Zaman Damgalı Fotoğraf ile Doğrulanabilir Fotoğraf Farkı

Köşesine tarih, saat ve adres basılmış bir fotoğraf otomatik olarak güvenilir bir kanıt değildir: bu yazı herhangi bir fotoğraf düzenleyicide birkaç dakikada yeniden oluşturulabilir. Doğrulanabilir bir fotoğraf farklıdır, çünkü alıcının bağımsız olarak kontrol edebileceği bir sunucudaki kayda bağlıdır. Bu makale farkı, basit bir damganın ne zaman yeterli olduğunu ve ne zaman daha fazlasına ihtiyacınız olduğunu açıklıyor.

Basit bir zaman damgalı fotoğraf nasıl çalışır

Çoğu zaman damgalı kamera uygulaması basit bir şey yapar: telefonun saatini okur, GPS konumunu okur ve piksellerin üzerine yazı çizer. Sonuç fazladan bir yazı satırı olan sıradan bir JPG’dir.

Bu yaklaşımın gerçek güçlü yanları vardır:

• Kullanımı kolay, çok sayıda ücretsiz seçenek.
• Görüntüye bakan herkes ayrıntıları hemen okuyabilir.
• Bilgi, görüntüler sıkıştırıldığında çoğu zaman silinen EXIF meta verilerinin aksine, mesajlaşma uygulamalarından sağ çıkar.

Ama üç temel zayıflığı vardır.

Saat telefondan gelir

Uygulama sistem saatini kullanıyorsa, fotoğrafı çekenin yalnızca Ayarlar’ı açması, otomatik saati kapatması ve farklı bir saat ayarlaması yeterlidir. 9:40’ta çekilen bir fotoğraf 7:55 diyen bir damga taşıyabilir. Bunu güvenilir saat ile telefon saati yazısında ele alıyoruz.

Konum taklit edilebilir

Sahte konum uygulamaları Android’de yaygındır. Kamera bunları kontrol etmiyorsa, fotoğraftaki koordinatlar yalnızca telefona inanması söylenen şeyi yansıtır.

Damga yalnızca piksellerdir

En büyük zayıflık budur. Bir düzenleyiciyi rahat kullanan herkes eski yazıyı silip aynı yazı tipi ve renkte yeni yazı çizebilir. Alıcının karşılaştıracağı hiçbir şeyi yoktur. Yalnızca inanmayı veya inanmamayı seçebilir.

Bir fotoğrafı doğrulanabilir kılan nedir

Doğrulanabilir bir fotoğrafta da görünür bir damga vardır, ama damga yalnızca vitrindir. Arkasında, fotoğraf yüklendiğinde oluşturulan ve şunları içeren bir sunucu kaydı vardır:

• Telefon saatinden bağımsız, güvenilir bir saat kaynağından bir çekim saati.
• Konum artı bütünlük işaretleri (sahte konum, root’lu cihaz, saat kayması vb.).
• Dosyanın dijital parmak izi, genellikle bir SHA-256 hash’i. Tek bir pikseli değiştirin, hash tamamen değişir.
• Fotoğrafa yazı ve QR kod olarak basılan benzersiz bir tanımlayıcı.

Alıcı QR’ı tarar veya kodu yazar, orijinal kaydı görür ve aldığı dosyayı orijinal parmak iziyle karşılaştırır. Biri fotoğrafı düzenlediyse, saati yeniden çizdiyse veya kırptıysa, karşılaştırma eşleşmez. Teknik tarafı SHA-256 ile düzenlenmiş fotoğrafları tespit etmek yazısında.

Yan yana karşılaştırma

Yön	Basit zaman damgalı fotoğraf	Doğrulanabilir fotoğraf
Saat kaynağı	Genellikle telefon saati	Sunucuyla senkronize saat
Sahte konum tespiti	Genellikle yok	İşaretler, sunucu tarafından yeniden kontrol edilir
Alıcı kontrol edebilir mi?	Hayır, yalnızca yazıyı okuyabilir	Evet, kod/QR ve bir doğrulama sayfasıyla
Düzenlemeleri tespit eder	Hayır	Evet, hash karşılaştırmasıyla
Bağlantı gerekir	Hayır	Yükleme için (çekim önce çevrimdışı olabilir)
Maliyet	Çoğu zaman ücretsiz	Ücretsiz katmanlar veya ekip planları
En uygun olduğu	Kişisel notlar, düşük riskli iç fotoğraflar	Müşteri kanıtı, mesai, sigorta, teslimler

Basit bir damga ne zaman yeterlidir

Her zaman doğrulamaya ihtiyacınız yoktur. Basit bir zaman damgası şu durumlarda yeterlidir:

• Kendiniz için fotoğraf çekiyorsanız: bahçeyi ne zaman diktiğiniz, bir ev tadilatının nasıl ilerlediği.
• Bakan kişi fotoğrafı çekene güveniyorsa ve kimsenin çıkar çatışması yoksa.
• Yanlış bir fotoğrafın maliyeti düşükse, örneğin bir iç bültendeki bir görsel.

