촬영 기록 / Capture Record

한국어 · English

한국어

촬영 기록은 날짜도장(Nowstamp)의 카메라로 찍은 사진 파일 안에 함께 저장하는 작은 기록입니다. 나중에 그 사진의 원본 파일이 찍힌 뒤로 바뀌지 않았는지 앱에서 확인할 수 있게 해 줍니다. 기본으로 꺼져 있고, 앱을 처음 실행할 때 켤지 고릅니다.

무엇인가요

• 찍는 순간, 앱이 사진의 내용(이미지 데이터의 해시)과 촬영 시각, 스탬프의 글을 묶어 아이폰의 보안 칩(Secure Enclave)에 있는 키로 서명합니다. 이 서명이 사진 파일의 메타데이터에 들어갑니다.
• 서명은 기기 안에서 만듭니다. 서버도 계정도 없습니다. 기록은 사진 파일 안에만 있고, 개발자에게 오지 않습니다.

확인할 수 있는 것

• 서명한 뒤로 사진의 이미지 데이터와 촬영 시각이 바뀌지 않았는지. 한 픽셀이라도 바뀌었거나 촬영 시각 정보가 바뀌었으면 '수정됨'으로 나옵니다.
• 원본 파일 하나만 있으면 됩니다. 서버나 계정 없이 기기 안에서 확인합니다(고른 사진이 iCloud에만 있으면 iOS가 먼저 내려받습니다).
• 그 기록을 이 기기의 키로 서명했다면 '이 기기에서 찍음'이 함께 나옵니다.

알 수 없는 것

• 공증이나 법적으로 인증된 증명이 아닙니다. 사진이 찍힌 뒤 바뀌지 않았는지를 기술적으로 확인하는 것입니다.
• 시각은 기기의 시계입니다. 시계를 바꿔 놓고 찍으면 그 시각이 기록됩니다. 시계가 맞았는지까지는 알 수 없습니다.
• 파일만으로는 서명한 키가 실제 아이폰의 보안 칩에 있던 키인지 알 수 없습니다. 어떤 방식으로 서명했는지는 기록이 스스로 적는 값입니다.
• 다른 사람이 보낸 사진은 누가 만든 기록인지까지는 알 수 없습니다. '수정되지 않음'으로 나와도 마찬가지입니다. 찍은 사람의 앱(설정 > 촬영 기록)에 보이는 키 지문과 사진의 키 지문이 같은지 비교하세요.
• 장면이 연출되지 않았다는 것은 알 수 없습니다.
• 메신저를 거치면 기록이 맞지 않거나 사라집니다. 대부분의 메신저는 사진을 다시 압축하거나 메타데이터를 지웁니다. 그렇게 받은 사진은 '수정됨'이나 '촬영 기록 없음'으로 나옵니다. 확인받을 사진은 AirDrop이나 파일 공유처럼 원본 파일 그대로 보내세요. 사진 앱에서 편집한 사진도 '수정됨'이나 '촬영 기록 없음'으로 나옵니다(원본으로 복귀하면 다시 확인됩니다).
• 확인하는 사람에게도 이 앱이 있어야 합니다.

기록에 들어가는 것

• 촬영 시각과 그 시간대, 기록을 만든 시각
• 스탬프에 찍힌 날짜·시간의 글과 사용자가 넣은 텍스트
• 사진 내용의 해시(사진을 대표하는 값. 이 값으로 사진을 되살릴 수는 없습니다)
• 기기 모델(예: iPhone17,1), 앱 버전과 빌드 번호
• 이 기기의 서명 키의 공개키와 키의 종류, 사진마다 다른 난수, 서명

위치나 이름은 들어 있지 않습니다. 같은 기기로 찍은 사진은 같은 공개키를 갖습니다(앱을 지웠다 다시 설치하거나 기기를 바꾸면 새 키가 만들어질 수 있습니다). 그래서 이 앱으로 찍은 원본 사진 여러 장을 받은 사람은 그 사진들이 같은 기기에서 찍혔다는 것을 알 수 있습니다. 공개키에서 이름, 전화번호, 기기의 일련번호를 알아낼 수는 없습니다. 사진을 공유하면 받는 사람이 촬영 기록을 볼 수 있습니다.

