รูปประทับเวลา vs รูปที่ยืนยันได้: ต่างกันอย่างไร

รูปที่มีวันที่ เวลา และที่อยู่พิมพ์อยู่ที่มุม ไม่ได้เป็นหลักฐานที่น่าเชื่อถือโดยอัตโนมัติ เพราะข้อความนั้นสร้างใหม่ได้ในโปรแกรมแต่งรูปภายในไม่กี่นาที รูปที่ยืนยันได้ ต่างออกไป เพราะผูกกับบันทึกบนเซิร์ฟเวอร์ที่ผู้รับตรวจสอบได้อย่างอิสระ บทความนี้อธิบายความแตกต่าง เมื่อไรแสตมป์ธรรมดาก็เพียงพอ และเมื่อไรคุณต้องการมากกว่านั้น

รูปประทับเวลาแบบธรรมดาทำงานอย่างไร

แอปกล้องประทับเวลาส่วนใหญ่ทำสิ่งง่ายๆ คือ อ่านนาฬิกาโทรศัพท์ อ่านตำแหน่ง GPS แล้ว วาดข้อความลงบนพิกเซล ผลลัพธ์คือไฟล์ JPG ธรรมดาที่มีข้อความเพิ่มมาหนึ่งบรรทัด

วิธีนี้มีจุดแข็งจริง:

• ใช้ง่าย มีตัวเลือกฟรีมากมาย
• ใครดูรูปก็อ่านรายละเอียดได้ทันที
• ข้อมูลยังอยู่แม้ส่งผ่านแอปแชต ต่างจาก EXIF ที่มักถูกลบเมื่อรูปถูกบีบอัด

แต่มีจุดอ่อนพื้นฐานสามข้อ

เวลามาจากโทรศัพท์

ถ้าแอปใช้นาฬิการะบบ ผู้ถ่ายแค่เปิดการตั้งค่า ปิดเวลาอัตโนมัติ แล้วตั้งเวลาอื่น รูปที่ถ่ายตอน 9:40 ก็มีแสตมป์ว่า 7:55 ได้ เราอธิบายเรื่องนี้ไว้ใน เวลาที่เชื่อถือได้เทียบกับเวลาโทรศัพท์

ตำแหน่งปลอมได้

แอปจำลองตำแหน่งมีแพร่หลายบน Android ถ้ากล้องไม่ตรวจสอบ พิกัดบนรูปก็แค่สะท้อนสิ่งที่โทรศัพท์ถูกบอกให้เชื่อ

แสตมป์เป็นแค่พิกเซล

นี่คือจุดอ่อนที่ใหญ่ที่สุด ใครที่คล่องโปรแกรมแต่งรูปก็ลบข้อความเก่าแล้ววาดข้อความใหม่ด้วยฟอนต์และสีเดียวกันได้ ผู้รับ ไม่มีอะไรให้เปรียบเทียบ ทำได้แค่เลือกว่าจะเชื่อหรือไม่

อะไรทำให้รูปยืนยันได้

รูปที่ยืนยันได้ก็มีแสตมป์ที่มองเห็นได้เช่นกัน แต่แสตมป์เป็นแค่หน้าร้าน เบื้องหลังคือ บันทึกบนเซิร์ฟเวอร์ ที่สร้างขึ้นเมื่ออัปโหลดรูป ซึ่งประกอบด้วย:

• เวลาถ่ายจากแหล่งเวลาที่เชื่อถือได้ ไม่ขึ้นกับนาฬิกาโทรศัพท์
• ตำแหน่งพร้อมแฟล็กความสมบูรณ์ (ตำแหน่งจำลอง อุปกรณ์ที่รูท นาฬิกาคลาดเคลื่อน ฯลฯ)
• ลายนิ้วมือดิจิทัล ของไฟล์ โดยทั่วไปคือค่าแฮช SHA-256 เปลี่ยนแค่พิกเซลเดียว ค่าแฮชก็เปลี่ยนไปทั้งหมด
• รหัสเฉพาะ ที่พิมพ์บนรูปทั้งเป็นข้อความและคิวอาร์โค้ด

