Kamera Timestamp dengan Waktu yang Bisa Diperiksa Siapa Pun

Cap membuktikan waktu: server kami menandatangani sidik foto pada saat yang tertera, dan berkas asli tidak berubah sedikit pun sejak itu. Lokasi adalah laporan perangkat — GPS bisa dipalsukan, karena itu cap menulis «menurut perangkat» dan menunjukkan akurasinya. Cap tidak membuktikan kapan adegan itu sendiri terjadi: foto dari cetakan lama tetap mendapat waktu hari ini.

Jam besar pada cap adalah waktu server kami dalam zona waktu ponsel Anda. Jam ponsel sendiri dicetak di laporan di sampingnya beserta selisihnya («jam ponsel lebih cepat 3 mnt»), jadi jam yang salah tidak mengubah cap dan tidak ada yang perlu menebak waktu mana yang mana.

Foto galeri diambil sebelum sampai ke halaman, dan dari berkasnya saja tidak ada yang bisa memastikan kapan: tanggal di dalam berkas bisa diedit. Karena itu cap memastikan hal yang pasti — foto sudah ada saat ditambahkan — dan tanggal dari berkas masuk ke laporan sebagai keterangan berkas itu sendiri.

Ya, sebagian. Aplikasi pesan mengompres ulang foto, sehingga pemeriksaan berkas byte demi byte tidak lagi mungkin. Halaman membaca QR dari gambar dan membandingkan adegan dengan sidik yang ditandatangani: «cocok», «mirip tetapi diubah», atau «tidak cocok». Untuk pemeriksaan pasti, minta berkas asli atau laporan PDF.

Foto disimpan di perangkat dengan waktu ponsel dan menunggu. Saat jaringan kembali, foto otomatis mendapat cap; cap lalu menyebut «paling lambat» pada saat konfirmasi dan tetap menyimpan waktu pengambilan menurut jam ponsel di sampingnya, ditandai belum diverifikasi.

Bisa. Tanda tangannya ECDSA P-256 dengan kunci publik yang dipublikasikan, dan PDF melampirkan token layanan cap waktu independen (timestamp.tsr), byte yang persis ditandatanganinya, serta petunjuk singkat untuk OpenSSL. Kedua pemeriksaan itu tidak membutuhkan server kami.