कैसे सत्यापित करें कि कोई फ़ोटो कब खींची गई थी (और नकली तारीख कैसे पहचानें)

त्वरित उत्तर: किसी फ़ोटो की तारीख सत्यापित करने के लिए, इसे एक मुफ़्त EXIF viewer में खोलें और EXIF द्वारा दर्ज किए गए तीन टाइमस्टैम्प की तुलना करें: DateTimeOriginal (जब शटर चला), CreateDate, जिसे DateTimeDigitized भी कहा जाता है (जब फ़ाइल पहली बार लिखी गई), और ModifyDate (आखिरी बार जब इसे सहेजा गया)। एक वास्तविक ताज़ा कैप्चर पर तीनों लगभग समान होते हैं। अगर वे किसी संदिग्ध तरीके से असहमत हैं, या अगर DateTimeOriginal गायब है जबकि ModifyDate हाल की है, तो तारीख बदली गई हो सकती है। GPS समय, अनुक्रम में फ़ाइल क्रम, और content credentials विश्वास बढ़ाते हैं। टाइमस्टैम्प पढ़ने के लिए EXIF viewer का उपयोग करें और गहराई से खोदने के लिए हमारे Photo Forensics tool का।

जब किसी फ़ोटो की तारीख बीमा दावे, कानूनी विवाद, वारंटी की समय-सीमा, या "यह नुकसान कब हुआ" बहस के लिए मायने रखती है, तो आप बस उस तारीख पर भरोसा नहीं कर सकते जिसका फ़ाइल दावा करती है। EXIF तारीखें मुफ़्त टूल से सेकंडों में संपादन योग्य हैं, इसलिए अकेले तारीख कोई प्रमाण नहीं है। यह गाइड वैध सत्यापन के बारे में है: कैसे उन टाइमस्टैम्प को पढ़ें जो एक फ़ोटो रखती है, एक सामान्य पैटर्न बनाम छेड़छाड़ किए गए पैटर्न कैसा दिखता है, और तारीख को उन संकेतों के विरुद्ध क्रॉस-चेक कैसे करें जिन्हें नकली बनाना कठिन है। यह सख्ती से पहचान के लिए तैयार किया गया है, किसी चीज़ को बदलने के लिए नहीं।

तीन EXIF टाइमस्टैम्प

EXIF तीन अलग-अलग तारीख फ़ील्ड संग्रहीत करता है, और उनके बीच का संबंध सबसे उपयोगी चीज़ है जो आप पढ़ सकते हैं।

• DateTimeOriginal का उद्देश्य उस क्षण को दर्ज करना है जब शटर चला। यह "यह कब खींची गई" तारीख है।
• CreateDate (EXIF टैग DateTimeDigitized) दर्ज करता है कि इमेज पहली बार कब डिजिटाइज़ की गई या किसी फ़ाइल में लिखी गई। एक डिजिटल कैमरे पर यह DateTimeOriginal के समान क्षण होता है।
• ModifyDate आखिरी बार दर्ज करता है जब फ़ाइल सहेजी गई थी। कोई भी री-सेव, एडिट, या एक्सपोर्ट इसे अपडेट करता है।

सामान्य पैटर्न। किसी फ़ोन या कैमरे पर खींची गई और कभी एडिट न की गई फ़ोटो में DateTimeOriginal, CreateDate, और ModifyDate सभी एक या दो सेकंड के भीतर होते हैं। वह कसी हुई सहमति ही एक अछूते कैप्चर जैसी दिखती है।

संदिग्ध पैटर्न। इन पर नज़र रखें:

