Karena metadata adalah wadah terpisah yang berjalan di samping piksel, bukan di dalamnya. Deskripsi format dari Perpustakaan Kongres Amerika Serikat untuk Exif, yaitu Exchangeable Image File Format, mencatat bahwa berkas Exif terkompresi adalah JPEG baseline dengan metadata yang dibawa dalam segmen penanda aplikasi APP1 dan APP2, bahwa versi yang didokumentasikan adalah JEITA CP-3451 dari April 2002, dan bahwa JEITA bersama CIPA mengelola standar itu bersama-sama sejak 2009. Segmen itu hanyalah bita biasa. Editor metadata apa pun menulis ulang tanggal atau koordinat di dalamnya tanpa mengubah satu piksel, dan sebagian besar aplikasi pesan menghapusnya saat memampatkan ulang gambar. Metadata itu kemudahan untuk menata galeri, bukan bukti. Tickfield Inspection Checklist gratis di App Store.

Dengan meringkas seluruh berkas menjadi satu angka pendek yang tidak dilewati penyuntingan apa pun. Deskripsi App Store aplikasinya sendiri menyebut pasangan yang ditulisnya saat pengambilan:

Standar FIPS 180-4 dari NIST menetapkan tujuh algoritme hash aman (SHA-1, SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224, dan SHA-512/256) yang ringkasannya berkisar dari 160 hingga 512 bit, dan menyatakan dengan jelas bahwa ringkasan itu ada untuk mendeteksi apakah pesan berubah sejak ringkasannya dibuat. SHA-256 menghasilkan 256 bit, ditulis sebagai 64 karakter heksadesimal. Mampatkan ulang fotonya, pangkas satu sudut, atau ubah satu piksel, maka 64 karakter itu berganti. Yang tidak bisa dilakukan ringkasan adalah menjamin adegannya: ia membuktikan berkas itu berkas yang sama, dan tidak apa pun tentang arah lensanya.

Dari jam perangkat, yang merupakan klaim dan bukan sertifikat. Ponsel biasanya menjaga jam itu dekat dengan waktu sebenarnya melalui jaringan: RFC 5905, spesifikasi Juni 2010 untuk Network Time Protocol versi 4, melaporkan klien yang tetap berada dalam beberapa puluh milidetik dengan selang kueri sampai 36 jam, dan dalam beberapa ratus mikrodetik di jaringan lokal yang cepat. Tidak ada satu pun dari itu yang tercatat di dalam foto: kamera menulis apa pun yang dikatakan jam, termasuk jam yang disetel dengan tangan. Konstruksi yang lebih kuat justru lebih tua. RFC 3161, dari Agustus 2001, mendefinisikan otoritas cap waktu yang menandatangani hash berkas Anda dengan jamnya sendiri yang terpercaya, dan permintaannya hanya membawa hash itu, jadi gambarnya tidak pernah meninggalkan ponsel.

Lebih sedikit soal perangkatnya daripada dugaan orang, dan lebih banyak soal prosedurnya. Aturan 901 dalam Federal Rules of Evidence Amerika Serikat memuat sepuluh contoh autentikasi yang memadai, dan yang kesembilan berjudul Bukti tentang suatu proses atau sistem: bukti yang menguraikan suatu proses atau sistem dan menunjukkan bahwa proses itu menghasilkan hasil yang akurat. Aturan 902 melangkah lebih jauh pada butir keempat belasnya, Data bersertifikat yang disalin dari perangkat elektronik, media penyimpanan, atau berkas, yang mengautentikasi dirinya sendiri jika diautentikasi lewat proses identifikasi digital dan disertifikasi orang yang berkualifikasi. Hash adalah identifikasi digital jenis itu. Ini bukan nasihat hukum dan yurisdiksi lain merumuskannya berbeda, tetapi bentuknya tetap: uraikan metodenya, lalu tunjukkan bahwa metode itu bekerja.

Enam langkah, dalam urutan ini. Setel ponsel ke waktu jaringan sebelum foto pertama, karena cap mewarisi apa pun yang dikatakan jam. Ambil gambar dengan kamera yang membakar tanggal, waktu beserta zonanya, koordinat, dan ketelitian penentuan posisi ke dalam piksel. Simpan berkas asli yang utuh dari setiap bidikan. Hitung hash kedua berkas saat pengambilan, bukan nanti. Keluarkan ringkasannya dari ponsel pada hari yang sama, di dalam laporan atau lewat surel kepada diri sendiri, supaya ada salinan kedua. Ekspor PDF daripada mengirim gambar lewat aplikasi pesan, yang memampatkannya ulang dan merusak ringkasan. Tickfield menjalankan sendiri empat langkah pertama.

Ketika pertanyaannya adalah apa yang terjadi, bukan kapan dan di mana. Cap dan ringkasan mengikat satu waktu dan satu tempat pada sebuah berkas; keduanya tidak menunjukkan bahwa benda di dalam bingkai adalah yang Anda katakan. Deskripsi aplikasinya sendiri menyatakannya terang: ini alat dokumentasi, dan daftar periksanya tidak menggantikan inspeksi yang diwajibkan peraturan. Jika jamnya sendiri yang akan diserang, pakai otoritas RFC 3161 alih-alih cap perangkat. Dan dengan 0 penilaian sejauh ini, belum ada rekam jejak pengguna untuk dijadikan pegangan.