Os dados EXIF são suficientes para provar quando tirei uma foto?

Não contra um adversário motivado. O EXIF é escrito pela câmara e pode ser editado com ferramentas comuns, e as datas do sistema de ficheiros seguem o relógio da máquina. São adequadas como registo de trabalho e fracas como prova. Um hash ancorado a um registo distribuído público produz uma data que não pode alterar.

Devo registar temporalmente o RAW ou o JPEG?

O RAW, porque é o ficheiro que só o utilizador detém. Um hash cobre uma sequência exata de bytes, pelo que um JPEG exportado é um ficheiro diferente com um hash diferente e necessita do seu próprio certificado se for relevante. A posição mais forte é o RAW registado temporalmente mais a posse do original.

Isto substitui o registo de direitos de autor?

Não. Nos EUA, o registo é obrigatório antes de poder processar, e o registo atempado é o que desbloqueia os danos estatutários — o que geralmente torna a aplicação da lei rentável. Um registo temporal é uma prova económica de uma data, útil para as imagens que não registaria individualmente e para fixar a prioridade antes da publicação.

Recebem as minhas imagens?

Não. O cálculo do hash ocorre no seu browser e apenas a string resultante de 64 caracteres é transmitida — não existe nenhum ponto final que aceite a imagem. Um RAW grande não é diferente de um ficheiro pequeno, pois nada é carregado em ambos os casos.

Registo temporal para fotógrafos

O problema com as provas que já tem

Os fotógrafos costumam assumir que o ficheiro RAW resolve a questão, e na maioria dos casos resolve — a posse do original é forte. A fraqueza está na data.

O EXIF é escrito pela sua câmara e editável por qualquer pessoa com um editor de texto. As marcas temporais do sistema de ficheiros seguem o relógio da máquina. A data de upload de uma plataforma prova quando a imagem chegou à plataforma, não quando foi tirada, e desaparece quando a conta é encerrada.

Nada disso é um problema até alguém com a mesma imagem contestar quem a teve primeiro.

O que um registo temporal acrescenta

Um ponto de referência inviolável e à prova de adulteração para o ficheiro exato. Não "uma foto como esta" — esta sequência precisa de bytes, existente não mais tarde do que um bloco específico da Ethereum, verificável por qualquer pessoa para sempre.

Combinado com o original RAW, essa é uma posição forte: detém o ficheiro que ninguém mais tem e tem um registo independente de que o deteve numa data que não escolheu.

Quando o fazer

Antes da entrega. O trabalho para clientes sai do seu controlo na entrega. Um registo anterior separa "a sua cópia" de "a cópia que lhes deu".

Antes da publicação. Assim que uma imagem é pública, pode ser copiada em poucas horas. O registo deve ser anterior a isso.

Antes das negociações de licenciamento. Particularmente com uma parte que possa decidir usar a imagem sem concluir um contrato de licença.

No RAW, não no JPEG. Registe temporalmente o ficheiro que só o utilizador detém. Um hash cobre bytes exatos, pelo que o JPEG exportado é um ficheiro diferente com um hash diferente — registe o original e, se for relevante, o exportado separadamente.

Por que nada é carregado

Trabalho não publicado não deve estar alojado num servidor de terceiros, e uma biblioteca grande de RAWs seria incómoda de carregar de qualquer forma.

O ficheiro é processado com hash no seu browser através da Web Crypto API e apenas o hash de 64 caracteres é transmitido. Um RAW de 60 MB nunca sai da máquina. Pode observar a aba de rede e confirmar que não há pedido a transportar a imagem; a ferramenta de hash gratuita executa o mesmo código sem enviar nada.

O que prova

Que o ficheiro existia até essa data, inalterado. Não que o tenha tirado — alguém que copie uma imagem pode registá-la temporalmente e o registo distribuído registrará honestamente que ela a tinha nessa data.

O que vence essa situação é ser anterior e deter o original. Um RAW registado temporalmente antes da publicação, mais o próprio RAW, mais o resto da sessão de fotos, é uma posição consideravelmente melhor do que a de quem copia. Veja prova de existência vs prova de autoria.

Para o registo — que nos EUA é o que desbloqueia danos estatutários e é obrigatório antes de processar — veja como registar direitos de autor de uma foto. Um registo temporal não substitui o registo de direitos de autor e, para um fotógrafo que aplica regularmente, o registo é o passo mais importante.