Cámara con fecha y hora que cualquiera puede verificar

Demuestra la hora: nuestro servidor firmó la huella de la foto en el momento indicado, y un archivo original no ha cambiado desde entonces ni en un byte. El lugar es lo que informó el dispositivo: el GPS se puede falsificar, por eso el sello dice «según el dispositivo» y muestra la precisión. El sello no demuestra cuándo ocurrió la escena: una foto de una impresión vieja recibe la hora de hoy.

La hora grande del sello es la de nuestro servidor en la zona horaria de tu teléfono. El reloj propio del teléfono aparece en el reporte al lado con la diferencia («el reloj del teléfono va 3 min adelantado»), así que un reloj equivocado no cambia el sello y nadie tiene que adivinar qué hora es cuál.

Una foto de la galería se tomó antes de llegar a la página, y solo con el archivo nadie puede confirmar cuándo: la fecha dentro del archivo se puede editar. Por eso el sello confirma lo que es seguro —la foto existía en el momento en que se agregó— y la fecha del archivo entra al reporte como dato del propio archivo.

Sí, en parte. El mensajero recomprime la foto, así que la verificación byte por byte del archivo ya no es posible. La página lee el QR de la imagen y compara la escena con la huella firmada: «coincide», «parecida pero modificada» o «no coincide». Para la verificación exacta, pide el archivo original o el reporte PDF.

La foto se guarda en el dispositivo con la hora del teléfono y espera. Cuando vuelve la red, recibe su sello automáticamente; el sello dice entonces «a más tardar» el momento de la confirmación y conserva al lado la hora de la toma según el reloj del teléfono, marcada como no verificada.

Sí. La firma es ECDSA P-256 con una clave pública publicada, y el PDF lleva adjunto el token del servicio independiente de sellado de tiempo (timestamp.tsr), exactamente los bytes que firmó y unas instrucciones breves para OpenSSL. Ninguna de las dos verificaciones necesita nuestro servidor.