तारीख, समय क्षेत्र और निर्देशांक पिक्सेल में जलाएँ, मूल फ़ाइल रखें और दोनों फ़ाइलों का हैश निकालें।
यह साबित करने के लिए कि फ़ोटो कब और कहाँ खींची गई, खींचते ही तारीख, समय क्षेत्र और GPS निर्देशांक सीधे पिक्सेल में जला दें, छपी प्रति के साथ बिना छेड़ी मूल फ़ाइल भी रखें, और दोनों फ़ाइलों का हैश निकालें। Tickfield Inspection Checklist ये तीनों काम iOS 15.0 या उसके बाद मुफ़्त करता है और हर फ़ाइल का SHA-256 हैश लिखता है।
मुश्किल हिस्सा आँकड़ा दर्ज करना नहीं है। हर फ़ोन फ़ाइल में तारीख और स्थान पहले से लिख देता है। मुश्किल यह है कि पूरी तस्वीर में वही खाने सबसे आसानी से बदले जा सकते हैं, और बाद में कुछ भी इसकी चुगली नहीं करता।
क्योंकि मेटाडेटा एक अलग डिब्बा है जो पिक्सेल के भीतर नहीं, उनके साथ-साथ चलता है। अमेरिकी लाइब्रेरी ऑफ़ कांग्रेस का
पूरी फ़ाइल को एक छोटी संख्या में बदलकर, जिसे कोई भी संपादन जीवित नहीं छोड़ता। ऐप का अपना App Store विवरण उस जोड़ी का नाम लेता है जो वह खींचते समय लिखता है:
The untouched original is kept next to it, and both files carry a SHA-256 integrity hash, so a later change can be detected.
NIST का
उपकरण की घड़ी से, और वह एक दावा है, प्रमाणपत्र नहीं। फ़ोन आम तौर पर उस घड़ी को नेटवर्क के ज़रिये असली समय के पास रखते हैं:
उपकरण से उतना नहीं जितना लोग सोचते हैं, और प्रक्रिया से ज़्यादा। अमेरिकी Federal Rules of Evidence का
छह कदम, इसी क्रम में। पहली फ़ोटो से पहले फ़ोन को नेटवर्क समय पर कर दें, क्योंकि मुहर वही अपनाती है जो घड़ी कहती है। ऐसे कैमरे से खींचें जो तारीख, समय क्षेत्र सहित समय, निर्देशांक और स्थान की शुद्धता पिक्सेल में जला दे। हर शॉट की बिना छेड़ी मूल फ़ाइल रखें। दोनों फ़ाइलों का हैश खींचते समय निकालें, बाद में नहीं। हैश उसी दिन फ़ोन से बाहर ले जाएँ, रिपोर्ट में या अपने ही पते पर ईमेल करके, जिससे दूसरी प्रति मौजूद रहे। तस्वीर को संदेश ऐप से भेजने के बजाय PDF निकालें, क्योंकि वह उसे दोबारा सम्पीडित कर हैश तोड़ देता है।
मुफ़्त, 196 MB, iOS 13.0 या बाद का, 21 भाषाएँ, और चारों में सबसे अधिक समीक्षित: 4.78 औसत पर 16,160 रेटिंग।
उसका विवरण नेटवर्क से सत्यापित समय-मुहर का वादा करता है जिसे फ़ोन की सेटिंग बदलकर नकली नहीं बनाया जा सकता, यह दावा उपकरण की अपनी मुहर नहीं कर सकती।
उसका Teamspace पूरी टीम की फ़ोटो अपने आप जमा करता है और ग्राहकों को सीधे लिंक देता है, इसलिए कोई चैट से आई फ़ोटो नहीं छाँटता।
0.99 डॉलर, 29 MB, iOS 15.0 या बाद का, केवल अंग्रेज़ी, 4.27 औसत पर 422 रेटिंग, और दिसंबर 2012 से App Store पर।
वह स्थान के साथ दिशा, ऊँचाई और झुकाव के कोण भी छापता है, और Industry Pack खरीद के साथ UTM या MGRS निर्देशांक जोड़ देता है।
वह भी एक बार में दो फ़ाइलें सहेजता है, एक छपी और एक मूल, यानी ऊपर बताई गई दो फ़ाइलों की वही अनुशासन।
मुफ़्त, 18 MB, केवल अंग्रेज़ी, और चारों में सबसे ऊँची रेटिंग वाला: सितंबर 2014 से 4.82 औसत पर 9,317 रेटिंग।
वह गैलरी में पहले से पड़ी तस्वीरों पर उनके मौजूदा मेटाडेटा से मुहर लगाता है, यही एक काम है जो खींचते समय चलने वाला कैमरा नहीं कर सकता।
