Πώς να Επαληθεύσετε Πότε Λήφθηκε μια Φωτογραφία (και να Εντοπίσετε Πλαστή Ημερομηνία)

Γρήγορη απάντηση: Για να επαληθεύσετε την ημερομηνία μιας φωτογραφίας, ανοίξτε την σε έναν δωρεάν EXIF viewer και συγκρίνετε τις τρεις χρονοσημάνσεις που καταγράφει το EXIF: DateTimeOriginal (πότε ενεργοποιήθηκε το κλείστρο), CreateDate, που λέγεται και DateTimeDigitized (πότε γράφτηκε για πρώτη φορά το αρχείο), και ModifyDate (η τελευταία φορά που αποθηκεύτηκε). Σε μια γνήσια φρέσκια λήψη και τα τρία είναι σχεδόν πανομοιότυπα. Αν διαφωνούν με ύποπτο τρόπο, ή αν το DateTimeOriginal λείπει ενώ το ModifyDate είναι πρόσφατο, η ημερομηνία μπορεί να έχει αλλοιωθεί. Η ώρα GPS, η σειρά αρχείων σε μια ακολουθία, και τα content credentials προσθέτουν βεβαιότητα. Χρησιμοποιήστε τον EXIF viewer για να διαβάσετε τις χρονοσημάνσεις και το Photo Forensics tool μας για να ψάξετε βαθύτερα.

Όταν η ημερομηνία μιας φωτογραφίας έχει σημασία για μια ασφαλιστική αποζημίωση, μια νομική διαφορά, μια προθεσμία εγγύησης, ή μια διαμάχη "πότε συνέβη αυτή η ζημιά", δεν μπορείτε απλώς να εμπιστευτείτε την ημερομηνία που ισχυρίζεται το αρχείο. Οι ημερομηνίες EXIF είναι επεξεργάσιμες σε δευτερόλεπτα με δωρεάν εργαλεία, οπότε μια ημερομηνία από μόνη της δεν είναι απόδειξη. Αυτός ο οδηγός αφορά τη νόμιμη επαλήθευση: πώς να διαβάσετε τις χρονοσημάνσεις που φέρει μια φωτογραφία, πώς φαίνεται ένα κανονικό μοτίβο σε σχέση με ένα παραποιημένο, και πώς να διασταυρώσετε την ημερομηνία με σήματα που είναι πιο δύσκολο να πλαστογραφηθούν. Είναι διατυπωμένος αυστηρά για ανίχνευση, όχι για αλλοίωση οτιδήποτε.

Οι τρεις χρονοσημάνσεις EXIF

Το EXIF αποθηκεύει τρία ξεχωριστά πεδία ημερομηνίας, και η σχέση μεταξύ τους είναι το μοναδικό πιο χρήσιμο πράγμα που μπορείτε να διαβάσετε.

• DateTimeOriginal προορίζεται να καταγράψει τη στιγμή που ενεργοποιήθηκε το κλείστρο. Αυτή είναι η ημερομηνία "πότε λήφθηκε αυτό".
• CreateDate (η ετικέτα EXIF DateTimeDigitized) καταγράφει πότε η εικόνα ψηφιοποιήθηκε για πρώτη φορά ή γράφτηκε σε ένα αρχείο. Σε μια ψηφιακή κάμερα αυτή είναι η ίδια στιγμή με το DateTimeOriginal.
• ModifyDate καταγράφει την τελευταία φορά που αποθηκεύτηκε το αρχείο. Οποιαδήποτε εκ νέου αποθήκευση, επεξεργασία, ή εξαγωγή το ενημερώνει.

Το κανονικό μοτίβο. Μια φωτογραφία που λήφθηκε σε τηλέφωνο ή κάμερα και δεν επεξεργάστηκε ποτέ έχει DateTimeOriginal, CreateDate, και ModifyDate όλα μέσα σε ένα ή δύο δευτερόλεπτα το ένα από το άλλο. Αυτή η στενή συμφωνία είναι το πώς φαίνεται μια ανέγγιχτη λήψη.

