Arraste aqui o .zip ou o .json gerado pelo Walkstamp e esta
página recalcula a impressão digital de cada imagem, dizendo o que confere e o que não confere.
O arquivo não sai do seu computador. A conta é feita nesta aba, como todo o resto.
Prova que cada imagem do pacote é byte a byte a mesma que o Walkstamp gerou no momento em que a impressão digital foi calculada. Se alguém abrisse o JPEG num editor, apagasse uma linha da tela e salvasse por cima, o número mudaria e esta página diria isso.
Não prova quem gerou, nem quando, nem que o conteúdo da tela seja verdadeiro. Uma impressão digital é uma soma de verificação, não uma assinatura: quem alterasse a imagem e recalculasse a lista de hashes passaria por aqui sem alarme. Para amarrar autoria e data existe assinatura eletrônica, que é outra coisa — e o Walkstamp não a oferece nem finge oferecer.
Na prática ela resolve o caso comum: provar que o anexo que chegou ao auditor é o mesmo que saiu da máquina de quem testou, sem depender de ninguém acreditar em ninguém.
indice.txt) ou o JSON.