, страховые случаи.
  2. Получатель не знает автора: клиенты, владельцы объектов, партнёры, органы власти.
  3. Возможен спор в будущем: состояние жилья при въезде, подтверждение доставки, фото до и после ремонта.
  4. Команда большая и разбросана: руководители не могут быть на месте, чтобы подтвердить каждый снимок.

Пример: клининговый подрядчик в Хошимине отправляет фото по окончании смены в управляющую компанию здания. Если там заподозрят, что смену пропустили, можно отсканировать QR на фото и увидеть реальное время и область съёмки, а не полагаться на объяснения подрядчика.

Частые заблуждения

  • «Данных EXIF достаточно». EXIF редактируется бесплатными инструментами и часто удаляется мессенджерами.
  • «Проверяемое фото — абсолютное юридическое доказательство». Нет. Проверка значительно упрощает демонстрацию целостности, но вес доказательства определяет суд или орган власти. См. фото с меткой времени как доказательство во Вьетнаме.
  • «Проверка означает, что приложение за мной следит». Проверяемому фото нужна только информация на момент съёмки, а не постоянное отслеживание местоположения.

Как SnapID Mark делает фото проверяемыми

SnapID Mark следует модели проверяемых фото:

  • Время на каждом фото синхронизировано с сервером. Офлайн его сохраняет верным монотонный счётчик, а изменение часов телефона не влияет.
  • На каждом фото есть код SNP-XXXXX-XXXXX-XXXXX-XXXXX и QR-код. Любой может проверить его на verify.snapidmark.com/v/CODE без аккаунта. Страница проверки показывает время съёмки, округлённую область ради конфиденциальности, название рабочего пространства и признаки целостности.
  • Получатели могут перетащить файл на страницу, чтобы сравнить его хеш SHA-256, вычисленный в их собственном браузере, без загрузки.
  • Сервер перепроверяет каждое фото на подмену местоположения, устройства с root или jailbreak, расхождение часов, съёмку вне геозоны, загрузку с опозданием более 15 минут и недействительные сборки приложения.

Публичная страница проверки кода SnapID: действительный SnapID, дата и время съёмки, область, округлённая примерно до 1 км, со ссылкой на карту, рабочее пространство, аккаунт и рабочая задача

Чтобы было ясно: SnapID Mark не выдаёт юридически удостоверенные метки времени от аккредитованного центра и сертификаты электронной подписи. Попробуйте проверить образец фото в демонстрации проверки и прочитайте подробнее о безопасности.

Вопросы и ответы

Можно ли сделать старое фото проверяемым?

Нет. Запись проверки должна создаваться в момент съёмки, а добавленная позже ничего не доказывает о том, когда сделано фото.

Если мессенджер сожмёт фото, совпадёт ли хеш?

Нет, потому что файл изменился. Получатель всё равно может отсканировать QR и увидеть исходную запись. Для сравнения хеша отправьте оригинальный файл документом.

Раскрывает ли страница проверки точный адрес?

В SnapID Mark публичная страница показывает только округлённую область, никогда точные координаты.

Бесполезны ли обычные фото с меткой времени?

Вовсе нет. Они по-прежнему удобны для личного и внутреннего использования с низким риском. См. как добавить дату, время и место на фото.

Хотите, чтобы каждое отправляемое фото можно было проверить? Скачайте SnapID Mark и сделайте первое проверяемое фото.