Prueba de la hora / fecha de creación de una captura de pantalla

63

Tengo que producir una captura de pantalla de una página web, y quiero asegurarme de que otros sepan sin ninguna duda que esta captura de pantalla se ha producido hoy. Es decir, me gustaría incrustar la fecha de hoy en la captura de pantalla como prueba irrefutable de que la captura de pantalla se ha realizado exactamente hoy.

¿Hay alguna manera?

    
pregunta User 26.06.2016 - 11:11
fuente

9 respuestas

73

Si desea demostrar a otros que tomó la captura de pantalla en una fecha específica y no más tarde, no podrá hacerlo usted mismo, tendrá que confiar en algún tercero de confianza común.

Para problemas de poca importancia, esto se puede lograr simplemente publicando la imagen en algún servicio público bien conocido donde se mencionará la fecha en que se publicó la imagen. ¡Asegúrese de comprobar de antemano que este servicio no ofrece ninguna posibilidad de modificar la imagen sin alterar la fecha de carga!

Para problemas de mayor importancia, deberá comunicarse con un agente judicial o un notario. Al estar presentes durante la captura de pantalla, estarán en medida para confirmar la fecha y las condiciones en que se ha tomado. Por ejemplo, he leído acerca de cómo se usa este procedimiento cuando alguien quiere mantener una prueba de la existencia de una falla de seguridad que sea válida incluso una vez que la falla haya sido corregida. Sin embargo, si sigue ese camino, le recomendaría encarecidamente que revise el sitio web de Law StackExchange antes de comprometerse con cualquier cosa.

    
respondido por el WhiteWinterWolf 26.06.2016 - 13:55
fuente
52

Subir un hash de la captura de pantalla a la Ethereum blockchain permite a cualquier persona en el futuro asegurarse de que la captura de pantalla se tomó antes que el hash. fue subido. Por supuesto, debe elegir una función hash que sea criptográficamente segura (y en particular, resistente a colisiones).

Sin embargo, si también necesita asegurarse de que la captura de pantalla no se tomó antes de una fecha determinada, debe acudir a una persona de confianza, como un notario, para que creen la captura de pantalla.

Si no necesita una seguridad jurídica completa, la Wayback Machine tiene la función "Guardar esta url en la máquina de Wayback". La Máquina Wayback no garantiza su propia integridad de datos, pero su información es relativamente confiable para muchas aplicaciones. archive.is es otra herramienta similar.

    
respondido por el Christian 26.06.2016 - 15:10
fuente
16

Pídale a un tercero de confianza mutua que use su propio equipo independiente para hacer la captura de pantalla y pídales que fechen y firmen (digitalmente o usando tinta)

La forma normal es pagar a un abogado / abogado / notario para hacer esto.

Es trivial para usted falsificar una fecha en metadatos de imagen (EXIF, etc.) o en una firma digital, por lo que necesita una certificación de alguien en quien confíe alguien a quien deba convencer.

    
respondido por el RedGrittyBrick 26.06.2016 - 13:50
fuente
10

No es necesario confiar en un tercero de confianza . Además de la excelente sugerencia de usar una cadena de bloques (la respuesta de Christian), podría usar un servicio públicamente verificable como el excelente Stamper

Aún mejor, almacene la captura de pantalla en varios (no relacionados) de estos servicios. Incluso el verificador más paranoico ya no podría quejarse.

PunKeel en Twitter sugirió la excelente Wikipedia página en Trusted Timestamping que tiene algunas otras sugerencias.

    
respondido por el bortzmeyer 26.06.2016 - 19:12
fuente
8

Creo que hay 3 partes en esta pregunta, y creo que puedo responder razonablemente a las tres. Creo que las partes 1 y amp; 2 se han respondido en su mayoría anteriormente, pero creo que esto los unirá. He añadido una pregunta de seguimiento relacionada:

  1. ¿Puedo probar que un archivo (captura de pantalla o de otro tipo) se generó en o antes de una marca de tiempo en particular?

    • Agregue una copia o un hash seguro de su archivo al almacén de datos visibles públicamente a prueba de falsificaciones de un tercero de confianza para su posterior verificación. Agregar estos datos a una cadena de bloques (similar a lo que usa Bitcoin) sería un buen ejemplo de tal almacén de datos si la cadena de bloques es pública y con frecuencia se agrega a una red de hashing suficientemente poderosa (también conocida como "minero ") nodos. Los bloques incluyen hashes (directa o indirectamente) de todos los datos en la cadena que vino antes, incluidos sus datos.
  2. ¿Puedo probar que un archivo (captura de pantalla u otro) se generó o modificó en o después de una marca de tiempo en particular?

