Una pratica di danni alla proprietà arriva sulla scrivania di un perito dopo che una tubatura rotta ha allagato un appartamento in affitto. Le foto dell'inquilino mostrano la macchia sul soffitto, i battiscopa gonfi e una moquette rovinata. Prima di pagare, il revisore dell'assicurazione pone una domanda: queste foto sono state modificate? Il perito ha i file, ma nessun modo per mostrare come fossero il giorno in cui sono state scattate. È ciò che si intende quando si cerca una prova fotografica dei sinistri a prova di manomissione: un modo per rispondere a quella domanda prima che qualcuno la faccia.
La risposta breve
Non si può far sì che una foto provi di non essere mai stata modificata prima di essere sigillata. Si può però fissare il file in tempo: sigillare l'immagine originale appena arriva, e da quel momento si può mostrare che il file è esattamente quello che esisteva in quell'istante. Se qualcuno cambia anche un solo byte in seguito, il sigillo non corrisponde più. L'affermazione onesta è "invariata dal sigillo", non "non modificata dallo scatto".
Perché le foto vengono contestate
Un file fotografico è facile da alterare e da risalvare. Ritagliare, schiarire o rimuovere un oggetto lascia un file dall'aspetto normale. La data mostrata nelle proprietà di un file è scritta da un dispositivo o da un programma, e un orologio si può impostare su qualsiasi giorno. Quando un pagamento dipende da un'immagine, la controparte ha quindi un dubbio ragionevole da sollevare, e il perito non ha altro che il file stesso per rispondere.
Che cosa fa il sigillo a un file immagine
Secondo la pagina come funziona, si carica il file e l'originale non viene mai alterato. Un hash crittografico, un'impronta del file, viene calcolato e inviato a Swisscom Trust Services per il sigillo. Si riceve un certificato con una marca temporale affidabile secondo RFC 3161, l'hash del documento e un link pubblico di verifica che chiunque può aprire senza un account. La pagina elenca JPG, PNG e TIFF tra i formati immagine supportati.
Qualsiasi modifica al file, anche di un solo byte, produce un hash diverso. È questo che permette di mostrare che l'immagine nel fascicolo del sinistro è quella che è stata sigillata.
Quanto vale la marca temporale in una controversia
Ai sensi dell'articolo 41 del regolamento eIDAS, a una validazione temporale elettronica non possono essere negati gli effetti giuridici né l'ammissibilità come prova per il solo motivo della sua forma elettronica. Una validazione temporale elettronica qualificata gode inoltre della presunzione di accuratezza della data e dell'ora che indica e di integrità dei dati a cui tali data e ora sono associate. Si noti la formulazione: la presunzione riguarda la data, l'ora e l'integrità dei dati da quel momento in poi. Non dice nulla su ciò che è accaduto prima.
Il limite che bisogna dire a voce alta
Il sigillo prova che il file è invariato dal sigillo. Non prova che la foto non fosse modificata prima di essere sigillata, non prova che la scena fosse reale e non dice chi ha scattato l'immagine. Se un inquilino modifica una foto e poi ve la invia, sigillare quel file sigilla fedelmente la versione modificata. Per questo il momento del sigillo conta più del sigillo stesso.
Un flusso di lavoro che riduce il divario
- Sigillare il file originale, non uno screenshot, una copia da app di messaggistica o un'esportazione. Le app di messaggistica spesso ricomprimono le immagini, e questo crea un file diverso.
- Sigillare alla ricezione, o il giorno del sopralluogo se le foto le scatta il vostro personale. Più breve è l'intervallo tra scatto e sigillo, meno spazio resta per una contestazione.
- Conservare l'originale sigillato in più di un luogo. Il sigillo copre un'impronta del file, quindi se il file va perso l'impronta non può ricostruirlo.
- Registrare chi ha inviato il file, quando è arrivato e come. È quella registrazione, non il sigillo, a dire da dove viene la foto.
- Quando un revisore lo chiede, inviare il link di verifica. Può controllare da solo la marca temporale e l'hash.
Controllare una copia successiva
Il validatore pubblico controlla la catena delle firme, l'autorità di certificazione emittente, la scadenza del certificato e l'integrità della marca temporale di un PDF firmato, e mostra se il contenuto è stato modificato dopo la firma. Accetta PDF firmati, quindi per una foto il confronto passa dall'originale sigillato e dal suo link di verifica. Se una copia dell'immagine è contestata, la domanda diventa semplice: corrisponde al file sigillato, oppure no.
Di nuovo all'appartamento allagato
Se il perito della scena iniziale avesse sigillato le foto dell'inquilino il giorno in cui sono arrivate, la domanda del revisore avrebbe avuto una risposta precisa. Questi file sono invariati da quella marca temporale, ed ecco il link per verificarlo. Il revisore potrebbe comunque chiedere come l'inquilino le abbia scattate, e il perito avrebbe ancora bisogno della registrazione del mittente. Ma la discussione su se qualcuno abbia toccato i file nel sistema di gestione dei sinistri sarebbe chiusa prima di cominciare.
Sigilla il prossimo lotto di foto di sinistro su Swiss Trust Layer e invia il link di verifica insieme al file.
