เวลาที่เชื่อถือได้ vs เวลาโทรศัพท์: เวลาบนรูปถูกปลอมอย่างไร

บนโทรศัพท์ทั่วไป เวลาที่พิมพ์บนรูปมาจากนาฬิกาของโทรศัพท์เอง ใครก็เปิดการตั้งค่า หมุนเวลาย้อนกลับ แล้วได้รูปที่ “ถ่ายตอน 7:55” ทั้งที่จริงคือ 9:30 เวลาที่เชื่อถือได้ แก้ปัญหานี้ด้วยการซิงก์กับเซิร์ฟเวอร์ แล้วใช้นาฬิกาโมโนโทนิกภายในเครื่องนับเวลาที่ผ่านไป แม้ไม่มีสัญญาณ ด้านล่างเราจะอธิบายวิธีปลอมเวลาที่พบบ่อย เวลาที่เชื่อถือได้ทำงานทีละขั้นอย่างไร และอะไรที่มันทำไม่ได้

หมายเหตุ: บทความนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย รูปหนึ่งมีน้ำหนักเป็นหลักฐานแค่ไหนเป็นเรื่องที่หน่วยงานที่เกี่ยวข้องตัดสินในแต่ละกรณี

สามวิธีที่พบบ่อยในการปลอมเวลาบนรูป

1. เปลี่ยนนาฬิกาโทรศัพท์

วิธีที่ง่ายที่สุด ปิดเวลาอัตโนมัติ ตั้งนาฬิกาย้อนหลัง เปิดกล้องหรือแอปประทับเวลา ถ่ายรูป แล้วเปิดเวลาอัตโนมัติกลับ ทุกแอปที่อ่านเวลาระบบจะพิมพ์ค่าที่ผิด รวมถึง EXIF ด้วย การเปลี่ยนเขตเวลาก็ให้ผลคล้ายกัน

2. แก้ไขข้อมูล EXIF

ไฟล์ JPEG เก็บฟิลด์ DateTimeOriginal ไว้ในข้อมูล EXIF มีเครื่องมือฟรีทั้งบนคอมพิวเตอร์และมือถือมากมายที่เขียนทับได้ในไม่กี่วินาที นอกจากนี้แอปแชตและโซเชียลมีเดียมักลบ EXIF ทิ้งทั้งหมด ผู้รับจึงไม่มีอะไรให้เปรียบเทียบ

3. ประทับเวลาซ้ำบนรูปเก่า

นำรูปของเมื่อวานไปเปิดในโปรแกรมแต่งรูป แล้วพิมพ์วันที่และเวลาใหม่ลงไป อีกแบบคือใช้กล้องประทับเวลาถ่ายหน้าจอที่แสดงรูปเก่า ไม่ว่าแบบไหน คุณก็ได้รูปที่ดูเหมือนเพิ่งถ่ายพร้อมแสตมป์ที่ดูน่าเชื่อ

วิธี	ความยาก	สิ่งที่ผู้รับอาจสังเกตเห็น
เปลี่ยนนาฬิกาโทรศัพท์	ง่ายมาก	แทบไม่มีอะไรเลยถ้าดูจากรูปอย่างเดียว
แก้ไข EXIF	ง่าย	ไม่มีอะไรถ้าไม่มีไฟล์ต้นฉบับ
ประทับซ้ำบนรูปเก่า	ง่าย	ฟอนต์ไม่เข้ากัน แสงไม่ตรงกับสภาพอากาศ
ถ่ายหน้าจอ	ปานกลาง	ขอบหน้าจอ ลายมัวเร่ ภาพไม่คมชัด

จุดร่วมคือ ผู้ถ่ายควบคุมนาฬิกาได้ ทางแก้คือแหล่งเวลาที่พวกเขาควบคุมไม่ได้

เวลาที่เชื่อถือได้ทำงานอย่างไร

ขั้นที่ 1: ซิงก์กับเซิร์ฟเวอร์

เมื่อออนไลน์ แอปจะขอเวลาปัจจุบันจากเซิร์ฟเวอร์และวัดเวลาไป-กลับ ตัวอย่างที่ได้จากการเชื่อมต่อที่ช้ามากจะถูกทิ้ง จากตัวอย่างที่เหลือ แอปจะประมาณเวลาเซิร์ฟเวอร์ ณ ตอนที่ได้รับคำตอบ โดยมีความคลาดเคลื่อนน้อยกว่าระดับที่มีผลต่อการลงเวลาหรือรายงานหน้างานมาก การซิงก์จะทำซ้ำเป็นระยะขณะเปิดแอปและทุกครั้งที่การเชื่อมต่อกลับมา

