Zeitstempel-Kamera mit einer Zeit, die jeder prüfen kann

Er beweist die Zeit: Unser Server hat den Fingerabdruck des Fotos im angegebenen Moment signiert, und eine Originaldatei hat sich seitdem um kein Byte verändert. Der Ort ist die Angabe des Geräts — GPS lässt sich fälschen, deshalb steht dort «laut Gerät» mit der Genauigkeit. Der Stempel beweist nicht, wann die Szene selbst stattfand: Das Foto eines alten Ausdrucks erhält die heutige Zeit.

Die große Zeit auf dem Stempel ist die Zeit unseres Servers in der Zeitzone Ihres Handys. Die eigene Uhr des Handys steht im Bericht daneben mit der Abweichung («die Handyuhr geht 3 Min. vor»), sodass eine falsche Uhr den Stempel nicht ändert und niemand raten muss, welche Zeit welche ist.

Ein Galeriefoto wurde aufgenommen, bevor es die Seite erreichte, und aus der Datei allein kann niemand bestätigen, wann: Das Datum in der Datei lässt sich bearbeiten. Der Stempel bestätigt deshalb, was sicher ist — das Foto existierte zum Zeitpunkt des Hinzufügens —, und das Datum aus der Datei geht als deren eigene Angabe in den Bericht.

Ja, teilweise. Ein Messenger komprimiert das Foto neu, deshalb ist die byteweise Prüfung der Datei nicht mehr möglich. Die Seite liest den QR-Code aus dem Bild und vergleicht die Szene mit dem signierten Fingerabdruck: «stimmt überein», «ähnlich, aber verändert» oder «stimmt nicht überein». Für die exakte Prüfung fordern Sie die Originaldatei oder den PDF-Bericht an.

Das Foto wird mit der Zeit des Handys auf dem Gerät gespeichert und wartet. Sobald das Netz zurück ist, erhält es automatisch seinen Stempel; dieser lautet dann «spätestens» zum Zeitpunkt der Bestätigung und behält die Aufnahmezeit nach der Handyuhr daneben, als ungeprüft markiert.

Ja. Die Signatur ist ECDSA P-256 mit einem veröffentlichten öffentlichen Schlüssel, und das PDF enthält den Token des unabhängigen Zeitstempeldienstes (timestamp.tsr), genau die Bytes, die er signiert hat, und eine kurze Anleitung für OpenSSL. Keine der beiden Prüfungen braucht unseren Server.