كيف تتحقق من متى التُقطت صورة (وكيف تكشف تاريخاً مزوّراً)

إجابة سريعة: للتحقق من تاريخ صورة، افتحها في عارض EXIF مجاني وقارن الطوابع الزمنية الثلاثة التي يسجّلها EXIF: DateTimeOriginal (متى انطلق الغالق)، وCreateDate، الذي يُسمى أيضاً DateTimeDigitized (متى كُتب الملف أول مرة)، وModifyDate (آخر مرة حُفظ فيها). في اللقطة الطازجة الأصيلة تكون الثلاثة متطابقة تقريباً. إذا تعارضت بطريقة مريبة، أو إذا كان DateTimeOriginal مفقوداً بينما ModifyDate حديث، فقد يكون التاريخ مُغيَّراً. يضيف وقت GPS، وترتيب الملفات في التسلسل، وبيانات اعتماد المحتوى ثقةً. استخدم عارض EXIF لقراءة الطوابع الزمنية وأداة تحليل الصور الجنائي للتعمّق أكثر.

عندما يهم تاريخ صورة لمطالبة تأمين، أو نزاع قانوني، أو موعد ضمان نهائي، أو جدال "متى حدث هذا الضرر"، لا يمكنك ببساطة الوثوق بالتاريخ الذي يدّعيه الملف. تواريخ EXIF قابلة للتعديل في ثوانٍ بأدوات مجانية، لذا فالتاريخ وحده ليس دليلاً. يدور هذا الدليل حول التحقق المشروع: كيف تقرأ الطوابع الزمنية التي تحملها الصورة، وكيف يبدو النمط الطبيعي مقابل النمط المتلاعَب به، وكيف تقارن التاريخ مع إشارات يصعب تزويرها. وهو مؤطَّر بدقة للكشف، لا لتغيير أي شيء.

طوابع EXIF الزمنية الثلاثة

يخزّن EXIF ثلاثة حقول تاريخ منفصلة، والعلاقة بينها هي أنفع شيء يمكنك قراءته.

• DateTimeOriginal يقصد به تسجيل لحظة انطلاق الغالق. هذا هو تاريخ "متى التُقطت هذه".
• CreateDate (وسم EXIF المسمى DateTimeDigitized) يسجّل متى رُقمنت الصورة أو كُتبت في ملف أول مرة. في الكاميرا الرقمية يكون هذا اللحظة نفسها مثل DateTimeOriginal.
• ModifyDate يسجّل آخر مرة حُفظ فيها الملف. أي إعادة حفظ أو تعديل أو تصدير تحدّثه.

النمط الطبيعي. الصورة الملتقطة على هاتف أو كاميرا ولم تُعدَّل قط تحمل DateTimeOriginal وCreateDate وModifyDate جميعها ضمن ثانية أو ثانيتين من بعضها. هذا التطابق الوثيق هو كيف تبدو اللقطة غير الملموسة.

الأنماط المريبة. انتبه لهذه:

• DateTimeOriginal مفقود، ModifyDate حديث. إذا اختفى تاريخ الغالق لكن الملف حُفظ مؤخراً، فقد تكون بيانات الالتقاط الأصلية جُرّدت أو يكون الملف وُلِّد أو أُعيد تصديره بدلاً من التقاطه.
• ModifyDate أقدم من DateTimeOriginal. لا يمكن منطقياً حفظ ملف قبل التقاطه. هذا يعني عادةً أن أحد الحقول عُدّل يدوياً.
• قيم دائرية أو متطابقة تبدو مزيّفة. التواريخ المضبوطة على منتصف الليل تماماً، أو كل الحقول المجبرة على اليوم العشوائي نفسه، قد تشير إلى تعديل يدوي.
• وسم Software يسمّي محرراً. إذا بدا DateTimeOriginal نظيفاً لكن حقل Software يقرأ "Adobe Photoshop" أو أداة بيانات وصفية، فقد مرّت التواريخ عبر برنامج كان بإمكانه إعادة كتابتها.

اقرأ الثلاثة جميعاً في عارض EXIF. للاطلاع على خلفية الحقول، انظر كيف ترى متى التُقطت صورة.

فحوص متقاطعة تتجاوز تاريخ EXIF

لأن تواريخ EXIF قابلة للتعديل، فإن أقوى تحقق يقارنها مع إشارات يندر أن يوفّق بينها مزوّر عابر.

الطابع الزمني لـ GPS. عندما كانت خدمات الموقع مفعّلة، تكتب الكاميرا أيضاً كتلة GPS تتضمن تاريخها ووقتها بتوقيت UTC، مأخوذة من توقيت الأقمار الصناعية. قارن تاريخ GPS مع DateTimeOriginal. يجب أن يتطابقا (مع مراعاة فرق المنطقة الزمنية). إذا قال EXIF يوماً وقال وقت GPS المضمَّن يوماً آخر، فأحدهما غُيِّر، ووقت GPS هو الأصعب تزويراً.