ผู้รับสแกนคิวอาร์โค้ดหรือพิมพ์รหัส ดูบันทึกต้นฉบับ แล้วเทียบไฟล์ที่ได้รับกับลายนิ้วมือต้นฉบับ ถ้ามีใครแก้รูป วาดเวลาใหม่ หรือครอปรูป ผลเปรียบเทียบจะไม่ตรงกัน ด้านเทคนิคอยู่ใน ตรวจจับรูปที่ถูกแก้ไขด้วย SHA-256

เปรียบเทียบแบบเคียงข้าง

ด้าน	รูปประทับเวลาแบบธรรมดา	รูปที่ยืนยันได้
แหล่งเวลา	มักเป็นนาฬิกาโทรศัพท์	เวลาที่ซิงก์กับเซิร์ฟเวอร์
ตรวจจับตำแหน่งปลอม	มักไม่มี	มีแฟล็ก และเซิร์ฟเวอร์ตรวจซ้ำ
ผู้รับตรวจสอบได้ไหม	ไม่ได้ อ่านได้แค่ข้อความ	ได้ ผ่านรหัส/คิวอาร์โค้ดและหน้ายืนยัน
ตรวจจับการแก้ไข	ไม่ได้	ได้ ผ่านการเทียบค่าแฮช
ต้องใช้อินเทอร์เน็ต	ไม่	เพื่ออัปโหลด (ถ่ายแบบออฟไลน์ก่อนได้)
ค่าใช้จ่าย	มักฟรี	มีแพ็กเกจฟรีหรือแพ็กเกจทีม
เหมาะกับ	บันทึกส่วนตัว รูปภายในที่ความเสี่ยงต่ำ	หลักฐานสำหรับลูกค้า การลงเวลา ประกันภัย การส่งมอบงาน

เมื่อไรแสตมป์ธรรมดาก็เพียงพอ

คุณไม่จำเป็นต้องยืนยันเสมอไป แสตมป์เวลาธรรมดาก็ใช้ได้เมื่อ:

• คุณถ่ายรูป ไว้ดูเอง เช่น วันที่ปลูกสวน หรือความคืบหน้าการรีโนเวตบ้าน
• ผู้ดู ไว้ใจ ผู้ถ่าย และไม่มีใครมีผลประโยชน์ขัดกัน
• ความเสียหายหากรูปผิดพลาด ต่ำ เช่น รูปประกอบในจดหมายข่าวภายใน

เมื่อไรควรใช้รูปที่ยืนยันได้

ลองพิจารณาการยืนยันเมื่อมีอย่างน้อยหนึ่งข้อต่อไปนี้:

1. เงินขึ้นอยู่กับรูป: การลงเวลาที่ใช้คิดเงินเดือน การตรวจรับงวดงานที่นำไปสู่การจ่ายเงิน การเคลมประกัน
2. ผู้รับไม่รู้จักผู้ถ่าย: ลูกค้า เจ้าของทรัพย์สิน พาร์ทเนอร์ หน่วยงานราชการ
3. อาจมีข้อโต้แย้งภายหลัง: สภาพห้องเช่าตอนเข้าอยู่ หลักฐานการส่งมอบ รูปก่อนและหลังซ่อม
4. ทีมใหญ่และกระจายตัว: ผู้จัดการไม่สามารถอยู่หน้างานเพื่อยืนยันทุกรูปได้

ตัวอย่าง: ผู้รับเหมาทำความสะอาดในโฮจิมินห์ซิตี้ส่งรูปตอนจบกะให้สำนักงานนิติบุคคลอาคาร ถ้าสำนักงานสงสัยว่ามีกะที่ไม่ได้ทำ ก็สแกนคิวอาร์โค้ดบนรูปเพื่อดูเวลาถ่ายและพื้นที่จริงได้ แทนที่จะต้องพึ่งคำอธิบายของผู้รับเหมา

