Um sinistro de danos materiais chega à mesa de um perito depois de um cano rebentado ter inundado um apartamento arrendado. As fotografias do inquilino mostram a mancha no teto, os rodapés inchados e uma carpete estragada. Antes de pagar, o revisor da seguradora faz uma pergunta: estas fotografias foram editadas? O perito tem os ficheiros, mas nenhuma forma de mostrar o seu aspeto no dia em que foram tiradas. É isto que as pessoas querem dizer quando procuram prova fotográfica de sinistros à prova de adulteração: uma forma de responder a essa pergunta antes de alguém a fazer.
A resposta curta
Não é possível fazer uma fotografia provar que nunca foi editada antes de a selar. O que se pode fazer é fixar o ficheiro a tempo: selar a imagem original assim que chega às suas mãos e, a partir daí, poder mostrar que o ficheiro é exatamente o que existia nesse momento. Se alguém alterar um único byte depois, o selo deixa de corresponder. A afirmação honesta é "inalterado desde o selo", não "não editado desde o clique do obturador".
Porque é que as fotografias são contestadas
Um ficheiro de fotografia é fácil de alterar e fácil de voltar a guardar. Recortar, aumentar o brilho ou remover um objeto deixa um ficheiro de aspeto normal. A data mostrada nas propriedades de um ficheiro é escrita por um dispositivo ou por um programa, e um relógio pode ser acertado para qualquer dia. Assim, quando um pagamento depende de uma imagem, a outra parte tem uma dúvida razoável para levantar, e o perito não tem mais do que o próprio ficheiro para lhe responder.
O que o selo faz a um ficheiro de imagem
De acordo com a página como funciona, carrega-se o ficheiro e o original nunca é alterado. Um hash criptográfico, uma impressão digital do ficheiro, é calculado e enviado à Swisscom Trust Services para selagem. Recebe-se um certificado com um selo temporal de confiança nos termos da RFC 3161, o hash do documento e uma ligação de verificação pública que qualquer pessoa pode abrir sem conta. A página indica JPG, PNG e TIFF entre os formatos de imagem suportados.
Qualquer alteração ao ficheiro, mesmo de um único byte, produz um hash diferente. É isso que permite mostrar que a imagem no processo de sinistro é a imagem que foi selada.
Quanto vale o selo temporal num litígio
Nos termos do artigo 41 do Regulamento eIDAS, não pode ser negado a um selo temporal eletrónico efeito legal nem admissibilidade como prova apenas por ser eletrónico. Um selo temporal eletrónico qualificado beneficia ainda da presunção de exatidão da data e da hora que indica e de integridade dos dados a que está associado. Note-se a formulação: a presunção abrange a data, a hora e a integridade dos dados a partir desse ponto. Nada diz sobre o que aconteceu antes.
O limite que tem de ser dito em voz alta
Selar prova que o ficheiro está inalterado desde o selo. Não prova que a fotografia não foi editada antes de ser selada, não prova que a cena era real e não diz quem tirou a fotografia. Se um inquilino edita uma fotografia e depois lha envia, selar esse ficheiro sela fielmente a versão editada. É por isso que o momento da selagem importa mais do que o próprio selo.
Um procedimento que mantém a lacuna pequena
- Sele o ficheiro original, não uma captura de ecrã, uma cópia de uma aplicação de mensagens ou uma exportação. As aplicações de mensagens comprimem muitas vezes as imagens, o que cria um ficheiro diferente.
- Sele à receção, ou no dia da inspeção se os seus próprios colaboradores tiram as fotografias. Quanto menor o intervalo entre a captura e a selagem, menos margem para contestação.
- Guarde o original selado em mais do que um local. O selo cobre uma impressão digital do ficheiro, pelo que, se o ficheiro se perder, a impressão digital não o pode reconstruir.
- Registe quem enviou o ficheiro, quando chegou e como. Esse registo, e não o selo, diz respeito à origem da fotografia.
- Quando um revisor perguntar, envie a ligação de verificação. Ele pode verificar o selo temporal e o hash por si próprio.
Verificar uma cópia posterior
O validador público verifica a cadeia de assinaturas, a autoridade de certificação emissora, a validade do certificado e a integridade do selo temporal de um PDF assinado, e mostra se o conteúdo foi modificado após a assinatura. Aceita PDF assinados, pelo que, para uma fotografia, a comparação faz-se através do original selado e da sua ligação de verificação. Se uma cópia da imagem for contestada, a questão torna-se simples: corresponde ao ficheiro selado, ou não.
De volta ao apartamento inundado
Se o perito da nossa cena de abertura tivesse selado as fotografias do inquilino no dia em que chegaram, a pergunta do revisor teria tido uma resposta precisa. Estes ficheiros estão inalterados desde este selo temporal, e aqui está a ligação para o verificar. O revisor ainda poderia perguntar como o inquilino as tirou, e o perito continuaria a precisar do registo do remetente. Mas a discussão sobre se alguém mexeu nos ficheiros no sistema de sinistros terminaria antes de começar.
Sele o seu próximo lote de fotografias de sinistros no Swiss Trust Layer e envie a ligação de verificação com o ficheiro.