켜고 끄기

• 앱을 처음 실행할 때 '촬영 기록 넣기'를 켤지 고릅니다. 기본은 꺼짐입니다.
• 나중에 설정 > 촬영 기록 > '촬영 기록 넣기'에서 바꿀 수 있습니다.
• 끄면 그 뒤로 찍는 사진에는 기록을 넣지 않습니다. 이미 저장한 사진 파일에 든 기록은 그대로 남습니다.
• 불러온 사진과 '원본 사진도 저장'으로 저장하는 원본에는 기록이 들어가지 않습니다.

사진을 확인하는 법

• 이 앱의 앨범에서 사진을 열면 결과가 보입니다.
• 다른 사람에게 받은 사진은 설정 > 촬영 기록 > '사진 확인'에서 사진 보관함이나 파일에서 고릅니다. AirDrop이나 파일로 받은 원본을 고르세요.
• 결과는 '촬영 후 수정되지 않음', '수정됨', '촬영 기록 없음'(기록이 없어 수정됐는지 알 수 없음), '확인할 수 없음'(더 새 버전의 앱이 만든 기록 등) 가운데 하나입니다.

개인정보에 관한 자세한 내용은 개인정보 처리방침에 있습니다. 문의: support@nowstamp.app

English

A capture record is a small record that Nowstamp (날짜도장 in Korean) saves inside the file of a photo taken with its camera. It lets the app check later whether the original file of that photo has changed since it was taken. Capture records are off by default. You choose whether to turn them on the first time you open the app.

What it is

• At the moment of capture, the app signs the photo’s content (a hash of the image data), the capture time, and the stamp text with a key in your iPhone’s Secure Enclave. The signature goes into the photo file’s metadata.
• The signature is made on the device. There is no server and no account. The record exists only inside the photo file and never reaches the developer.

What you can check

• Whether the photo’s image data and capture time have changed since they were signed. If even one pixel or the capture time information has changed, the result is “Modified”.
• All you need is the original file. The check runs on the device, with no server or account (if the photo you pick is stored only in iCloud, iOS downloads it first).
• If the record was signed with this device’s key, the result also says “Taken on This Device”.

What it can’t tell you

• It is not a legal proof, and it isn’t notarized. It is a technical check that a photo hasn’t changed since it was taken.
• The time comes from the device’s clock. If the clock was changed before the photo was taken, that time is what gets recorded. The check can’t tell whether the clock was right.
• The file alone can’t show that the signing key really lived in an iPhone’s Secure Enclave. How the record was signed is a value the record states about itself.
• For a photo someone else sent you, the check can’t tell who made the record, even when the result is “Unmodified Since Capture”. Compare the key fingerprint shown in the photographer’s app (Settings > Capture Record) with the fingerprint of the photo.
• It can’t tell whether a scene was staged.
• Messaging apps usually break the record. Most of them recompress photos or remove their metadata, and a photo received that way shows as “Modified” or “No Capture Record”. Send the original file as it is, for example with AirDrop or file sharing. A photo edited in the Photos app also shows as “Modified” or “No Capture Record” (reverting it to the original makes the check pass again).
• The person checking needs this app too.

What’s in a record

• the capture time and its time zone, and the time the record was made
• the date and time text shown on the stamp, and the text you typed
• a hash of the photo’s content (a value that represents the photo; the photo cannot be reconstructed from it)
• the device model (for example iPhone17,1), and the app version and build number
• the public key of this device’s signing key and the kind of key, a random value that differs for each photo, and the signature

It contains no location and no name. Photos taken with the same device carry the same public key (reinstalling the app or switching devices may create a new key). Someone who receives several original photos taken with this app can therefore tell that they were taken with the same device. The public key does not reveal your name, phone number, or the device’s serial number. If you share a photo, the people you share it with can see its capture record.

Turning it on or off

• The first time you open the app, you choose whether to turn on “Capture Record”. It is off by default.
• You can change it later in Settings > Capture Record > “Add Capture Record”.
• When you turn it off, photos you take afterwards get no record. Records already inside saved photo files stay there.
• Imported photos, and the originals saved by “Also Save Original Photo”, never get a record.

How to check a photo

• Open the photo in the app’s album to see the result.
• For a photo someone sent you, go to Settings > Capture Record > Check a Photo and pick it from your photo library or from Files. Choose an original received by AirDrop or as a file.
• The result is one of “Unmodified Since Capture”, “Modified”, “No Capture Record” (there is no record, so there is no way to tell whether the photo was modified), or “Can’t Check” (for example, a record made by a newer version of the app).

For more about privacy, see the Privacy Policy. Contact: support@nowstamp.app