<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE article PUBLIC "-//NLM//DTD JATS (Z39.96) Journal Archiving and Interchange DTD with MathML3 v1.3 20210610//EN" "JATS-archivearticle1-3-mathml3.dtd">
<article xmlns:xlink="http://www.w3.org/1999/xlink" xmlns:mml="http://www.w3.org/1998/Math/MathML" dtd-version="1.3" article-type="other" xml:lang="it"><front><journal-meta><journal-id journal-id-type="publisher-id">appstoryo</journal-id><journal-title-group><journal-title>AppStoryo</journal-title></journal-title-group><publisher><publisher-name>lapnito.cz s.r.o.</publisher-name></publisher></journal-meta><article-meta><article-id pub-id-type="publisher-id">blog/how-to-prove-when-and-where-a-photo-was-taken/it</article-id><title-group><article-title>Come dimostrare quando e dove è stata scattata una foto</article-title></title-group><contrib-group><contrib contrib-type="author"><string-name>Lubor Šimůnek</string-name></contrib></contrib-group><pub-date date-type="pub" publication-format="electronic"><day>29</day><month>10</month><year>2026</year></pub-date><permissions><copyright-statement>© 2026 lapnito.cz s.r.o.</copyright-statement><copyright-year>2026</copyright-year><copyright-holder>lapnito.cz s.r.o.</copyright-holder><license license-type="open-access" xlink:href="https://creativecommons.org/licenses/by/4.0/"><license-p>CC BY 4.0</license-p></license></permissions><self-uri xlink:href="https://appstoryo.com/it/blog/how-to-prove-when-and-where-a-photo-was-taken"/><abstract><p>Imprimi data, fuso orario e coordinate nei pixel, conserva l&apos;originale e calcola l&apos;hash dei due file.</p></abstract><kwd-group kwd-group-type="author"><kwd>Produttività</kwd><kwd>article</kwd><kwd>AppStoryo</kwd></kwd-group></article-meta></front><body><p>Per dimostrare quando e dove è stata scattata una foto, imprimi nei pixel la data, il fuso orario e le coordinate GPS al momento dello scatto, conserva l&apos;originale intatto accanto alla copia marchiata e calcola l&apos;hash dei due file. Tickfield Inspection Checklist fa tutte tre le cose gratis su iOS 15.0 o successivo, scrivendo un digest SHA-256 di ogni file.</p><p><italic>Informativa: AppStoryo è gestito dallo studio che sviluppa Tickfield Inspection Checklist. Il confronto qui sotto usa criteri verificabili pubblicamente e nomina alternative reali.</italic></p><p>La parte difficile non è registrare il dato. Ogni telefono scrive già una data e una posizione nel file. La parte difficile è che quei campi sono la cosa più facile da riscrivere di tutta l&apos;immagine, e dopo niente lo rivela.</p><sec id="s1"><title>Perché i metadati di una foto non dimostrano quando è stata scattata?</title><p>Perché i metadati sono un contenitore separato che viaggia accanto ai pixel, non dentro di essi. La scheda di formato della Library of Congress statunitense dedicata a <ext-link ext-link-type="uri" xlink:href="https://www.loc.gov/preservation/digital/formats/fdd/fdd000146.shtml">Exif, l&apos;Exchangeable Image File Format</ext-link>, registra che i file Exif compressi sono JPEG baseline con i metadati portati nei segmenti marcatori di applicazione APP1 e APP2, che la versione documentata è la JEITA CP-3451 dell&apos;aprile 2002 e che JEITA e CIPA gestiscono insieme lo standard dal 2009. Quei segmenti sono byte ordinari. Qualunque editor di metadati vi riscrive la data o le coordinate senza toccare un solo pixel, e la maggior parte delle app di messaggistica li cancella ricomprimendo l&apos;immagine. I metadati servono a ordinare la galleria, non a dimostrare. <ext-link ext-link-type="uri" xlink:href="https://apps.apple.com/us/app/tickfield-inspection-checklist/id6820537471">Tickfield Inspection Checklist è gratis sull&apos;App Store</ext-link>.