理赔照片常被质疑：如何避免损失证据被说成经过编辑

一间出租公寓因水管爆裂被水淹，一宗财产险理赔案落到理算师的桌上。租户的照片里有天花板的水渍、鼓起的踢脚线和报废的地毯。保险公司的审核人在付款之前问了一个问题：这些照片被编辑过吗？理算师手上有文件，却无法证明它们在拍摄当天是什么样子。这就是人们搜索理赔照片证据防篡改时想要的东西：在别人发问之前，就能回答这个问题。

简短回答

你无法让一张照片证明它在你封存之前从未被编辑过。你能做的，是及时固定文件：图像一到你手里就封存原件，此后你就能证明，这个文件正是那一刻存在的文件。之后若有人改动哪怕一个字节，封存就不再匹配。可以老实说的是「自封存起未变」，而不是「自按下快门起未被编辑」。

照片为什么会被质疑

照片文件容易被改动，也容易被重新保存。裁剪、调亮或删除某个物体之后，文件看起来依然正常。文件属性里显示的日期是由设备或程序写入的，而时钟可以被调到任何一天。所以当赔付取决于一张图片时，对方提出合理怀疑是正常的，而理算师除了文件本身，没有别的东西可以用来回应。

封存对图像文件做了什么

根据工作原理页面，你上传文件，原件不会被改动。系统会计算一个加密哈希，即文件的指纹，并将它发送给 Swisscom Trust Services 进行封存。你会收到一份证书，其中包含符合 RFC 3161 的可信时间戳、文档哈希，以及任何人无需账户即可打开的公开验证链接。该页面在支持的图像格式中列出了 JPG、PNG 和 TIFF。

对文件的任何改动，哪怕只有一个字节，都会产生不同的哈希。正因如此，你才能证明理赔档案里的图像就是被封存的那张图像。

时间戳在争议中的价值

根据 eIDAS 条例第41条，不得仅因电子时间戳是电子形式，就否认其法律效力或作为证据的可采性。合格电子时间戳还享有一项推定：其所标明的日期和时间准确，且与之绑定的数据保持完整。请注意措辞：该推定涵盖的是日期、时间，以及从那一刻起数据的完整性。对于此前发生的事，它什么也没说。

必须明说的局限

封存证明的是文件自封存起未被改动。它不能证明照片在封存之前没有被编辑过，不能证明现场是真实的，也不能说明是谁拍的照片。如果租户先编辑了照片再发给你，封存该文件就是如实封存了被编辑后的版本。这就是为什么封存的时机比封存本身更重要。

缩小空档的工作流程

1. 封存原始文件，而不是截图、聊天应用里的副本或导出件。即时通讯应用经常重新压缩图像，这会产生一个不同的文件。
2. 收到时就封存；如果照片由你自己的员工拍摄，则在检查当天封存。拍摄与封存之间的间隔越短，被质疑的空间就越小。
3. 把封存后的原件保存在多个地方。封存涵盖的是文件的指纹，所以文件一旦丢失，指纹无法把它重建出来。
4. 记录是谁发来文件、何时到达、以何种方式到达。说明照片来源的，是这份记录，而不是封存。
5. 审核人询问时，把验证链接发给他。他们可以自己核对时间戳和哈希。

核对之后的副本

公开的验证器会检查已签名 PDF 的签名链、签发证书机构、证书有效期和时间戳完整性，并显示内容在签名之后是否被修改。它接收的是已签名的 PDF，所以对照片而言，比对要通过被封存的原件及其验证链接来进行。如果某个图像副本有争议，问题就变得很简单：它与被封存的文件是否一致。

回到被淹的公寓

如果开头场景里的理算师在租户照片到达的当天就把它们封存了，审核人的问题本来会有一个明确的答案：这些文件自该时间戳起未被改动，这里有链接可供核对。审核人仍然可以问租户是怎么拍的，理算师仍然需要发件人记录。但关于理赔系统里是否有人动过这些文件的争论，还没开始就已经结束了。

在 Swiss Trust Layer 上封存你的下一批理赔照片，并把验证链接随文件一起发送。