Una reclamación por daños materiales llega a la mesa de un perito de seguros tras la rotura de una tubería que inundó un piso de alquiler. Las fotos de la inquilina muestran la mancha del techo, los rodapiés hinchados y una alfombra arruinada. Antes de pagar, el revisor de la aseguradora hace una pregunta: ¿se editaron estas fotos? El perito tiene los archivos, pero no tiene manera de mostrar qué aspecto tenían el día en que se tomaron. A esto se refiere la gente cuando busca pruebas fotográficas de siniestros a prueba de manipulación: una forma de responder esa pregunta antes de que alguien la haga.
La respuesta corta
No se puede lograr que una foto pruebe que nunca fue editada antes de sellarla. Lo que sí se puede es fijar el archivo en el tiempo: sellar la imagen original en cuanto llega a sus manos y, desde ese momento, mostrar que el archivo es exactamente el que existía entonces. Si alguien cambia un solo byte después, el sello deja de coincidir. La afirmación honesta es "sin cambios desde el sellado", no "sin editar desde que se pulsó el obturador".
Por qué se cuestionan las fotos
Un archivo de foto es fácil de alterar y fácil de volver a guardar. Recortar, aclarar o quitar un objeto deja un archivo de aspecto normal. La fecha que aparece en las propiedades de un archivo la escribe un dispositivo o un programa, y un reloj puede ponerse en cualquier día. Así, cuando un pago depende de una imagen, la otra parte tiene una duda razonable que plantear, y el perito solo cuenta con el propio archivo para responderla.
Qué le hace el sellado a un archivo de imagen
Según la página de cómo funciona, usted sube el archivo y el original nunca se altera. Se calcula un hash criptográfico, una huella del archivo, y se envía a Swisscom Trust Services para su sellado. Usted recibe un certificado con un sello de tiempo de confianza conforme a RFC 3161, el hash del documento y un enlace de verificación pública que cualquiera puede abrir sin cuenta. La página incluye JPG, PNG y TIFF entre los formatos de imagen admitidos.
Cualquier cambio en el archivo, aunque sea de un solo byte, produce un hash distinto. Eso es lo que permite mostrar que la imagen del expediente del siniestro es la imagen que se selló.
Cuánto vale el sello de tiempo en una disputa
Según el artículo 41 del Reglamento eIDAS, no se pueden negar efectos jurídicos ni admisibilidad como prueba a un sello de tiempo electrónico por el mero hecho de ser electrónico. Un sello de tiempo electrónico cualificado goza además de la presunción de exactitud de la fecha y la hora que indica y de integridad de los datos a los que están vinculadas. Fíjese en la redacción: la presunción abarca la fecha, la hora y la integridad de los datos a partir de ese momento. No dice nada sobre lo ocurrido antes.
El límite que hay que decir en voz alta
El sellado prueba que el archivo no ha cambiado desde el sellado. No prueba que la foto no se editara antes de sellarla, no prueba que la escena fuera real y no dice quién hizo la fotografía. Si una inquilina edita una foto y luego se la envía, sellar ese archivo sella fielmente la versión editada. Por eso el momento del sellado importa más que el sello en sí.
Un procedimiento que mantiene pequeña la brecha
- Selle el archivo original, no una captura de pantalla, una copia de una aplicación de mensajería ni una exportación. Las aplicaciones de mensajería suelen recomprimir las imágenes, lo que crea un archivo distinto.
- Selle al recibirlo, o el día de la inspección si las fotos las hace su propio personal. Cuanto más corto sea el intervalo entre la captura y el sellado, menos margen hay para una impugnación.
- Guarde el original sellado en más de un lugar. El sello cubre una huella del archivo, así que si se pierde el archivo, la huella no puede reconstruirlo.
- Anote quién envió el archivo, cuándo llegó y cómo. Ese registro, no el sello, es el que habla del origen de la foto.
- Cuando un revisor pregunte, envíe el enlace de verificación. Podrá comprobar por sí mismo el sello de tiempo y el hash.
Comprobar una copia posterior
El validador público comprueba la cadena de firmas, la autoridad de certificación emisora, la caducidad del certificado y la integridad del sello de tiempo de un PDF firmado, y muestra si el contenido se modificó después de la firma. Admite PDF firmados, así que para una foto la comparación pasa por el original sellado y su enlace de verificación. Si se discute una copia de la imagen, la pregunta se vuelve sencilla: ¿coincide con el archivo sellado, o no?
De vuelta al piso inundado
Si el perito de nuestra escena inicial hubiera sellado las fotos de la inquilina el día en que llegaron, la pregunta del revisor habría tenido una respuesta precisa. Estos archivos no han cambiado desde ese sello de tiempo, y este es el enlace para comprobarlo. El revisor aún podría preguntar cómo las tomó la inquilina, y el perito seguiría necesitando el registro del remitente. Pero la discusión sobre si alguien tocó los archivos dentro del sistema de siniestros habría terminado antes de empezar.
Selle su próximo lote de fotos de siniestros en Swiss Trust Layer y envíe el enlace de verificación junto con el archivo.
