Verifique uma prova de data e hora.

O que ela prova.

• Quando. A data e a hora do carimbo vêm do servidor de horário do SimpleShot (UTC), nunca do computador que gerou a imagem. Segundos depois, o servidor assinou a impressão digital da imagem finalizada com uma chave que só ele possui.
• Sem alterações. A impressão digital abrange todos os pixels, inclusive os do carimbo. Mude um pixel, recorte a imagem ou pinte por cima do carimbo, e a verificação vai apontar. Renomear o arquivo ou mudar suas datas não altera nada.
• Uma testemunha independente. Cada recibo também recebe um carimbo de data e hora na blockchain do Bitcoin por meio do OpenTimestamps, então nem o próprio SimpleShot conseguiria datá-lo depois do momento em que foi criado. Isso leva algumas horas; qualquer pessoa pode verificar com a ferramenta gratuita ots.

O que ela não prova.

• Ela prova que esta imagem existia naquele momento. Não prova quem a criou nem que o que ela mostra é verdade.
• Apps de mensagens recomprimem fotos, o que altera os pixels. Envie uma imagem com prova de data e hora como arquivo (documento), não como foto.
• A ausência de prova não é sinal de falsificação: a prova pode ter sido removida do arquivo, ou a imagem nunca teve uma.

Para quem gosta de detalhes técnicos: a impressão digital é um SHA-256 dos pixels RGBA decodificados, e o recibo é uma assinatura Ed25519 verificada aqui com a chave pública do SimpleShot (3464a1653671275b). A chave.