ขั้นที่ 2: ผูกกับนาฬิกาโมโนโทนิก

โทรศัพท์ทุกเครื่องมี นาฬิกาโมโนโทนิก คือตัวนับเวลาตั้งแต่เครื่องบูต ซึ่งเดินต่อแม้ปิดหน้าจอ และ ไม่เปลี่ยนเมื่อผู้ใช้แก้นาฬิกา บน Android คือเวลาที่ผ่านไปนับจากบูต และ iOS ก็มีตัวนับต่อเนื่องที่เทียบเท่ากัน

แอปจะเก็บจุดยึดไว้: เวลาเซิร์ฟเวอร์และค่าของนาฬิกาโมโนโทนิก ณ ขณะเดียวกัน

ขั้นที่ 3: คำนวณเวลาตอนถ่าย

เมื่อคุณกดชัตเตอร์ เวลาที่เชื่อถือได้เท่ากับเวลาเซิร์ฟเวอร์ที่ผูกไว้บวกกับเวลาที่นาฬิกาโมโนโทนิกนับไปนับจากนั้น ตัวอย่างเช่น:

• ซิงก์เสร็จตอน 08:00 โดยตัวนับโมโนโทนิกอยู่ที่ค่า A
• พนักงานปิดอินเทอร์เน็ตมือถือและหมุนนาฬิกาโทรศัพท์ย้อนหลังสองชั่วโมง
• เมื่อถึงเวลาจริง 09:00 ตัวนับโมโนโทนิกเดินไป 60 นาที
• รูปแสดง 08:00 + 60 นาที = 09:00 ไม่ว่านาฬิกาโทรศัพท์จะบอกอะไร

เพราะไม่ต้องใช้เครือข่ายขณะถ่าย วิธีนี้จึงยังทำงานได้ในชั้นใต้ดิน พื้นที่ภูเขา และไซต์งานใหม่ที่ไม่มีสัญญาณ ดูขั้นตอนการทำงานแบบออฟไลน์ทั้งหมดได้ที่ รูปหลักฐานแบบออฟไลน์

เมื่อเวลายืนยันไม่ได้อีกต่อไป

มีจุดอ่อนที่รู้กันอยู่หนึ่งจุด: นาฬิกาโมโนโทนิก รีเซ็ตเมื่อโทรศัพท์รีสตาร์ต ถ้าปิดเครื่องหรือรีบูตขณะออฟไลน์ จุดยึดเดิมจะใช้ไม่ได้ แทนที่จะเดา แอปจะทำสองอย่าง:

1. ใช้นาฬิกาเครื่องสำหรับแสตมป์ และบันทึกแหล่งเวลาว่า “เวลาอุปกรณ์ ยังไม่ได้ยืนยัน”
2. ติดแฟล็กรูปไว้ให้เซิร์ฟเวอร์และผู้จัดการเห็น จนกว่าจะซิงก์สำเร็จครั้งถัดไป

ในทำนองเดียวกัน ถ้าจุดยึดเก่าเกินไปเพราะโทรศัพท์ออฟไลน์นานมาก รูปจะถูกทำเครื่องหมายว่ายังไม่ยืนยัน การบอกข้อจำกัดตรงๆ ดีกว่าการพิมพ์ตัวเลขอย่างมั่นใจโดยไม่มีอะไรรองรับ

เซิร์ฟเวอร์ตรวจอะไรเพิ่มเติม

เวลาที่เชื่อถือได้บนเครื่องเป็นชั้นแรก เมื่ออัปโหลดรูป เซิร์ฟเวอร์จะตรวจอีกครั้ง:

การตรวจ	วัตถุประสงค์
นาฬิกาคลาดเคลื่อน	เทียบเวลาโทรศัพท์กับเวลาที่แก้แล้ว และติดแฟล็กเมื่อต่างกันมาก
อัปโหลดล่าช้า	ติดแฟล็กรูปที่ถึงเซิร์ฟเวอร์หลังถ่ายเกิน 15 นาที
อุปกรณ์ที่รูทหรือเจลเบรก	ระบบป้องกันที่ถูกปลดล็อกทำให้ดัดแปลงได้ง่ายขึ้น
บิลด์แอปไม่ถูกต้อง	รูปไม่ได้มาจากบิลด์ทางการ

สำหรับรูปเข้างาน ระบบจะเก็บทั้ง เวลาถ่ายที่เชื่อถือได้ และ เวลาที่เซิร์ฟเวอร์ได้รับ เวลาถ่ายใช้คำนวณการมาสายและชั่วโมงทำงาน ส่วนช่องว่างระหว่างสองค่านี้บอกผู้จัดการว่ารูปไหนส่งช้า อ่านเพิ่มเติมใน หยุดการโกงเวลาเข้างาน

