EverStamp：可验证时间戳的照片视频防篡改工具

为什么需要可验证的时间戳

在租赁交接、保险理赔、现场检查等场景中，照片和视频是关键的证据。但普通手机拍摄的文件很容易被修改，时间、地点信息也可以被篡改，导致证据的可信度大打折扣。Product Hunt 上出现的 EverStamp 试图解决这个问题：它是一款时间戳相机应用，拍摄时自动嵌入日期、时间和地点，并将这些信息与原始文件绑定，形成可验证的记录。

核心机制：从拍摄到验证的闭环

据产品页面介绍，EverStamp 在拍摄时会把手机提供的日期、时间和地点写入照片或视频，并保持捕获内容作为一个文件。当用户关闭该文件时，一个独立服务会为其添加合格的时间戳。此后任何修改都会在验证时暴露出来。接收方可以通过任意浏览器检查文件是否被改动。

这种设计的关键在于“独立性”：时间戳由第三方服务添加，而不是应用自身生成，降低了单一应用作恶或出错的风险。同时，视频素材还携带 C2PA 内容凭证（Content Credentials），这是一种行业标准的内容来源与编辑历史记录格式。

合格时间戳（Qualified Timestamp） 是一个有明确法律与技术含义的概念。在欧盟 eIDAS 法规框架下，只有由受信任的第三方时间戳机构（TSA）签发、并通过合格电子签名或印章保护的时间戳，才称为“合格时间戳”，其在成员国间具有与手写日期同等的法律推定效力。技术上，时间戳通常基于 RFC 3161 协议：应用先对文件计算密码学哈希（如 SHA-256），再把哈希值发送给时间戳机构，机构将哈希与权威时间源绑定后签名返回。由于哈希具有单向性，文件任何细微改动都会导致验证时哈希不匹配，从而暴露篡改。这也是 EverStamp 声称“独立服务添加时间戳、修改会被发现”的技术基础。

C2PA（Coalition for Content Provenance and Authenticity，内容来源与真实性联盟） 是由 Adobe、微软、BBC 等机构发起的开放标准，旨在为数字内容附加可验证的来源信息与编辑历史，常被称为“内容凭证（Content Credentials）”。它使用密码学签名将拍摄设备、时间、编辑操作等元数据封装为一份清单，并可与文件一同分发；接收方通过验证签名链，可判断内容是否由声称的设备拍摄、是否经过编辑。C2PA 与时间戳是互补关系：C2PA 证明“谁在什么设备上做了什么”，时间戳则证明“该记录在某时刻已存在且未被改动”。EverStamp 让视频携带 C2PA 凭证，意味着其证据链不仅有时间锚点，还具备来源可追溯性。

面向企业的功能：清单与仪表盘

EverStamp 不仅面向个人用户，还提供了企业级功能。企业可以创建自己的检查清单，并通过仪表盘管理拍摄任务。产品明确提到适用于租赁交接、损坏索赔、检查等场景。这意味着团队可以标准化证据采集流程，减少因信息缺失或格式不一导致的纠纷。

防篡改与浏览器验证的实际意义

验证的便利性是该产品的亮点之一。接收方无需安装专用软件，在浏览器中即可完成检查。这降低了验证门槛，使得非技术用户也能快速确认文件的真实性。对于法律、保险、房地产等行业，这种轻量化的验证方式可能比复杂的区块链方案更易落地。

潜在的局限与观察

目前公开信息中，EverStamp 的独立时间戳服务具体由哪家机构提供、C2PA 凭证的兼容性范围、以及免费与付费模式等细节尚未明确。此外，产品仅列出 Android 平台，iOS 用户暂时无法使用。投票数 19、评论数 9 的初期数据表明产品仍处于早期阶段，实际可靠性需要更多用户验证。

总体来看，EverStamp 切中了一个真实痛点：让手机拍摄的证据具备可验证的时间与完整性。如果独立时间戳服务足够权威，且浏览器验证体验流畅，它有望在需要证据链的场景中获得采用。