</p></sec><sec id="s2"><title>Come dimostra un hash che una foto non è stata modificata?</title><p>Riducendo tutto il file a un numero breve che nessuna modifica sopravvive. La descrizione dell&apos;app sull&apos;App Store nomina da sé la coppia che scrive allo scatto:</p><disp-quote><p>The untouched original is kept next to it, and both files carry a SHA-256 integrity hash, so a later change can be detected.</p></disp-quote><p>Lo standard <ext-link ext-link-type="uri" xlink:href="https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.180-4.pdf">FIPS 180-4</ext-link> del NIST specifica sette algoritmi di hash sicuro (SHA-1, SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224 e SHA-512/256) i cui digest vanno da 160 a 512 bit, e dice chiaramente che i digest esistono per rilevare se i messaggi sono cambiati da quando sono stati generati. SHA-256 produce 256 bit, scritti come 64 caratteri esadecimali. Ricomprimi la foto, ritaglia un angolo o cambia un pixel e quei 64 caratteri cambiano. Quello che un digest non può fare è garantire la scena: dimostra che il file è quel file, e niente su dove puntava l&apos;obiettivo.</p></sec><sec id="s3"><title>Da dove arriva l&apos;ora, e perché conta?</title><p>Dall&apos;orologio del dispositivo, che è un&apos;affermazione e non un certificato. I telefoni di norma tengono quell&apos;orologio vicino all&apos;ora reale tramite la rete: la <ext-link ext-link-type="uri" xlink:href="https://www.rfc-editor.org/rfc/rfc5905.html">RFC 5905</ext-link>, specifica di giugno 2010 della versione 4 del Network Time Protocol, riferisce di client che restano entro alcune decine di millisecondi con intervalli di interrogazione fino a 36 ore, ed entro alcune centinaia di microsecondi su una rete locale veloce. Nulla di questo finisce nella foto: la fotocamera scrive quello che diceva l&apos;orologio, compreso un orologio regolato a mano. La costruzione più solida è più vecchia. La <ext-link ext-link-type="uri" xlink:href="https://www.rfc-editor.org/rfc/rfc3161.html">RFC 3161</ext-link>, dell&apos;agosto 2001, definisce un&apos;autorità di marcatura temporale che firma l&apos;hash del tuo file con il proprio orologio fidato, e la sua richiesta porta solo quell&apos;hash, così l&apos;immagine non lascia mai il telefono.</p></sec><sec id="s4"><title>Che cosa chiede davvero un tribunale a una fotografia?</title><p>Meno sull&apos;apparecchio di quanto si pensi, e più sulla procedura. La <ext-link ext-link-type="uri" xlink:href="https://www.law.cornell.edu/rules/fre/rule_901">Regola 901</ext-link> delle Federal Rules of Evidence statunitensi elenca dieci esempi di autenticazione sufficiente, e il nono si intitola Prova su un processo o un sistema: prova che descrive un processo o un sistema e mostra che produce un risultato accurato. La <ext-link ext-link-type="uri" xlink:href="https://www.law.cornell.edu/rules/fre/rule_902">Regola 902</ext-link> va oltre al suo quattordicesimo punto, Dati certificati copiati da un dispositivo elettronico, un supporto di memoria o un file, che si autentica da sé se è stato autenticato con un processo di identificazione digitale e una persona qualificata lo certifica. Un hash è esattamente quel tipo di identificazione digitale. Questa non è consulenza legale e altre giurisdizioni lo formulano diversamente, ma la forma è costante: descrivi il metodo, poi mostra che funziona.</p></sec><sec id="s5"><title>Che cosa conviene fare, passo per passo?