ข้อจำกัดตามจริง

• ไม่ใช่การประทับเวลาที่ได้รับการรับรอง เวลาที่เชื่อถือได้ของ SnapID Mark ไม่ได้ออกโดยหน่วยงานประทับเวลาตามมาตรฐานอย่าง RFC 3161 และไม่มีลายมือชื่อดิจิทัล
• สัญญาณจากโทรศัพท์ถูกดัดแปลงได้ แอปที่ถูกแก้หรือโทรศัพท์ที่รูทอาจส่งข้อมูลเท็จ เซิร์ฟเวอร์ตรวจซ้ำและติดแฟล็ก แต่รับประกันทุกอย่างไม่ได้
• เวลาถูกต้องไม่ได้พิสูจน์ว่าเนื้อหาถูกต้อง เวลาที่เชื่อถือได้บอกว่ารูปถ่ายเมื่อไร ไม่ได้บอกว่าฉากนั้นของจริง อาจมีคนถ่ายรูปที่พิมพ์ออกมาก็ได้
• ก่อนการซิงก์ครั้งแรก ยังไม่มีจุดยึด จึงมีแค่เวลาเครื่อง

SnapID Mark ใช้เวลาที่เชื่อถือได้อย่างไร

SnapID Mark ประทับเวลาที่เชื่อถือได้บนทุกรูป พร้อมวันที่ สภาพอากาศ พิกัด GPS ที่อยู่ แผนที่ย่อ และรหัส SnapID พร้อมคิวอาร์โค้ด ในรายละเอียดรูป บรรทัดเวลาถ่ายจะระบุแหล่งที่มา: “เวลาเครือข่าย · ไม่ใช้นาฬิกาอุปกรณ์” หรือ “เวลาอุปกรณ์ · ยังไม่ได้ยืนยัน” ใครที่สแกนคิวอาร์โค้ดจะเห็นเวลาถ่ายที่ระบบบันทึกไว้ ไม่ใช่แค่ข้อความบนรูป รูปที่ถ่ายขณะออฟไลน์จะอยู่ในเครื่องและอัปโหลดภายหลัง อ่านเพิ่มเติมที่ ความปลอดภัย และ ฟีเจอร์

ถ้าทีมของคุณต้องการเวลาถ่ายที่เปลี่ยนไม่ได้ด้วยการปรับนาฬิกา ดาวน์โหลด SnapID Mark แล้วลองถ่ายรูปหลังเปลี่ยนเวลาโทรศัพท์

คำถามที่พบบ่อย

เปลี่ยนนาฬิกาโทรศัพท์แล้วเวลาบนรูป SnapID Mark เปลี่ยนไหม

ไม่เปลี่ยน ตราบใดที่แอปซิงก์กับเซิร์ฟเวอร์แล้วนับตั้งแต่โทรศัพท์บูตครั้งล่าสุด แสตมป์คือจุดยึดจากเซิร์ฟเวอร์บวกกับเวลาที่นาฬิกาโมโนโทนิกนับไป

ออฟไลน์ทั้งวันแล้วเวลายังถูกต้องไหม

ถูกต้อง หากโทรศัพท์ไม่ได้รีสตาร์ต นาฬิกาโมโนโทนิกยังนับต่อแม้ไม่มีเครือข่ายและปิดหน้าจอ

ทำไมรูปของฉันขึ้นว่า “เวลาอุปกรณ์ ยังไม่ได้ยืนยัน”

ส่วนใหญ่เพราะโทรศัพท์รีสตาร์ตขณะออฟไลน์ หรือยังไม่เคยซิงก์เลย เมื่อกลับมาออนไลน์ แอปจะซิงก์และรูปถัดไปจะใช้เวลาที่เชื่อถือได้อีกครั้ง

เปลี่ยนเขตเวลาตอนเดินทางไปทำงานมีผลไหม

ช่วงเวลาที่บันทึกไว้ไม่เปลี่ยน เขตเวลามีผลแค่การแสดงเวลาบนแสตมป์

เวลาที่เชื่อถือได้มีผลทางกฎหมายเท่ากับลายมือชื่อดิจิทัลไหม

ไม่ เป็นหลักฐานทางเทคนิคที่ช่วยให้ตรวจสอบง่ายขึ้น ไม่ใช่การประทับเวลาที่ได้รับการรับรอง ดู รูปประทับเวลาเป็นหลักฐานในเวียดนาม