Todiste: Two-Phone Witness

Un singolo istante può apparire diverso se ripreso da una telecamera diversa. Todiste permette a due persone fisicamente vicine di creare una registrazione coordinata utilizzando due smartphone Android indipendenti.

Avvia una sessione di testimonianza visibile su un telefono, unisciti a essa dal secondo telefono sulla stessa rete locale e confronta la frase visualizzata su entrambi gli schermi. Todiste misura la differenza di orario tra i dispositivi e programma entrambe le telecamere per lo stesso istante.

Ogni telefono registra la propria foto, il timestamp, il contesto dei sensori disponibili e i dettagli di protezione della chiave. Firma la propria voce con una chiave dell'Android Keystore, quindi firma la voce ricevuta dall'altro telefono. La coppia risultante viene collegata alla coppia precedente tramite una catena di hash.

Todiste riporta i controlli tecnici relativi a ciascun risultato: deviazione del tempo di acquisizione, hash delle immagini e integrità dei file, firma di ciascun telefono, firme incrociate reciproche, ordinamento delle coppie in modalità append-only, confronto della geometria della scena 2D, confronti disponibili di posizione, pressione, luce, direzione, movimento e contesto di rete, e protezione della chiave segnalata da ciascun dispositivo Android.

Salva più acquisizioni accoppiate in un unico record. La libreria delle prove conserva insieme le due visualizzazioni, i riepiloghi dei controlli e la cronologia delle derivazioni. Esporta un pacchetto ZIP portatile o condividilo con l'app che preferisci. Il verificatore di pacchetti integrato può aprire un file ZIP di Todiste e ricontrollare hash, firme, ordine, tempi, dati geometrici, contesto del sensore e derivazioni oscurate.

Disegna un'area di oscuramento opaca per nascondere un volto, una targa o un numero di documento prima della condivisione. Il record originale rimane invariato, mentre la derivazione conserva l'hash della sorgente e il proprio hash. I record vengono archiviati nella memoria dell'app di ciascun telefono fino a quando non vengono eliminati o esportati.

Todiste segnala controlli di coerenza e integrità tecnica. Non può identificare chi o cosa ritrae una foto, stabilire perché si è verificato un evento o determinare se un record sarà accettato da un'autorità.