</title><p>Sei passi, in quest&apos;ordine. Metti il telefono sull&apos;ora di rete prima della prima foto, perché il marchio erediterà quello che dice l&apos;orologio. Scatta con una fotocamera che imprima nei pixel la data, l&apos;ora con il fuso, le coordinate e la precisione della rilevazione. Conserva l&apos;originale intatto di ogni scatto. Calcola l&apos;hash dei due file allo scatto, non dopo. Porta i digest fuori dal telefono lo stesso giorno, nel rapporto o in una mail a te stesso, così esiste una seconda copia. Esporta un PDF invece di mandare l&apos;immagine in chat, che la ricomprime e rompe il digest. <ext-link ext-link-type="uri" xlink:href="https://apps.apple.com/us/app/tickfield-inspection-checklist/id6820537471">Tickfield esegue da sola i primi quattro passi</ext-link>.</p></sec><sec id="s6"><title>Quale app conviene usare davvero?</title><sec id="s7"><title>Scegli Timemark: Photo Proof for Work se una squadra fotografa lo stesso cantiere</title><list list-type="bullet"><list-item><p>Gratis, 196 MB, iOS 13.0 o successivo, 21 lingue, e la più recensita delle quattro: 16.160 valutazioni con media 4,78.</p></list-item><list-item><p>La sua scheda promette marche temporali verificate dalla rete, impossibili da falsificare cambiando le impostazioni del telefono, l&apos;unica affermazione fuori portata per un marchio locale.</p></list-item><list-item><p>Il suo Teamspace raccoglie automaticamente le foto di tutta la squadra e condivide link dal vivo con i clienti, così nessuno ordina foto arrivate in chat.</p></list-item></list></sec><sec id="s8"><title>Scegli Solocator - GPS Field Camera se ti servono dati topografici</title><list list-type="bullet"><list-item><p>0,99 dollari, 29 MB, iOS 15.0 o successivo, solo in inglese, 422 valutazioni con media 4,27, e sull&apos;App Store da dicembre 2012.</p></list-item><list-item><p>Marchia rilevamento, quota e angoli di inclinazione accanto alla posizione, e aggiunge coordinate UTM o MGRS con l&apos;acquisto Industry Pack.</p></list-item><list-item><p>Salva anche due file in una volta, uno marchiato e uno originale, la stessa disciplina dei due file raccomandata sopra.</p></list-item></list></sec><sec id="s9"><title>Scegli DateStamper se la foto è già stata scattata</title><list list-type="bullet"><list-item><p>Gratis, 18 MB, solo in inglese, e la meglio valutata delle quattro: 9.317 valutazioni con media 4,82 da settembre 2014.</p></list-item><list-item><p>Marchia immagini già presenti nella tua galleria partendo dai metadati esistenti, l&apos;unico lavoro che una fotocamera di scatto non può fare.</p></list-item><list-item><p>Richiede iOS 17.0, due versioni principali sopra le altre tre, quindi gli iPhone più vecchi restano fuori.</p></list-item></list></sec><sec id="s10"><title>Scegli Tickfield Inspection Checklist se la foto finisce in un rapporto</title><list list-type="bullet"><list-item><p>Gratis, 108 MB, iOS 15.0 o successivo, e la sola delle quattro che calcola l&apos;hash sia della copia marchiata sia dell&apos;originale intatto.</p></list-item><list-item><p>Il marchio porta data, ora con fuso, coordinate con la loro precisione, nome del progetto, una nota e un numero di foto; i rapporti si stampano in 44 lingue.</p></list-item><list-item><p><ext-link ext-link-type="uri" xlink:href="https://apps.apple.com/us/app/tickfield-inspection-checklist/id6820537471">È gratis sull&apos;App Store</ext-link>, funziona offline senza account e porta 42 modelli di checklist, ma è uscita il 19 ottobre 2026 con 0 valutazioni e non ha versione Android.</p></list-item></list></sec></sec><sec id="s11"><title>Quando una foto marchiata è lo strumento sbagliato?</title><p>Quando la domanda è che cosa è successo, e non quando e dove. Un marchio e un digest legano un&apos;ora e un luogo a un file; nessuno dei due mostra che quello nell&apos;inquadratura è ciò che dici. La scheda dell&apos;app lo dice chiaramente: è uno strumento di documentazione, e le sue liste non sostituiscono un&apos;ispezione prevista dalla legge. Dove sarà attaccato l&apos;orologio stesso, usa un&apos;autorità RFC 3161 invece di un marchio del dispositivo. E con 0 valutazioni finora, non c&apos;è ancora uno storico di utenti su cui appoggiarsi.