ความเข้าใจผิดที่พบบ่อย

• “ข้อมูล EXIF ก็พอแล้ว” EXIF แก้ได้ด้วยเครื่องมือฟรี และมักถูกแอปแชตลบทิ้ง
• “รูปที่ยืนยันได้เป็นหลักฐานทางกฎหมายแบบเด็ดขาด” ไม่ใช่ การยืนยันทำให้แสดงความสมบูรณ์ของรูปได้ง่ายขึ้นมาก แต่หลักฐานมีน้ำหนักแค่ไหนเป็นเรื่องที่ศาลหรือหน่วยงานตัดสิน ดู รูปประทับเวลาเป็นหลักฐานในเวียดนาม
• “การยืนยันหมายถึงแอปติดตามตัวฉัน” รูปที่ยืนยันได้ต้องการแค่ข้อมูล ณ ตอนถ่าย ไม่ใช่การติดตามตำแหน่งต่อเนื่อง

SnapID Mark ทำให้รูปยืนยันได้อย่างไร

SnapID Mark ใช้แนวทางรูปที่ยืนยันได้:

• เวลาบนแต่ละรูป ซิงก์กับเซิร์ฟเวอร์ เมื่อออฟไลน์ นาฬิกาโมโนโทนิกจะรักษาความถูกต้อง และการเปลี่ยนนาฬิกาโทรศัพท์ไม่มีผล
• ทุกรูปมีรหัส SNP-XXXXX-XXXXX-XXXXX-XXXXX และคิวอาร์โค้ด ใครก็ตรวจได้ที่ verify.snapidmark.com/v/CODE โดยไม่ต้องมีบัญชี หน้ายืนยันแสดงเวลาถ่าย พื้นที่แบบปัดเศษ เพื่อความเป็นส่วนตัว ชื่อเวิร์กสเปซ และแฟล็กความสมบูรณ์
• ผู้รับลากไฟล์ไปวางบนหน้าเพื่อเทียบค่าแฮช SHA-256 ได้ โดยคำนวณ ในเบราว์เซอร์ของตัวเอง ไม่ต้องอัปโหลด
• เซิร์ฟเวอร์ตรวจทุกรูปซ้ำเพื่อหาตำแหน่งจำลอง อุปกรณ์ที่รูทหรือเจลเบรก นาฬิกาคลาดเคลื่อน การถ่ายนอกจีโอเฟนซ์ การอัปโหลดล่าช้าเกิน 15 นาที และบิลด์แอปไม่ถูกต้อง

ขอบอกให้ชัดว่า SnapID Mark ไม่ได้ ให้บริการประทับเวลาที่รับรองตามกฎหมายจากหน่วยงานที่ได้รับการรับรอง หรือใบรับรองลายมือชื่อดิจิทัล ลองตรวจรูปตัวอย่างใน เดโมการยืนยัน และอ่านเพิ่มเติมเรื่อง ความปลอดภัย

คำถามที่พบบ่อย

เปลี่ยนรูปเก่าให้เป็นรูปที่ยืนยันได้ได้ไหม

ไม่ได้ บันทึกการยืนยันต้องสร้างตอนถ่าย การเพิ่มภายหลังไม่ได้พิสูจน์อะไรเกี่ยวกับเวลาที่ถ่ายรูป

ถ้าแอปแชตบีบอัดรูป ค่าแฮชจะยังตรงไหม

ไม่ตรง เพราะไฟล์เปลี่ยนไปแล้ว ผู้รับยังสแกนคิวอาร์โค้ดเพื่อดูบันทึกต้นฉบับได้ ถ้าต้องการเทียบค่าแฮช ให้ส่งไฟล์ต้นฉบับแบบเอกสาร

หน้ายืนยันเปิดเผยที่อยู่ที่แน่นอนไหม

บน SnapID Mark หน้าสาธารณะแสดงแค่พื้นที่แบบปัดเศษ ไม่แสดงพิกัดที่แน่นอนเลย

รูปประทับเวลาแบบธรรมดาไร้ประโยชน์ไหม

ไม่เลย ยังสะดวกสำหรับการใช้ส่วนตัวและงานภายในที่ความเสี่ยงต่ำ ดู วิธีใส่วันที่ เวลา และตำแหน่งบนรูป

อยากให้ทุกรูปที่คุณส่งตรวจสอบได้ไหม ดาวน์โหลด SnapID Mark แล้วถ่ายรูปที่ยืนยันได้รูปแรกของคุณ