Ne zaman doğrulanabilir fotoğraflar kullanmalısınız

Bunlardan en az biri geçerliyse doğrulamayı düşünün:

1. Para fotoğrafa bağlıysa: bordroyu besleyen mesai, ödemeyi tetikleyen aşama onayları, sigorta talepleri.
2. Alıcı fotoğrafı çekeni tanımıyorsa: müşteriler, mülk sahipleri, iş ortakları, makamlar.
3. Sonradan bir uyuşmazlık olasıysa: taşınmada kiralık durumu, teslimat kanıtı, onarım öncesi ve sonrası fotoğrafları.
4. Ekip büyük ve dağınıksa: yöneticiler her görüntüyü teyit etmek için sahada olamaz.

Örnek: Ho Chi Minh City’deki bir temizlik yüklenicisi vardiya sonu fotoğraflarını bir binanın yönetim ofisine gönderir. Ofis bir vardiyanın atlandığından şüphelenirse, yüklenicinin açıklamasına güvenmek yerine gerçek çekim saatini ve bölgeyi görmek için fotoğraftaki QR’ı tarayabilir.

Yaygın yanlış kanılar

• “EXIF verileri yeterli.” EXIF ücretsiz araçlarla düzenlenebilir ve mesajlaşma uygulamalarınca çoğu zaman silinir.
• “Doğrulanabilir bir fotoğraf mutlak bir hukuki kanıttır.” Değildir. Doğrulama bütünlüğü göstermeyi çok kolaylaştırır, ama kanıtın ne kadar ağırlık taşıdığına bir mahkeme veya makam karar verir. Bkz. Vietnam’da zaman damgalı fotoğrafların delil değeri.
• “Doğrulama, uygulamanın beni takip ettiği anlamına gelir.” Doğrulanabilir bir fotoğraf sürekli konum takibine değil, yalnızca çekim anındaki bilgilere ihtiyaç duyar.

SnapID Mark fotoğrafları nasıl doğrulanabilir kılar

SnapID Mark doğrulanabilir fotoğraf modelini izler:

• Her fotoğraftaki saat sunucuyla senkronizedir. Çevrimdışıyken monoton bir saat onu doğru tutar ve telefon saatini değiştirmenin etkisi yoktur.
• Her fotoğraf bir SNP-XXXXX-XXXXX-XXXXX-XXXXX kodu ve QR kod taşır. Herkes onu hesap olmadan verify.snapidmark.com/v/CODE adresinde kontrol edebilir. Doğrulama sayfası çekim saatini, gizlilik için yuvarlanmış bir bölgeyi, çalışma alanı adını ve bütünlük işaretlerini gösterir.
• Alıcılar SHA-256 hash’ini karşılaştırmak için dosyayı sayfaya bırakabilir; hash, hiçbir şey yüklenmeden kendi tarayıcılarında hesaplanır.
• Sunucu her fotoğrafı sahte konum, root’lu veya jailbreak’li cihazlar, saat kayması, coğrafi sınır dışı çekim, 15 dakikadan fazla geç yükleme ve geçersiz uygulama sürümleri için yeniden kontrol eder.

Açık olmak gerekirse, SnapID Mark akredite bir otoriteden yasal olarak onaylanmış zaman damgaları veya dijital imza sertifikaları sağlamaz. Doğrulama demosunda örnek bir fotoğrafı kontrol etmeyi deneyin ve güvenlik hakkında daha fazlasını okuyun.

SSS

Eski bir fotoğrafı doğrulanabilir hale getirebilir miyim?

Hayır. Doğrulama kaydının çekim anında oluşturulması gerekir ve sonradan eklemek fotoğrafın ne zaman çekildiği hakkında hiçbir şey kanıtlamaz.

Bir mesajlaşma uygulaması fotoğrafı sıkıştırırsa hash yine eşleşir mi?

Hayır, çünkü dosya değişmiştir. Alıcı orijinal kaydı görmek için QR’ı yine tarayabilir. Hash karşılaştırması için orijinal dosyayı belge olarak gönderin.

Doğrulama sayfası kesin bir adresi açığa çıkarır mı?

SnapID Mark’ta herkese açık sayfa asla kesin koordinatları değil, yalnızca yuvarlanmış bir bölgeyi gösterir.

Basit zaman damgalı fotoğraflar işe yaramaz mı?

Hiç de değil. Kişisel ve düşük riskli iç kullanım için hâlâ pratiktirler. Bkz. fotoğraflara tarih, saat ve konum nasıl eklenir.

Gönderdiğiniz her fotoğrafın kontrol edilebilir olmasını mı istiyorsunuz? SnapID Mark’ı indirin ve ilk doğrulanabilir fotoğrafınızı çekin.