• DateTimeOriginal गायब, ModifyDate हाल की। अगर शटर तारीख चली गई है पर फ़ाइल हाल ही में सहेजी गई थी, तो मूल कैप्चर डेटा हटा दिया गया हो सकता है या फ़ाइल कैप्चर के बजाय जनरेट या री-एक्सपोर्ट की गई हो सकती है।
• ModifyDate, DateTimeOriginal से पहले की। एक फ़ाइल तार्किक रूप से खींची जाने से पहले सहेजी नहीं जा सकती। इसका आमतौर पर मतलब है कि किसी एक फ़ील्ड को हाथ से एडिट किया गया था।
• गोल या समान नकली दिखने वाले मान। ठीक आधी रात पर सेट तारीखें, या सभी फ़ील्ड एक ही मनमाने दिन पर मजबूर, एक मैनुअल एडिट का संकेत दे सकते हैं।
• एक Software टैग जो किसी एडिटर का नाम बताता है। अगर DateTimeOriginal साफ़ दिखता है पर Software फ़ील्ड "Adobe Photoshop" या किसी मेटाडेटा टूल को पढ़ता है, तो तारीखें ऐसे सॉफ़्टवेयर से गुज़रीं जो उन्हें फिर से लिख सकता था।

तीनों को हमारे EXIF viewer में पढ़ें। फ़ील्ड की पृष्ठभूमि के लिए, देखें how to see when a photo was taken।

EXIF तारीख से परे क्रॉस-चेक

क्योंकि EXIF तारीखें संपादन योग्य हैं, सबसे मज़बूत सत्यापन उनकी तुलना उन संकेतों से करता है जिन्हें एक लापरवाह नकलची संरेखित करने की संभावना नहीं रखता।

GPS टाइमस्टैम्प। जब Location Services चालू थीं, तो कैमरा एक GPS ब्लॉक भी लिखता है जिसमें उसकी अपनी UTC तारीख और समय शामिल होता है, जो उपग्रह समय से लिया जाता है। GPS तारीख की तुलना DateTimeOriginal से करें। उन्हें मेल खाना चाहिए (समय-क्षेत्र ऑफ़सेट को ध्यान में रखते हुए)। अगर EXIF एक दिन कहता है और एम्बेडेड GPS समय दूसरा कहता है, तो उनमें से एक को बदला गया था, और GPS समय को जाली बनाना कठिन है।

सूर्य की स्थिति और छायाएँ। छायाओं की लंबाई और दिशा किसी दिए गए स्थान के लिए दिन के समय और मौसम को एनकोड करती है। अगर कोई फ़ोटो दावा करती है कि यह सर्दियों की दोपहर है पर ग्रीष्म दोपहर के अनुरूप छोटी ऊपरी छायाएँ दिखाती है, तो दावा की गई तारीख दृश्य के साथ असंगत है। यह एक तर्कसंगतता जाँच है, सटीक घड़ी नहीं, लेकिन यह उन तारीखों को पकड़ती है जो बेतहाशा गलत हैं।

अनुक्रम में आसपास की फ़ोटो। कैमरे और फ़ोन फ़ाइल नाम और नंबर क्रम में निर्दिष्ट करते हैं (IMG_0412, IMG_0413)। अगर विचाराधीन फ़ोटो की कोई ऐसी तारीख है जो आसपास के फ़्रेम के एकदिश क्रम को तोड़ती है, या ऐसे फ़ोल्डर में बैठती है जिसके पड़ोसी सभी इससे महीनों दूर हैं, तो तारीख पर सवाल उठाने लायक है।

फ़ाइल सिस्टम तारीखें। फ़ाइल पर ऑपरेटिंग सिस्टम के created और modified टाइमस्टैम्प कमज़ोर हैं (वे कॉपी और डाउनलोड पर रीसेट हो जाते हैं), लेकिन एक फ़ाइल सिस्टम तारीख जो दावा की गई DateTimeOriginal से पहले की है, एक विरोधाभास है जो दूसरी नज़र का हकदार है।