موضع الشمس والظلال. يرمّز طول الظلال واتجاهها وقت النهار والموسم لموقع معين. إذا ادّعت صورة أنها ظهيرة شتاء لكنها تُظهر ظلالاً قصيرة فوقية متسقة مع ظهر صيف، فالتاريخ المُدّعى غير متسق مع المشهد. هذا فحص منطقي، لا ساعة دقيقة، لكنه يلتقط التواريخ الخاطئة بشدة.

الصور المحيطة في تسلسل. تسنِد الكاميرات والهواتف أسماء وأرقام الملفات بالترتيب (IMG_0412، IMG_0413). إذا حملت الصورة المعنية تاريخاً يكسر الترتيب المتزايد للإطارات حولها، أو وقعت في مجلد جيرانه كلهم تبعد عنه أشهراً، فالتاريخ يستحق التشكيك.

تواريخ نظام الملفات. طوابع نظام التشغيل الزمنية لإنشاء الملف وتعديله ضعيفة (تُعاد ضبطها عند النسخ والتنزيل)، لكن تاريخ نظام ملفات يسبق DateTimeOriginal المُدّعى تناقض يستحق نظرة ثانية.

لماذا يصعب تزوير الطابع الزمني المطبوع داخل الصورة

يعيش EXIF في ترويسة الملف، منفصلاً عن البكسل، وهذا بالضبط سبب سهولة إعادة كتابته. أما الطابع الزمني المطبوع في البكسل لحظة الالتقاط فأمر مختلف. لتغييره، على أحدهم أن يعدّل الصورة نفسها: يطلي على الأرقام القديمة ويرسم أرقاماً جديدة تطابق خط ووإضاءة وضغط الأصل. هذا يترك نوع الآثار المغطّاة في كيف تعرف إن كانت الصورة قد عُدّلت، ونظرة دقيقة بتحليل مستوى الخطأ في أداة تحليل الصور الجنائي كثيراً ما تكشف الرقعة.

لهذا، بالنسبة للصور التي قد يُطعَن في تاريخها لاحقاً، فإن النهج الأكثر دفاعاً هو الالتقاط مع طبع التاريخ على الصورة عند الغالق. يمكنك إضافة طابع زمني إلى صورة لحظة التقاطها، بحيث يعيش التاريخ في البكسل وفي EXIF معاً. لمزيد حول كيفية تعامل المحاكم وخبراء التسويات معها، انظر هل صور الطابع الزمني دليل قانوني.

بيانات اعتماد المحتوى

تضيف بيانات اعتماد المحتوى C2PA طبقة تشفيرية فوق كل هذا. يمكن لعدد متزايد من الكاميرات، بما فيها طرز iPhone الحديثة، إرفاق بيان اعتماد التقاط موقَّع يسجّل متى وبأي جهاز أُنشئت الصورة. ولأن البيان موقَّع، فإن تغيير التاريخ المسجَّل يكسر التوقيع. أسقط الملف في contentcredentials.org/verify أو اقرأ كيف تتحقق من بيانات اعتماد المحتوى (C2PA) لترى ما إذا كان بيان الاعتماد موجوداً وسليماً. عندما يكون كذلك، فهو أقوى دليل متاح على التاريخ.

حدود صادقة

لا طريقة هنا ضمان. تواريخ EXIF يمكن تعديلها في ثوانٍ، لذا فمجموعة طوابع زمنية تبدو نظيفة تثبت فقط أن لا أحد تكبّد عناء جعلها تتعارض، لا أن التاريخ صحيح. قد يغيب وقت GPS إذا كان الموقع مغلقاً. بيانات اعتماد المحتوى اختيارية وتجرّدها منصات كثيرة عند الرفع، فغيابها لا يثبت شيئاً. وإعادة تصدير عبر تطبيق مراسلة قد توحّد بهدوء تواريخ EXIF الثلاثة وتمحو عدم التطابق نفسه الذي كنت تبحث عنه. النهج الموثوق هو الجمع بين الإشارات: اقرأ الطوابع الزمنية الثلاثة، وقارن GPS وتسلسل الصور، وابحث عن آثار التحرير، واطلب الملف الأصلي وبيانات اعتماد محتواه من المصدر. عامل الإشارة المريبة الواحدة سبباً للتحقيق، لا حكماً، ولأي صورة قد تحتاج إثبات تاريخها لاحقاً، اطبع التاريخ عند الالتقاط بحيث يكون الدليل مخبوزاً من البداية.