Cómo recoger una prueba fotográfica infalsificable de un tercero

Un archivo recibido por correo o por mensajería no es más que píxeles sin un historial fiable. Los metadatos, como la marca de tiempo EXIF, se editan en segundos, y la mayoría de las apps de mensajería los eliminan al enviar, así que incluso unos metadatos honestos rara vez sobreviven al trayecto.

Nada vincula la imagen a un momento ni a un lugar. El remitente podría fotografiar una copia antigua, reutilizar una foto del año pasado o reenviar una captura de pantalla, y nada relaciona la imagen con quien afirma haberla tomado.

A ello se suma que una imagen puede generarse o alterarse ahora con IA. Una foto convincente de daños que nunca ocurrieron, o de una habitación que no se parece en nada a la real, está al alcance de cualquiera. La confianza basada en «me han enviado una foto» ya no se sostiene por sí sola.

Solo captura en directo. La prueba debe filmarse en el momento con la cámara, nunca importarse de un archivo. Si alguien puede subir una imagen existente, toda la cadena pierde su valor. Danaya solo permite la captura con cámara en directo y bloquea la importación de archivos por diseño.

Una huella tomada en el momento de la captura. En cuanto se toma la foto o el vídeo, se calcula en el dispositivo un hash SHA-256, una huella única de los bytes exactos. Cambia un solo píxel después y la huella deja de coincidir.

Una marca de tiempo del servidor y una ubicación. La captura se sella con una hora del lado del servidor y coordenadas GPS, de modo que el cuándo y el dónde no dependen del reloj ni de la buena fe del remitente.

Una firma del servidor y una verificación pública. La huella, la marca de tiempo y la ubicación se firman juntas con una clave HMAC-SHA256 en poder del servidor. Cualquiera puede entonces comprobar el resultado en una página pública, sin cuenta y sin software especial.

La persona que está en el lugar no debería tener que registrarse en nada. El patrón práctico es el enlace de captura: creas un enlace, indicas qué quieres que se capture y lo envías. La otra persona lo abre, filma en directo, añade su nombre y una nota opcional, y tú recibes el resultado.

En Danaya esto es un Verified Capture Link. Creas el enlace, defines el nombre del seal y una breve descripción de lo que hay que capturar, y compartes la URL. El tercero, un inquilino, un perito, un mensajero, un reclamante, abre el enlace, captura en directo en el navegador e introduce su nombre y notas opcionales. No se crea ninguna cuenta por su parte.

La captura sellada y un informe PDF llegan directamente a tu panel, con el «capturado por», el enlace de verificación, la marca de tiempo y la ubicación. Todos los planes, incluido el gratuito, conservan el informe. El medio original solo se almacena si tu plan lo permite, a partir de Business; en el plan gratuito solo se conservan el informe y la prueba criptográfica.

En concreto: la captura ocurre en directo en el navegador, la huella SHA-256 se calcula en el dispositivo que captura, el audio grabado con un vídeo se incluye en la prueba, el servidor añade una marca de tiempo firmada, el GPS e información del dispositivo, y se genera y almacena un informe. Cualquiera puede verificar un seal desde su enlace público volviendo a subir el archivo para comparar la huella.

Conviene ser honesto sobre los límites. La captura en directo bloquea la importación de archivos, pero no descarta que un atacante decidido inyecte una señal mediante una cámara virtual a nivel del sistema operativo. La huella de la foto no se reproduce byte a byte en el servidor, porque los navegadores recodifican las imágenes, así que la coincidencia de fotos se basa en una comparación exacta o perceptual. La confianza se apoya en la aplicación y en la integridad del dispositivo utilizado, no en una atestación de hardware: Danaya no usa C2PA ni un elemento seguro de hardware, y no existe un seal de audio independiente. Es una prueba lo bastante sólida para litigios reales, no una pretensión de infalsificabilidad absoluta.