Cómo verificar cuándo se tomó una foto (y detectar una fecha falsa)

Respuesta rápida: Para verificar la fecha de una foto, ábrela en un visor de EXIF gratuito y compara las tres marcas de tiempo que registra el EXIF: DateTimeOriginal (cuándo se disparó el obturador), CreateDate, también llamada DateTimeDigitized (cuándo se escribió el archivo por primera vez), y ModifyDate (la última vez que se guardó). En una captura reciente genuina las tres son casi idénticas. Si discrepan de forma sospechosa, o si falta DateTimeOriginal mientras ModifyDate es reciente, la fecha puede haber sido alterada. La hora GPS, el orden de los archivos en una secuencia y las credenciales de contenido añaden confianza. Usa el visor de EXIF para leer las marcas de tiempo y nuestra herramienta de Análisis Forense de Fotos para profundizar.

Cuando la fecha de una foto importa para una reclamación de seguro, una disputa legal, un plazo de garantía o una discusión de "cuándo ocurrió este daño", no puedes simplemente confiar en la fecha que el archivo afirma. Las fechas EXIF se pueden editar en segundos con herramientas gratuitas, así que una fecha por sí sola no es una prueba. Esta guía trata de la verificación legítima: cómo leer las marcas de tiempo que lleva una foto, cómo se ve un patrón normal frente a uno manipulado, y cómo cotejar la fecha con señales que son más difíciles de falsificar. Está planteada estrictamente para la detección, no para alterar nada.

Las tres marcas de tiempo EXIF

El EXIF almacena tres campos de fecha distintos, y la relación entre ellos es lo más útil que puedes leer.

• DateTimeOriginal está pensado para registrar el momento en que se disparó el obturador. Esta es la fecha de "cuándo se tomó esto".
• CreateDate (la etiqueta EXIF DateTimeDigitized) registra cuándo se digitalizó o escribió la imagen en un archivo por primera vez. En una cámara digital es el mismo instante que DateTimeOriginal.
• ModifyDate registra la última vez que se guardó el archivo. Cualquier guardado, edición o exportación lo actualiza.

El patrón normal. Una foto tomada en un teléfono o una cámara y nunca editada tiene DateTimeOriginal, CreateDate y ModifyDate todos dentro de un segundo o dos entre sí. Esa concordancia ajustada es como se ve una captura intacta.

Patrones sospechosos. Vigila estos:

• DateTimeOriginal ausente, ModifyDate reciente. Si la fecha del obturador no está pero el archivo se guardó recientemente, los datos de captura originales pueden haber sido eliminados, o el archivo puede haberse generado o vuelto a exportar en lugar de haberse capturado.
• ModifyDate anterior a DateTimeOriginal. Un archivo no puede, lógicamente, guardarse antes de tomarse. Esto normalmente significa que uno de los campos fue editado a mano.
• Valores redondos o idénticos con aspecto falso. Fechas fijadas exactamente a medianoche, o todos los campos forzados al mismo día arbitrario, pueden indicar una edición manual.
• Una etiqueta Software que nombra a un editor. Si DateTimeOriginal parece limpio pero el campo Software dice "Adobe Photoshop" o una herramienta de metadatos, las fechas pasaron por un software que podría haberlas reescrito.

Lee las tres en nuestro visor de EXIF. Para el contexto sobre los campos, consulta cómo ver cuándo se tomó una foto.

Cotejos más allá de la fecha EXIF

Como las fechas EXIF son editables, la verificación más sólida las compara con señales que es poco probable que un falsificador casual logre alinear.

Marca de tiempo GPS. Cuando los Servicios de Ubicación estaban activados, la cámara también escribe un bloque GPS que incluye su propia fecha y hora UTC, tomadas de la hora de los satélites. Compara la fecha GPS con DateTimeOriginal. Deberían coincidir (teniendo en cuenta el desfase de zona horaria). Si el EXIF dice un día y la hora GPS incrustada dice otro, uno de ellos fue cambiado, y la hora GPS es la más difícil de falsificar.