Ύποπτα μοτίβα. Προσέξτε αυτά:

• DateTimeOriginal λείπει, ModifyDate πρόσφατο. Αν η ημερομηνία κλείστρου έχει φύγει αλλά το αρχείο αποθηκεύτηκε πρόσφατα, τα αρχικά δεδομένα λήψης μπορεί να έχουν αφαιρεθεί ή το αρχείο μπορεί να δημιουργήθηκε ή εξήχθη ξανά αντί να ληφθεί.
• ModifyDate νωρίτερα από το DateTimeOriginal. Ένα αρχείο δεν μπορεί λογικά να αποθηκευτεί πριν ληφθεί. Αυτό συνήθως σημαίνει ότι ένα από τα πεδία επεξεργάστηκε με το χέρι.
• Στρογγυλές ή πανομοιότυπες ψεύτικες τιμές. Ημερομηνίες ρυθμισμένες ακριβώς στα μεσάνυχτα, ή όλα τα πεδία αναγκασμένα στην ίδια αυθαίρετη μέρα, μπορούν να υποδηλώνουν χειροκίνητη επεξεργασία.
• Μια ετικέτα Software που ονομάζει έναν επεξεργαστή. Αν το DateTimeOriginal φαίνεται καθαρό αλλά το πεδίο Software γράφει "Adobe Photoshop" ή ένα εργαλείο μεταδεδομένων, οι ημερομηνίες πέρασαν μέσα από λογισμικό που θα μπορούσε να τις είχε ξαναγράψει.

Διαβάστε και τα τρία στον EXIF viewer μας. Για υπόβαθρο σχετικά με τα πεδία, δείτε πώς να δείτε πότε λήφθηκε μια φωτογραφία.

Διασταυρώσεις πέρα από την ημερομηνία EXIF

Επειδή οι ημερομηνίες EXIF είναι επεξεργάσιμες, η ισχυρότερη επαλήθευση τις συγκρίνει με σήματα που ένας πρόχειρος πλαστογράφος είναι απίθανο να ευθυγραμμίσει.

Χρονοσήμανση GPS. Όταν οι Υπηρεσίες Τοποθεσίας ήταν ενεργές, η κάμερα γράφει επίσης ένα μπλοκ GPS που περιλαμβάνει τη δική του ημερομηνία και ώρα UTC, παρμένη από την ώρα δορυφόρου. Συγκρίνετε την ημερομηνία GPS με το DateTimeOriginal. Θα έπρεπε να ταιριάζουν (επιτρέποντας τη μετατόπιση ζώνης ώρας). Αν το EXIF λέει μία μέρα και η ενσωματωμένη ώρα GPS λέει άλλη, μία από αυτές άλλαξε, και η ώρα GPS είναι η πιο δύσκολη για πλαστογράφηση.

Θέση ήλιου και σκιές. Το μήκος και η κατεύθυνση των σκιών κωδικοποιούν την ώρα της ημέρας και την εποχή για μια δεδομένη τοποθεσία. Αν μια φωτογραφία ισχυρίζεται ότι είναι ένα χειμωνιάτικο απόγευμα αλλά δείχνει κοντές, σχεδόν κάθετες σκιές συνεπείς με ένα καλοκαιρινό μεσημέρι, η ισχυριζόμενη ημερομηνία είναι ασυνεπής με τη σκηνή. Αυτός είναι ένας έλεγχος λογικής, όχι ένα ακριβές ρολόι, αλλά πιάνει ημερομηνίες που είναι εντελώς λάθος.

Γύρω φωτογραφίες σε μια ακολουθία. Οι κάμερες και τα τηλέφωνα αναθέτουν ονόματα και αριθμούς αρχείων με τη σειρά (IMG_0412, IMG_0413). Αν η εν λόγω φωτογραφία φέρει μια ημερομηνία που σπάει τη μονότονη σειρά των γύρω καρέ, ή βρίσκεται σε έναν φάκελο του οποίου οι γείτονες απέχουν όλοι μήνες από αυτήν, η ημερομηνία αξίζει αμφισβήτησης.

Ημερομηνίες συστήματος αρχείων. Οι χρονοσημάνσεις δημιουργίας και τροποποίησης του λειτουργικού συστήματος στο αρχείο είναι αδύναμες (επαναφέρονται κατά την αντιγραφή και τη λήψη), αλλά μια ημερομηνία συστήματος αρχείων που προηγείται του ισχυριζόμενου DateTimeOriginal είναι μια αντίφαση που αξίζει μια δεύτερη ματιά.