उसे iOS 17.0 चाहिए, बाकी तीनों से दो बड़े संस्करण ऊपर, इसलिए पुराने iPhone बाहर रह जाते हैं।
मुफ़्त, 108 MB, iOS 15.0 या बाद का, और चारों में अकेला जो छपी प्रति और बिना छेड़ी मूल फ़ाइल, दोनों का हैश निकालता है।
मुहर में तारीख, समय क्षेत्र सहित समय, शुद्धता सहित निर्देशांक, परियोजना का नाम, एक टिप्पणी और फ़ोटो संख्या रहती है; रिपोर्ट 44 भाषाओं में छपती है।
जब सवाल यह हो कि क्या हुआ, न कि कब और कहाँ। मुहर और हैश किसी फ़ाइल से एक समय और एक जगह बाँधते हैं; दोनों यह नहीं दिखाते कि फ़्रेम में जो है वही है जो आप कहते हैं। ऐप का अपना विवरण साफ़ कहता है: यह दस्तावेज़ीकरण का औज़ार है, और इसकी जाँच-सूचियाँ कानून से तय निरीक्षण की जगह नहीं लेतीं। जहाँ घड़ी पर ही हमला होगा, वहाँ उपकरण की मुहर के बजाय RFC 3161 प्राधिकरण लें। और अब तक 0 रेटिंग के साथ, उपयोगकर्ताओं का कोई रिकॉर्ड भी नहीं है जिस पर टिका जाए।
हर फ़ोन कैमरे में उपकरण की घड़ी से। फ़ाइल वही दर्ज करती है जो घड़ी ने खींचने के क्षण कहा था, इसलिए ग़लत घड़ी ग़लत तारीख लिखती है, और बाद में फ़ोटो के भीतर कुछ भी उस अंतर की ओर इशारा नहीं करता।
हाँ, और आसानी से। वे खाने एक मार्कर खंड में होते हैं जिसे कोई भी मेटाडेटा संपादक दोबारा लिख देता है और हर पिक्सेल जैसा था वैसा रहता है। जली हुई मुहर और अलग हैश के ज़्यादा क़ीमती होने की पूरी वजह यही है।
केवल यह कि फ़ाइल बाइट दर बाइट वही है जिसका हैश निकाला गया था। NIST हैश इसलिए तय करता है कि बदलाव पकड़ा जा सके, किसी दृश्य की जाँच के लिए नहीं, और यह नहीं बताता कि कैमरा सचमुच किस ओर था।
नहीं, क्योंकि नक़्शा और फ़ोटो दो अलग फ़ाइलें हैं जिनके बीच कोई कड़ी नहीं। जो मुहर निर्देशांक और उनकी शुद्धता विषय के उन्हीं पिक्सेल में जलाती है, वह दावा और सबूत एक ही वस्तु में रखती है।
वह आसमान की दृश्यता और संकेत के साथ बदलता है, इसलिए शुद्धता का आँकड़ा निर्देशांक से ज़्यादा मायने रखता है। Tickfield Inspection Checklist स्थान और उसकी शुद्धता साथ लिखता है, जिससे पढ़ने वाला देख सके कि माप ने कितनी छूट दी।
जिस विवाद में घड़ी पर ही हमला होगा, वहाँ हाँ: RFC 3161 ऐसी सेवा तय करता है जो आपकी फ़ाइल के हैश पर अपनी घड़ी से हस्ताक्षर करती है, जिसकी बराबरी कोई उपकरण मुहर नहीं करती। रोज़मर्रा के दस्तावेज़ीकरण में मुहर और हैश काफ़ी हैं।
आम तौर पर हाँ। दोबारा सम्पीडन हर बाइट बदल देता है, इसलिए हैश मेल नहीं खाता, और ज़्यादातर ऐप मेटाडेटा भी मिटा देते हैं। मूल फ़ाइल संलग्न फ़ाइल के रूप में भेजें, या मुहर और हैश ले जाने वाली PDF रिपोर्ट भेजें।
बिगाड़ सकती है, और इसीलिए छपी प्रति के साथ बिना छेड़ी मूल फ़ाइल रखना इतना ज़रूरी है। एक फ़ाइल सबूत है और दूसरी तस्वीर, और मूल खो जाने पर दोबारा काटने के लिए कुछ नहीं बचता।
यह App Store पर मुफ़्त है और iOS 15.0 या उसके बाद का माँगता है, किसी भी चरण पर खाता या पंजीकरण नहीं। Google Play पर कोई संस्करण ही नहीं है, इसलिए आज Android फ़ोन इसे चला नहीं सकता।
फ़ोटो कब और कहाँ खींची गई यह उबाऊ तरीके से साबित करें: पहले नेटवर्क समय, फिर पिक्सेल में मुहर, सहेजी गई मूल फ़ाइल और दोनों फ़ाइलों का हैश।