</p></sec><sec id="s12"><title>Domande frequenti su come provare data e luogo di una foto</title><sec id="s13"><title>L&apos;ora di una foto viene dalla fotocamera o dalla rete?</title><p>Dall&apos;orologio del dispositivo, su ogni fotocamera di telefono. Il file registra quello che diceva l&apos;orologio nell&apos;istante dello scatto, quindi un orologio sbagliato scrive una data sbagliata, e poi niente nella foto segnala la differenza.</p></sec><sec id="s14"><title>Si possono cambiare data e posizione GPS dentro una foto?</title><p>Sì, e con facilità. Quei campi stanno in un segmento marcatore che qualsiasi editor di metadati riscrive mentre ogni pixel resta intatto. È proprio per questo che un marchio impresso e un hash separato valgono di più.</p></sec><sec id="s15"><title>Che cosa dimostra davvero SHA-256 su una foto?</title><p>Solo che il file è byte per byte quello su cui è stato calcolato. Il NIST specifica il digest perché un cambiamento possa essere rilevato, non perché una scena sia verificata, e non dice niente su dove puntasse davvero la fotocamera.</p></sec><sec id="s16"><title>Basta uno screenshot di una mappa per provare il luogo?</title><p>No, perché mappa e foto sono due file senza alcun legame tra loro. Un marchio che imprime le coordinate e la loro precisione negli stessi pixel del soggetto tiene l&apos;affermazione e la sua prova dentro un solo oggetto.</p></sec><sec id="s17"><title>Quanto è precisa la posizione GPS scritta in un marchio?</title><p>Varia con la vista del cielo e il segnale, quindi il valore di precisione conta più delle coordinate. Tickfield Inspection Checklist scrive la posizione e la sua precisione insieme, così chi legge vede quanto margine permetteva la rilevazione.</p></sec><sec id="s18"><title>Serve un&apos;autorità di marcatura temporale affidabile?</title><p>In una causa in cui l&apos;orologio sarà attaccato, sì: la RFC 3161 definisce un servizio che firma l&apos;hash del tuo file con il proprio orologio, cosa che nessun marchio locale raggiunge. Per documentare lavori ordinari bastano marchio e hash.</p></sec><sec id="s19"><title>Una chat distrugge la prova?</title><p>Di solito sì. La ricompressione cambia ogni byte, quindi il digest non corrisponde più, e la maggior parte delle app cancella anche i metadati. Manda l&apos;originale come file allegato, o il rapporto PDF che porta marchio e hash.</p></sec><sec id="s20"><title>Un marchio impresso rovina la foto per altri usi?</title><p>Può rovinarla, ed è per questo che conservare l&apos;originale intatto accanto alla copia marchiata conta tanto. Un file è la prova e l&apos;altro è l&apos;immagine, e perdere l&apos;originale non lascia niente da ritagliare o marchiare di nuovo.</p></sec><sec id="s21"><title>Tickfield Inspection Checklist è gratis, e quali telefoni la eseguono?</title><p>È gratis sull&apos;App Store e richiede iOS 15.0 o successivo, senza account e senza iscrizione in nessun punto. Non esiste alcuna versione su Google Play, quindi oggi un telefono Android non può eseguirla in nessun modo.</p><p>Dimostra quando e dove è stata scattata una foto per la via noiosa: prima l&apos;ora di rete, un marchio nei pixel, l&apos;originale conservato, i due file sotto hash. <ext-link ext-link-type="uri" xlink:href="https://apps.apple.com/us/app/tickfield-inspection-checklist/id6820537471">Tickfield Inspection Checklist è gratis sull&apos;App Store</ext-link>.</p></sec></sec></body></article>