Γιατί μια χρονοσήμανση τυπωμένη μέσα στην εικόνα είναι πιο δύσκολο να πλαστογραφηθεί

Το EXIF ζει στην κεφαλίδα του αρχείου, ξεχωριστά από τα pixel, που είναι ακριβώς ο λόγος που είναι εύκολο να ξαναγραφτεί. Μια χρονοσήμανση τυπωμένη μέσα στα pixel τη στιγμή της λήψης είναι διαφορετική υπόθεση. Για να την αλλάξει κάποιος, πρέπει να επεξεργαστεί την ίδια την εικόνα: να σβήσει τα παλιά ψηφία και να αποδώσει νέα που ταιριάζουν με τη γραμματοσειρά, τον φωτισμό, και τη συμπίεση του πρωτοτύπου. Αυτό αφήνει το είδος των ιχνών που καλύπτονται στο πώς να καταλάβετε αν μια φωτογραφία έχει επεξεργαστεί, και μια προσεκτική ματιά με Error Level Analysis στο Photo Forensics tool μπορεί συχνά να αποκαλύψει το μπάλωμα.

Γι' αυτό, για φωτογραφίες όπου η ημερομηνία μπορεί να αμφισβητηθεί αργότερα, η πιο υπερασπίσιμη προσέγγιση είναι να γίνεται η λήψη με την ημερομηνία τυπωμένη πάνω στην εικόνα στο κλείστρο. Μπορείτε να προσθέσετε μια χρονοσήμανση σε μια φωτογραφία τη στιγμή που την τραβάτε, ώστε η ημερομηνία να ζει μέσα στα pixel και στο EXIF μαζί. Για περισσότερα σχετικά με το πώς τα δικαστήρια και οι πραγματογνώμονες αντιμετωπίζουν αυτά, δείτε αν οι φωτογραφίες με χρονοσήμανση είναι νόμιμη απόδειξη.

Content credentials

Τα C2PA Content Credentials προσθέτουν ένα κρυπτογραφικό επίπεδο πάνω από όλα αυτά. Ένας αυξανόμενος αριθμός καμερών, συμπεριλαμβανομένων πρόσφατων μοντέλων iPhone, μπορεί να επισυνάψει ένα υπογεγραμμένο credential λήψης που καταγράφει πότε και με ποια συσκευή δημιουργήθηκε η εικόνα. Επειδή το manifest είναι υπογεγραμμένο, η αλλοίωση της καταγεγραμμένης ημερομηνίας σπάει την υπογραφή. Ρίξτε το αρχείο στο contentcredentials.org/verify ή διαβάστε πώς να ελέγξετε τα content credentials (C2PA) για να δείτε αν υπάρχει ένα credential και αν είναι ανέπαφο. Όταν υπάρχει, είναι η ισχυρότερη διαθέσιμη απόδειξη ημερομηνίας.

Ειλικρινή όρια

Καμία μέθοδος εδώ δεν είναι εγγύηση. Οι ημερομηνίες EXIF μπορούν να επεξεργαστούν σε δευτερόλεπτα, οπότε ένα καθαρό σύνολο χρονοσημάνσεων αποδεικνύει μόνο ότι κανείς δεν μπήκε στον κόπο να τις κάνει να διαφωνήσουν, όχι ότι η ημερομηνία είναι αληθινή. Η ώρα GPS μπορεί να απουσιάζει αν η Τοποθεσία ήταν απενεργοποιημένη. Τα content credentials είναι προαιρετικά και αφαιρούνται από πολλές πλατφόρμες κατά τη μεταφόρτωση, οπότε η απουσία τους δεν αποδεικνύει τίποτα. Μια εκ νέου εξαγωγή μέσω μιας εφαρμογής ανταλλαγής μηνυμάτων μπορεί σιωπηλά να ομαλοποιήσει και τις τρεις ημερομηνίες EXIF και να σβήσει ακριβώς τις αναντιστοιχίες που ψάχνατε. Η αξιόπιστη προσέγγιση είναι να συνδυάζετε σήματα: διαβάστε τις τρεις χρονοσημάνσεις, διασταυρώστε το GPS και τη σειρά των φωτογραφιών, αναζητήστε ίχνη επεξεργασίας, και αναζητήστε το πρωτότυπο αρχείο και τα content credentials του από την πηγή. Αντιμετωπίστε ένα μεμονωμένο ύποπτο σήμα ως λόγο για διερεύνηση, όχι ως ετυμηγορία, και για οποιαδήποτε φωτογραφία της οποίας την ημερομηνία μπορεί να χρειαστεί να αποδείξετε αργότερα, σφραγίστε την ημερομηνία κατά τη λήψη ώστε η απόδειξη να είναι ενσωματωμένη από την αρχή.