Todiste: Two-Phone Witness

Один и тот же момент может выглядеть по-разному на разных камерах. Todiste позволяет двум людям, физически находящимся рядом, создать скоординированную запись с двух независимых Android-смартфонов.

Начните сеанс видимого наблюдения на одном телефоне, присоединитесь к нему со второго телефона в той же локальной сети и сравните фразу, отображаемую на обоих экранах. Todiste измеряет разницу во времени между устройствами и настраивает обе камеры на один и тот же момент.

Каждый телефон записывает свою собственную фотографию, метку времени, доступный контекст датчика и сведения о защите ключа. Он подписывает свою запись ключом Android Keystore, а затем подписывает запись, полученную от другого телефона. Полученная пара связана с предыдущей парой через цепочку хешей.

Todiste сообщает о технических проверках, лежащих в основе каждого результата: достигнутое отклонение времени захвата, хеши изображений и целостность файлов, подпись каждого телефона, взаимные перекрестные подписи, порядок пар только для добавления, сравнение ограниченной 2D-геометрии сцены, сравнение доступного местоположения, давления, освещенности, направления, движения и сетевого контекста, а также защита ключа, сообщаемая каждым Android-устройством.

Сохраняйте несколько пар снимков в одной записи. Библиотека доказательств хранит два представления, сводки проверок и историю производных вместе. Экспортируйте портативный ZIP-архив или поделитесь им с выбранным вами приложением. Встроенный верификатор пакетов может открыть ZIP-архив Todiste и повторно проверить хеши, подписи, порядок, время, геометрические данные, контекст датчика и отредактированные производные.

Нарисуйте непрозрачную область редактирования, чтобы скрыть лицо, номер пластины или документа перед отправкой. Исходная запись остается неизменной, в то время как производная сохраняет свой исходный хеш и свой собственный хеш. Записи хранятся в памяти приложений каждого телефона до тех пор, пока не будут удалены или экспортированы.

Todiste сообщает о технических проверках согласованности и целостности. Он не может идентифицировать, кто или что изображено на фотографии, определить причину события или определить, будет ли запись принята уполномоченным органом.