Porque é que os metadados não são prova de uma data
Por BlockchainSignPublicado a
A primeira resposta da maioria das pessoas à pergunta "como sabe quando isto foi feito" são os metadados: o EXIF numa fotografia, a data de criação num ficheiro, o painel de propriedades num documento.
É um instinto razoável, mas uma posição fraca. Os metadados não são evidência de uma data — são uma afirmação feita pelo seu próprio computador, que qualquer pessoa pode alterar.
O que são realmente os metadados
O EXIF numa fotografia é escrito pela câmara com base no seu relógio interno. Esse relógio é definido pelo utilizador, está frequentemente errado e raramente sobrevive intacto a uma mudança de fuso horário. Os campos estão armazenados no ficheiro e podem ser editados com ferramentas gratuitas; o exiftool pode reescrever qualquer um deles com um único comando.
As datas do sistema de ficheiros — criado, modificado, acedido — provêm do relógio do sistema operativo no momento da escrita. Altere o relógio do sistema e crie um ficheiro e ele terá essa data. Existem também utilitários padrão cujo único propósito é definir estes valores.
As propriedades do documento nos formatos de escritório e PDF são campos dentro do ficheiro. A mesma história.
Modelo da câmara ou telemóvel, coordenadas GPS, software utilizado — tudo igualmente editável.
Nada disto é um defeito nos formatos. Os metadados foram desenhados para ser descritivos, não probatórios.
A falha específica
O problema não é que os metadados estejam geralmente errados. Estão geralmente corretos. O problema é que estão sob o controlo da pessoa que neles confia.
Essa é a propriedade que importa numa disputa. Uma evidência cujo valor depende da honestidade da parte que a apresenta tem muito pouco peso. A outra parte não precisa de provar que alterou algo — basta apontar que poderia ter feito isso.
O que sobrevive e o que não sobrevive
| Evidência | Quem controla a data | Sobrevive a um desafio motivado |
|---|---|---|
| EXIF | O utilizador | Não |
| Datas do sistema de ficheiros | O utilizador | Não |
| Propriedades do documento | O utilizador | Não |
| Datas de commit Git | O utilizador | Não |
| Email enviado a si mesmo | O seu fornecedor | Fraco |
| Data de upload em armazenamento na nuvem | O fornecedor | Moderada, enquanto a conta existir |
| Publicação online com data | A plataforma | Moderada |
| Carimbo postal de envelope lacrado | Os correios | Fraco — o truque do envelope é bem conhecido |
| Registo na blockchain | Ninguém | Sim |
| Token RFC 3161 | Uma autoridade de registo temporal | Sim, enquanto a cadeia de certificados for válida |
As duas últimas linhas são as únicas onde a data é fixada por algo fora do seu controlo e verificável por um terceiro.
O que fazer em vez disso
Ancore a data externamente. Ou um token RFC 3161 de uma autoridade de registo temporal, ou um hash escrito numa blockchain pública. Ambas as opções retiram a data das suas mãos, que é exatamente o ponto central. Veja RFC 3161 vs registo temporal em blockchain para comparar as duas abordagens.
Mantenha os metadados. Eles não são inúteis — são corroborativos. Um EXIF consistente em todo um conjunto de fotos, correspondência com os corpos das câmaras, números de ficheiro sequenciais e uma narrativa coerente têm significado em conjunto. É a confiança exclusiva neles que falha.
Mantenha os originais. Para fotógrafos, o ficheiro RAW é uma forte evidência porque só o utilizador o tem. A sua data é fraca; a sua existência não. Combine a posse do original com um registo temporal externo e a posição torna-se sólida.
Registe temporalmente antes da publicação. Assim que uma imagem ou um documento é público, pode ser copiado em poucas horas, e a cópia carregará quaisquer metadados que o copiador escolher. O registo precisa de ser anterior a esse momento.
A única coisa que os metadados comprovam
Consistência interna. Um conjunto de ficheiros cujos metadados contam uma história coerente — mesmo dispositivo, numeração sequencial, intervalos plausíveis — é mais difícil de fabricar em massa do que o campo de data de um único ficheiro.
Isso é uma contribuição real, mas é de apoio. A ancora ainda tem de vir de algum lugar que não controle.