Por qué los metadatos no prueban la fecha

La primera respuesta de la mayoría a "¿cómo sabes cuándo se hizo esto?" es los metadatos: el EXIF en una foto, la fecha de creación en un archivo, el panel de propiedades en un documento.

Es un instinto razonable pero una posición débil. Los metadatos no son evidencia de una fecha; son una afirmación que tu propio ordenador hizo, y que cualquiera puede alterar.

Qué son realmente los metadatos

El EXIF en una fotografía lo escribe la cámara usando su reloj interno. Ese reloj lo configura el usuario, suele estar mal ajustado y rara vez sobrevive intacto a un cambio de zona horaria. Los campos se almacenan en el archivo y son editables con herramientas gratuitas; exiftool puede reescribir cualquiera de ellos con un solo comando.

Las fechas del sistema de archivos —creado, modificado, accedido— provienen del reloj del sistema operativo en el momento de la escritura. Cambia el reloj del sistema y crea un archivo, y tendrá esa fecha. También existen utilidades estándar cuyo único propósito es establecer estos valores.

Las propiedades del documento en formatos de oficina y PDF son campos dentro del archivo. Misma historia.

Modelo de cámara o teléfono, coordenadas GPS, software utilizado: todos igualmente editables.

Nada de esto es un defecto de los formatos. Los metadatos fueron diseñados para ser descriptivos, no probatorios.

El fallo específico

El problema no es que los metadatos estén suelen estar equivocados. Suelen estar bien. El problema es que están bajo el control de la persona que confía en ellos.

Esa es la propiedad que importa en una disputa. La evidencia cuyo valor depende de la honestidad de la parte que la presenta hace muy poco trabajo. La otra parte no tiene que probar que alteraste nada; solo tiene que señalar que podrías haberlo hecho.

Qué sobrevive y qué no

Las dos últimas filas son las únicas donde la fecha está fijada por algo fuera de tu control y verificable por un tercero.

Qué hacer en su lugar

Ancla la fecha externamente. Ya sea un token RFC 3161 de una autoridad de sellado de tiempo, o un hash escrito en una blockchain pública. Ambas opciones sacan la fecha de tus manos, que es el punto fundamental. Consulta RFC 3161 vs sellado de tiempo en blockchain para ver cómo se comparan.

Conserva los metadatos de todas formas. No son inútiles; son corroborantes. Un EXIF consistente en toda una sesión, cuerpos de cámara coincidentes, números de archivo secuenciales y una historia coherente tienen sentido en combinación. Es la única dependencia de ellos lo que falla.

Guarda los originales. Para los fotógrafos, el archivo RAW es una evidencia sólida porque solo tú lo tienes. Su fecha es débil; su existencia no. Combina la posesión del original con un sellado de tiempo externo y la posición es sólida.

Sella en el tiempo antes de publicar. Una vez que una imagen o un documento es público, puede ser extraído en cuestión de horas, y la copia llevará los metadatos que el copiador elija. El registro debe ser anterior a ese momento.

La única cosa que demuestran los metadatos

Consistencia interna. Un conjunto de archivos cuyos metadatos cuentan una historia coherente —mismo dispositivo, numeración secuencial, intervalos plausibles— es más difícil de fabricar por completo que el campo de fecha de un solo archivo.

Esa es una contribución real, y es de apoyo. El anclaje sigue teniendo que venir de algún lugar que no controles.