    • Incluya como parte de la imagen algunos datos públicos que no existían antes de ese momento, pero que luego es fácil de verificar. (Algunos ejemplos serían el jefe actual de la cadena de bloques de Bitcoin, el último precio de cierre de una bolsa de valores bien conocida o la puntuación de varios eventos deportivos recientes, por ejemplo).
  3. ¿Puedo probar que PARTE DE la captura de pantalla no se creó antes de un momento dado?

    • ¡No, definitivamente! ¿Prueba?:
      • Supongamos que hay una forma de verificar específicamente cuándo se tomó una captura de pantalla, a pesar de la modificación.
      • Suponga también que puede diferenciar una captura de pantalla real de una que salió de un programa de edición de gráficos como Photoshop.
      • Tome una de estas marcas de tiempo verificadas, modificaciones aparentes de las capturas de pantalla de hace 3 semanas.
      • (Opcionalmente, edítalo en cualquier programa de tu elección)
      • Ahora ábrelo, en pantalla completa, en un visor de imágenes.
      • Capture la captura de pantalla actual, con la tecnología de verificación asumida que usamos como premisa para esta prueba.
      • Ahora tiene pruebas de que hoy se tomó una imagen de 3 semanas, lo que provocó una contradicción en nuestra premisa.
  4. (Pregunta de seguimiento) ¿Qué parte de mis datos puedo probar que se generó después de un momento dado?

    • Si puede hacer que parte de sus datos se derive directamente de una entrada arbitraria (como un hash que se deriva de una entrada arbitraria) puede verificar que la salida se generó después de un punto en el tiempo como se describe en el # 2 anterior. Desafortunadamente, eso no verifica la marca de tiempo de creación de nada adyacente a los datos derivados de la marca de tiempo, solo los datos y su salida.
respondido por el Loren Osborn 27.06.2016 - 03:32
fuente
2

Para simplificar, consideremos aquellos que intentan verificar las fechas de captura de pantalla como usuarios .

Sus usuarios no pueden decir:

  • Si la edad de la captura de pantalla es mayor que la edad indicada por la marca de tiempo. P.ej. puede hacer una captura de pantalla hace meses, pero asignarle una marca de tiempo reciente y sus usuarios no pueden decirlo.

Sus usuarios pueden decir:

  • Si la edad de la captura de pantalla es menor que la edad indicada por la marca de tiempo. P.ej. nunca puede tomar una captura de pantalla reciente y afirmar que fue tomada hace meses.
respondido por el caveman 27.06.2016 - 00:38
fuente
2

Sin saber la ley vigente donde se requiere esto, todas las respuestas son discutibles.

Para el año pasado Las grandes adquisiciones renovables (LRP) en Ontario, Canadá, los proponentes tuvieron que probar que una página web pública estaba disponible en una fecha determinada. Después de mucha discusión con los proponentes, la agencia requirió:

  1. una impresión de la página web, que muestra la fecha y la hora del URL y del reloj del sistema; y
  2. una declaración solemne notariada que afirma que toda la información en las capturas de pantalla fue completa y precisa.

(Para los curiosos, la declaración completa de 11 páginas está aquí, en formato DOCX: Declaraciones de Proponentes Registradas .)

Aunque las firmas digitales tienen una posición legal en Ontario, la agencia solicitó que los originales "húmedos" (es decir, impresos y firmados manualmente con tinta) estén disponibles. Dado que estos requisitos estaban en la redacción de la RFP, cualquier proponente que decidiera no cumplir estaba en libertad de retirarse del proceso de licitación competitiva.

    
respondido por el scruss 27.06.2016 - 18:14
fuente
1

¿Por qué no tomas una foto real de la pantalla, no una captura de pantalla, captura de pantalla, pantalla de impresión ?

Tome una cámara digital o un teléfono inteligente, tenga la página arriba, tenga en la foto una copia del periódico de hoy. Mucho más difícil de photoshop.

Aún mejor, tome un video, el periódico de hoy en día, abra el navegador, ingrese la URL y muestre la carga de la página y el contenido en cuestión. También navegue a NASDAQ, FTSE y otras fuentes relevantes en la misma sesión, o haga que sus tickers se ejecuten al mismo tiempo.

La cantidad de esfuerzo para forjar esto, y con las reflexiones de la pantalla, etc., significaría que tendría que ser muy serio ir a esa cantidad de esfuerzo.

    
respondido por el RemarkLima 26.06.2016 - 21:50
fuente
0

Si tiene una importancia limitada, enlace lo hará por usted. De lo contrario, necesitará un notario real.

    
respondido por el Martin Loehnertz 24.07.2016 - 23:27
fuente

Lea otras preguntas en las etiquetas