لماذا لا تُعدّ الصورة التي يرسلها أحدهم دليلًا
الملف المستلم عبر البريد أو المراسلة ليس سوى بكسلات بلا تاريخ موثوق. فالبيانات الوصفية مثل طابع وقت EXIF تُعدّل في ثوانٍ، ومعظم تطبيقات المراسلة تزيلها بالكامل عند الإرسال، حتى البيانات الوصفية الصادقة نادرًا ما تنجو من الرحلة.
لا شيء يربط الصورة بلحظة أو بمكان. فبإمكان المرسِل تصوير نسخة قديمة، أو إعادة استخدام صورة من العام الماضي، أو إعادة توجيه لقطة شاشة، ولا شيء يربط الصورة بالشخص الذي يزعم أنه التقطها.
يُضاف إلى ذلك أن الصورة يمكن الآن أن تُولَّد أو تُعدَّل بالذكاء الاصطناعي. فصورة مقنعة لأضرار لم تقع قط، أو لغرفة لا تشبه الغرفة الحقيقية في شيء، صارت في متناول الجميع. لم تعد الثقة القائمة على «لقد أرسل إليّ صورة» تصمد بمفردها.
ما الذي يجعل الالتقاط غير قابل للتزوير
الالتقاط المباشر فقط. يجب أن يُصوَّر الدليل في اللحظة عبر الكاميرا، لا أن يُستورد من ملف. فإذا استطاع أحدهم رفع صورة موجودة مسبقًا، فقدت السلسلة كلها قيمتها. لا يسمح Danaya إلا بالالتقاط المباشر بالكاميرا ويمنع استيراد الملفات بحكم التصميم.
بصمة تُؤخذ لحظة الالتقاط. بمجرد التقاط الصورة أو الفيديو، يُحسب على الجهاز تجزئة SHA-256، وهي بصمة فريدة للبايتات بالضبط. غيّر بكسلًا واحدًا بعد ذلك فلن تتطابق البصمة.
طابع وقت من الخادم وموقع. يُختم الالتقاط بوقت من جهة الخادم وإحداثيات GPS، بحيث لا يتوقف «متى» و«أين» على ساعة المرسِل أو حسن نيته.
توقيع من الخادم وتحقق علني. تُوقَّع البصمة وطابع الوقت والموقع معًا بمفتاح HMAC-SHA256 محفوظ لدى الخادم. عندئذٍ يمكن لأي شخص التحقق من النتيجة على صفحة علنية، دون حساب ودون برنامج خاص.
كيف تحصل على دليل من شخص لا يملك حسابًا
لا ينبغي أن يُضطر الشخص الموجود في الموقع إلى التسجيل في أي شيء. النمط العملي هو رابط الالتقاط: تنشئ رابطًا، وتسمّي ما تريد التقاطه، وترسله. يفتحه الطرف الآخر، ويصوّر مباشرة، ويضيف اسمه وملاحظة اختيارية، فتصلك النتيجة.
في Danaya هذا هو Verified Capture Link. تنشئ الرابط، وتحدّد اسم الـ seal ووصفًا موجزًا لما ينبغي التقاطه، ثم تشارك الرابط. يفتح الطرف الثالث، مستأجر أو خبير أو موصِّل أو مُطالِب، الرابط، ويلتقط مباشرة في المتصفح، ويدخل اسمه وملاحظات اختيارية. ولا يُنشأ أي حساب من جهته.
يصل الالتقاط المختوم وتقرير PDF مباشرة إلى لوحة التحكم لديك، مع «التُقط بواسطة»، ورابط التحقق، وطابع الوقت، والموقع. تحتفظ كل الخطط، بما فيها المجانية، بالتقرير. أما الوسائط الأصلية فلا تُخزَّن إلا إذا سمحت خطتك بذلك، أي من Business فأعلى؛ وفي الخطة المجانية لا يُحفظ سوى التقرير والدليل التشفيري.
كيف يفعل Danaya ذلك، وما الذي لا يدّعيه
عمليًا: يجري الالتقاط مباشرة في المتصفح، وتُحسب بصمة SHA-256 على الجهاز الذي يلتقط، ويُدرَج الصوت المسجَّل مع الفيديو ضمن الدليل، ويضيف الخادم طابع وقت موقَّعًا وGPS ومعلومات عن الجهاز، ويُولَّد تقرير ويُخزَّن. ويمكن لأي شخص التحقق من الـ seal من رابطه العلني بإعادة رفع الملف لمقارنة البصمة.
من الإنصاف توضيح الحدود. يمنع الالتقاط المباشر استيراد الملفات، لكنه لا يستبعد مهاجمًا مصمِّمًا يحقن بثًا عبر كاميرا افتراضية على مستوى نظام التشغيل. كما أن بصمة الصورة لا تُستنسخ بايتًا ببايت على الخادم، لأن المتصفحات تعيد ترميز الصور، لذا يعتمد تطابق الصور على مقارنة دقيقة أو إدراكية. وتقوم الثقة على التطبيق وعلى سلامة الجهاز المستخدم، لا على إثبات عتادي: لا يستخدم Danaya معيار C2PA ولا عنصر أمان عتاديًا، ولا يوجد seal صوتي مستقل. إنه دليل قوي بما يكفي للنزاعات الحقيقية، لا ادعاء باستحالة التزوير المطلقة.