Posición del sol y sombras. La longitud y la dirección de las sombras codifican la hora del día y la estación para una ubicación dada. Si una foto afirma ser una tarde de invierno pero muestra sombras cortas y cenitales propias del mediodía de verano, la fecha declarada es inconsistente con la escena. Esto es una comprobación de sensatez, no un reloj preciso, pero atrapa fechas que están descabelladamente equivocadas.

Fotos circundantes en una secuencia. Las cámaras y los teléfonos asignan nombres y números de archivo en orden (IMG_0412, IMG_0413). Si la foto en cuestión lleva una fecha que rompe el orden monótono de los fotogramas que la rodean, o está en una carpeta cuyos vecinos están todos a meses de distancia de ella, la fecha merece ser cuestionada.

Fechas del sistema de archivos. Las marcas de tiempo de creación y modificación del sistema operativo sobre el archivo son débiles (se reinician al copiar y descargar), pero una fecha del sistema de archivos que sea anterior al DateTimeOriginal declarado es una contradicción que merece una segunda mirada.

Por qué una marca de tiempo grabada en la imagen es más difícil de falsificar

El EXIF vive en la cabecera del archivo, separado de los píxeles, que es exactamente por lo que es fácil de reescribir. Una marca de tiempo grabada en los píxeles en el momento de la captura es otra cosa. Para cambiarla, alguien tiene que editar la imagen en sí: pintar por encima de los dígitos antiguos y representar otros nuevos que coincidan con la tipografía, la iluminación y la compresión del original. Eso deja el tipo de rastros que se cubren en cómo saber si una foto ha sido editada, y una mirada cuidadosa con el análisis de nivel de error en la herramienta de Análisis Forense de Fotos a menudo puede revelar el parche.

Por eso, para las fotos cuya fecha pueda ser cuestionada más adelante, el enfoque más defendible es capturar con la fecha grabada en la imagen en el momento del disparo. Puedes añadir una marca de tiempo a una foto en el momento en que la tomas, de modo que la fecha viva en los píxeles y en el EXIF a la vez. Para más sobre cómo tratan esto los tribunales y los peritos, consulta si las fotos con marca de tiempo son prueba legal.

Credenciales de contenido

Las Content Credentials C2PA añaden una capa criptográfica sobre todo esto. Un número creciente de cámaras, incluidos los modelos recientes de iPhone, pueden adjuntar una credencial de captura firmada que registra cuándo y con qué dispositivo se creó la imagen. Como el manifiesto está firmado, alterar la fecha registrada rompe la firma. Arrastra el archivo a contentcredentials.org/verify o lee cómo comprobar las credenciales de contenido (C2PA) para ver si hay una credencial presente e intacta. Cuando la hay, es la prueba de fecha más sólida disponible.

Límites honestos

Ningún método aquí es una garantía. Las fechas EXIF se pueden editar en segundos, así que un conjunto de marcas de tiempo de aspecto limpio solo prueba que nadie se molestó en hacer que discreparan, no que la fecha sea verdadera. La hora GPS puede estar ausente si la Ubicación estaba desactivada. Las credenciales de contenido son opcionales y muchas plataformas las eliminan al subir, así que su ausencia no prueba nada. Una re-exportación a través de una app de mensajería puede normalizar silenciosamente las tres fechas EXIF y borrar las mismas discrepancias que estabas buscando. El enfoque fiable es combinar señales: lee las tres marcas de tiempo, coteja el GPS y la secuencia de fotos, busca rastros de edición, y busca el archivo original y sus credenciales de contenido en la fuente. Trata una sola señal sospechosa como un motivo para investigar, no como un veredicto, y para cualquier foto cuya fecha puedas necesitar probar más adelante, graba la fecha en la captura para que la prueba quede integrada desde el principio.