Por qué la fecha de un archivo no es una marca de tiempo fiable
La fecha de un archivo vive en metadatos editables que escribe el dispositivo, y herramientas gratuitas la reescriben en segundos. Atrasa el reloj y toda foto tomada después lleva la fecha anterior; exporta un informe y el nombre del archivo o la fecha de modificación es solo otra etiqueta que cualquiera puede cambiar. Nada de eso está atado al contenido ni avalado por un tercero independiente, así que no puede establecer cuándo se creó algo de verdad.
Una marca de tiempo real tiene que venir de fuera del control del remitente y estar atada al contenido exacto que fecha. La pregunta útil no es qué hora dice el archivo, sino quién emitió esa hora y si el archivo se puede alterar después sin romper la marca.
Qué vuelve fiable una marca de tiempo: servidor y cualificada
Una marca de tiempo de servidor la emite un servidor en el instante en que recibe una huella del archivo, y se firma: la hora viene del servidor y no del reloj del dispositivo, y no la puede fijar el remitente. Como está atada a una huella criptográfica del contenido, cualquier edición posterior rompe la coincidencia, y eso es lo que la vuelve prueba en vez de nota.
Una marca de tiempo cualificada va un paso más allá: bajo el reglamento europeo eIDAS, un prestador cualificado de servicios de confianza la emite en condiciones auditadas, lo que le da el mayor valor jurídico para probar que un dato existía en un momento. Son niveles distintos: una marca de tiempo de servidor es sólida, verificable y práctica, mientras que una cualificada eIDAS es el referente regulado. Saber cuál tienes importa antes de apoyarte en ella en una disputa.
Qué prueba la marca de tiempo de Danaya, y qué no
Cuando una foto o un vídeo se captura en vivo, Danaya calcula una huella SHA-256 del archivo y la une a una marca de tiempo de servidor y la posición GPS, todo firmado con un HMAC. Eso prueba que el archivo exacto quedó registrado en el servidor en ese instante, con independencia del reloj del dispositivo, y que no se ha alterado desde entonces, porque cualquier edición rompe la huella. Cualquiera puede confirmarlo desde un enlace de verificación público, sin cuenta.
Siendo precisos con los límites: es una marca de tiempo de servidor, no una marca de tiempo cualificada eIDAS emitida por un prestador de servicios de confianza; es por tanto una prueba verificable sólida, no una marca cualificada regulada. Fija cuándo llegó la captura al servidor, y la posición GPS es declarativa, leída del dispositivo que captura, así que tómala como una indicación fuerte del lugar. La captura es solo en vivo, y por eso un archivo importado o generado con IA no puede, de entrada, obtener un sello con marca de tiempo válido.