Las fotos y videos se graban a través de la aplicación Delphi Verify para iOS usando la cámara del dispositivo. Los medios no se pueden seleccionar de la biblioteca de fotos, importar desde otro dispositivo o cargar desde una fuente externa. Esta única restricción elimina la categoría más grande de fraude probatorio: presentar una imagen que es genuina, pero que no es de este activo, en este momento, en este lugar.

Un certificado contiene entre uno y veinte elementos de evidencia, y se admiten tanto fotos como videos. Cada elemento se revisa antes de ser aceptado en el borrador.

La aplicación requiere una ubicación precisa en primer plano y puede negarse a capturar cuando iOS informa una precisión de ubicación reducida. Las muestras de posición se estabilizan en el dispositivo, y las muestras obsoletas, inválidas o insuficientemente precisas se rechazan en lugar de registrarse con una advertencia.

Una sesión de captura es de un solo uso y expira veinticuatro horas después de la primera captura. La evidencia reunida en una sesión no puede extenderse o reutilizarse silenciosamente más tarde.

Los medios de origen se codifican con SHA-256 antes de la carga, y el manifiesto completo se compromete de antemano. El servidor luego requiere que la prueba de publicación haga referencia exactamente a los compromisos esperados, en orden de captura, por lo que los medios no pueden ser sustituidos, reordenados o añadidos después del hecho.

La publicación se rechaza si la sesión ha expirado o ha sido utilizada, si los recuentos, el orden o los compromisos de los medios no coinciden, si los hashes son inválidos o duplicados, si se rechazó un análisis de fotos, si las marcas de tiempo caen fuera de la ventana de la sesión, si no se cumplen los requisitos de privacidad o si el dispositivo no está verificado.

En caso de éxito, el certificado se escribe junto con sus medios, prueba, estado de verificación y un anclaje de cadena de bloques pendiente, y se emite un código público de ocho caracteres.

Un certificado se abre desde un código QR o un código público de ocho caracteres. No se requiere una cuenta ni una relación con Delphi, lo cual es importante, porque la parte que más necesita confiar en la evidencia rara vez es la parte que la creó.

El informe presenta los medios, la hora de captura informada por el dispositivo, el número y tipo de archivos de evidencia, la ubicación y precisión de la captura, el estado de verificación de la captura y del dispositivo, y el estado del anclaje de la cadena de bloques.

Una sección de verificación independiente expandible expone los campos de prueba decodificados y los hashes de los medios, para que un revisor técnico pueda volver a calcular los valores relevantes en lugar de tomar la interfaz al pie de la letra.

Si se ha eliminado un certificado, el código devuelve un estado de eliminado permanente en lugar de desaparecer silenciosamente.