Foto e video vengono registrati tramite l'app Delphi Verify per iOS utilizzando la fotocamera del dispositivo. I media non possono essere selezionati dalla libreria fotografica, importati da un altro dispositivo o caricati da una fonte esterna. Questo unico vincolo elimina la più grande categoria di frodi probatorie: la presentazione di un'immagine che è autentica, ma non riguarda questo bene, in questo momento, in questo luogo.

Un certificato contiene da uno a venti elementi di prova, e sono supportati sia foto che video. Ogni elemento viene esaminato prima di essere accettato nella bozza.

L'app richiede la posizione precisa in primo piano e può rifiutarsi di catturare quando iOS segnala una precisione di posizione ridotta. I campioni di posizione vengono stabilizzati sul dispositivo e i campioni obsoleti, non validi o insufficientemente precisi vengono rifiutati anziché registrati con una avvertenza.

Una sessione di cattura è monouso e scade ventiquattro ore dopo la prima cattura. Le prove raccolte in una sessione non possono essere estese o riutilizzate in seguito.

I media sorgente vengono hashate con SHA-256 prima del caricamento, e il manifesto completo viene impegnato in anticipo. Il server in seguito richiede che la prova di pubblicazione faccia riferimento esattamente agli impegni previsti, in ordine di acquisizione — quindi i media non possono essere sostituiti, riordinati o aggiunti a posteriori.

La pubblicazione viene rifiutata se la sessione è scaduta o è stata utilizzata, se il conteggio, l'ordine o gli impegni dei media non corrispondono, se gli hash non sono validi o duplicati, se un'analisi fotografica è stata rifiutata, se i timestamp rientrano al di fuori della finestra della sessione, se i requisiti di privacy non sono soddisfatti o se il dispositivo non è verificato.

In caso di successo, il certificato viene scritto insieme ai suoi media, alla prova, allo stato di verifica e a un ancoraggio blockchain in sospeso, e viene emesso un codice pubblico di otto caratteri.

Un certificato si apre da un codice QR o da un codice pubblico di otto caratteri. Non è richiesto alcun account e nessuna relazione con Delphi — il che è importante, perché la parte che più ha bisogno di fidarsi delle prove è raramente la parte che le ha create.

Il rapporto presenta i media, l'ora di acquisizione segnalata dal dispositivo, il numero e il tipo di file di prova, la posizione e la precisione dell'acquisizione, lo stato di acquisizione e verifica del dispositivo e lo stato dell'ancoraggio blockchain.

Una sezione di verifica indipendente espandibile espone i campi di prova decodificati e gli hash dei media, in modo che un revisore tecnico possa ricalcolare i valori pertinenti piuttosto che prendere l'interfaccia alla lettera.

Se un certificato è stato eliminato, il codice restituisce uno stato di rimozione permanente anziché scomparire silenziosamente.