Les photos et les vidéos sont enregistrées via l'application iOS Delphi Verify à l'aide de l'appareil photo de l'appareil. Les médias ne peuvent pas être sélectionnés dans la bibliothèque de photos, importés d'un autre appareil ou téléchargés à partir d'une source externe. Cette seule contrainte élimine la plus grande catégorie de fraude probatoire : la soumission d'une image qui est authentique, mais qui ne concerne pas cet actif, à ce moment-là, à cet endroit.

Un certificat contient entre un et vingt éléments de preuve, et les photos et les vidéos sont prises en charge. Chaque élément est examiné avant d'être accepté dans le brouillon.

L'application nécessite une localisation précise en arrière-plan et peut refuser de capturer si iOS signale une précision de localisation réduite. Les échantillons de position sont stabilisés sur l'appareil, et les échantillons périmés, invalides ou insuffisamment précis sont rejetés plutôt que d'être enregistrés avec une mise en garde.

Une session de capture est à usage unique et expire vingt-quatre heures après la première capture. Les preuves assemblées en une seule session ne peuvent pas être discrètement prolongées ou réutilisées ultérieurement.

Les médias sources sont hachés avec SHA-256 avant le téléchargement, et le manifeste complet est engagé à l'avance. Le serveur exige ensuite que la preuve de publication fasse référence exactement aux engagements attendus, dans l'ordre de capture — de sorte que les médias ne peuvent pas être substitués, réorganisés ou ajoutés après coup.

La publication est refusée si la session a expiré ou a été utilisée, si le nombre de médias, l'ordre ou les engagements ne correspondent pas, si les hachages sont invalides ou dupliqués, si une analyse de photo a été rejetée, si les horodatages se situent en dehors de la fenêtre de session, si les exigences de confidentialité ne sont pas respectées, ou si l'appareil n'est pas vérifié.

En cas de succès, le certificat est rédigé avec ses médias, sa preuve, son statut de vérification et une ancre de blockchain en attente, et un code public de huit caractères est émis.

Un certificat s'ouvre à partir d'un code QR ou d'un code public de huit caractères. Aucun compte ni aucune relation avec Delphi n'est requis — ce qui est important, car la partie qui a le plus besoin de faire confiance aux preuves est rarement la partie qui les a créées.

Le rapport présente le média, l'heure de capture signalée par l'appareil, le nombre et le type de fichiers de preuve, l'emplacement et la précision de la capture, l'état de vérification de la capture et de l'appareil, et l'état de l'ancrage de la blockchain.

Une section de vérification indépendante extensible expose les champs de preuve décodés et les hachages des médias, afin qu'un examinateur technique puisse recalculer les valeurs pertinentes plutôt que de se fier à l'interface.

Si un certificat a été supprimé, le code renvoie un état de suppression permanent plutôt que de disparaître silencieusement.