क्यों इमेज में जली हुई टाइमस्टैम्प को नकली बनाना कठिन है

EXIF फ़ाइल हेडर में रहता है, पिक्सेल से अलग, और ठीक इसीलिए इसे फिर से लिखना आसान है। कैप्चर के क्षण पिक्सेल में जली हुई टाइमस्टैम्प एक अलग मामला है। इसे बदलने के लिए, किसी को इमेज को ही एडिट करना होगा: पुराने अंकों को पेंट करके हटाना और नए ऐसे अंक रेंडर करना जो मूल के फ़ॉन्ट, प्रकाश, और संपीड़न से मेल खाते हों। यह उस तरह के निशान छोड़ता है जो how to tell if a photo has been edited में बताए गए हैं, और Photo Forensics tool में Error Level Analysis के साथ एक सावधान नज़र अक्सर पैच को उजागर कर सकती है।

यही कारण है कि, उन फ़ोटो के लिए जहाँ तारीख को बाद में चुनौती दी जा सकती है, सबसे बचाव योग्य दृष्टिकोण शटर पर तारीख को इमेज पर अंकित करके कैप्चर करना है। आप उसी क्षण add a timestamp to a photo कर सकते हैं जब आप इसे लेते हैं, ताकि तारीख पिक्सेल और EXIF दोनों में एक साथ रहे। अदालतें और समायोजक इन्हें कैसे मानते हैं, इस पर अधिक के लिए देखें are timestamp photos legal evidence।

Content credentials

C2PA Content Credentials इन सबके ऊपर एक क्रिप्टोग्राफ़िक परत जोड़ते हैं। हाल के iPhone मॉडल सहित बढ़ती संख्या में कैमरे, एक हस्ताक्षरित कैप्चर क्रेडेंशियल संलग्न कर सकते हैं जो दर्ज करता है कि इमेज कब और किस डिवाइस से बनाई गई थी। क्योंकि मैनिफ़ेस्ट हस्ताक्षरित है, दर्ज तारीख को बदलने से हस्ताक्षर टूट जाता है। फ़ाइल को contentcredentials.org/verify में डालें या how to check content credentials (C2PA) पढ़ें ताकि देख सकें कि कोई क्रेडेंशियल मौजूद और बरकरार है या नहीं। जब यह होता है, तो यह उपलब्ध सबसे मज़बूत तारीख प्रमाण है।

ईमानदार सीमाएँ

यहाँ कोई भी तरीका गारंटी नहीं है। EXIF तारीखें सेकंडों में एडिट की जा सकती हैं, इसलिए टाइमस्टैम्प का एक साफ़ दिखने वाला सेट केवल यह साबित करता है कि किसी ने उन्हें असहमत बनाने की जहमत नहीं उठाई, न कि यह कि तारीख सही है। अगर Location बंद थी तो GPS समय अनुपस्थित हो सकता है। Content credentials ऑप्ट-इन हैं और अपलोड पर कई प्लेटफ़ॉर्म द्वारा हटा दिए जाते हैं, इसलिए उनकी अनुपस्थिति कुछ साबित नहीं करती। एक मैसेजिंग ऐप के माध्यम से एक री-एक्सपोर्ट चुपचाप तीनों EXIF तारीखों को सामान्य कर सकता है और ठीक उन्हीं बेमेल को मिटा सकता है जिन्हें आप खोज रहे थे। विश्वसनीय दृष्टिकोण संकेतों को संयोजित करना है: तीन टाइमस्टैम्प पढ़ें, GPS और फ़ोटो अनुक्रम को क्रॉस-चेक करें, एडिटिंग के निशान खोजें, और स्रोत से मूल फ़ाइल और उसके content credentials माँगें। एक एकल संदिग्ध संकेत को जाँच का कारण मानें, फैसला नहीं, और किसी भी ऐसी फ़ोटो के लिए जिसकी तारीख आपको बाद में साबित करनी पड़ सकती है, कैप्चर पर तारीख अंकित करें ताकि प्रमाण शुरू से ही पक्का हो।