Hogyan állapítható meg, hogy egy fotót szerkesztettek vagy photoshopoltak (2026)

Rövid válasz: Négy gyakorlati jel árulja el, hogy egy fotót valószínűleg szerkesztettek. (1) Metaadat: nyiss meg egy ingyenes EXIF-megtekintőt, és olvasd el a Software címkét. Egy olyan érték, mint az "Adobe Photoshop 26.0" vagy az "Adobe Lightroom", vagy egy DateTimeOriginal, amely nem egyezik a ModifyDate-tel, szerkesztésre utal. (2) Error Level Analysis (ELA): futtasd Fotó-forenzikai eszközünkben, hogy kiemeld a beillesztett vagy újramentett régiókat, amelyek máshogy tömörödnek, mint a kép többi része. (3) Vizuális jelek: következetlen megvilágítás, lágy vagy éles élek egy objektum körül, ismétlődő klónozott mintázatok és torzult háttér. (4) C2PA Content Credentials: egy aláírt manifeszt, amely rögzítheti a szerkesztési láncot. Önmagában egyetlen ellenőrzés sem bizonyíték; kombináld őket.

Az emberek ártalmatlan okokból nyúlnak a fotószerkesztéshez (fényerő, vágás, egy gyors folteltüntetés) és tisztességtelenekből is (egy dokumentum hamisítása, egy személy eltüntetése, kár kitalálása egy biztosítási igényhez). Ez az útmutató arról szól, hogyan különböztesd meg a kettőt. Lefedi, hogyan néz ki egy szerkesztett fájl a metaadatban, mit tud és mit nem tud megmutatni az Error Level Analysis, melyek azok a vizuális vészjelek, amelyek túlélnek egy gondos szerkesztést, és mindegyik módszer őszinte korlátait. Ha egy teljesen szintetikus képre gyanakszol, nem pedig egy retusált valódira, inkább olvasd el a hogyan ismerd fel az AI által generált képeket című cikket, mert ott mások a jelek.

Először a metaadatot ellenőrizd

A leggyorsabb ellenőrzés semmibe sem kerül, és kevesebb mint egy percig tart. Nyisd meg a fotót EXIF-megtekintőnkben, és nézz meg három dolgot.

A Software címke. Amikor megnyitsz egy JPEG-et vagy PNG-t egy szerkesztőben és elmented, a program általában belebélyegzi a saját nevét az EXIF Software mezőbe. A valódi kamerák firmware-szövegeket írnak ("1.2.0", "iOS 19.2"). A szerkesztők a termékük nevét: "Adobe Photoshop 26.0 (Macintosh)", "Adobe Lightroom Classic 14.3", "GIMP 3.0", "Pixelmator Pro". Ha egy fotó azt állítja, hogy egyenesen egy kameráról jön, de a Software címke egy szerkesztőt nevez meg, akkor a fájlt a rögzítés után feldolgozták. Ez önmagában nem bizonyít tisztességtelen szerkesztést (egy Lightroom-export rutinszerű), de elárulja, hogy a pixelek nem az érintetlen eredetiek.

Időbélyeg-eltérés. Egy friss, szerkesztetlen felvételnek a DateTimeOriginal, CreateDate és ModifyDate értéke szinte azonos. Amikor a ModifyDate órákkal, napokkal vagy évekkel későbbi, mint a DateTimeOriginal, akkor a fájlt a zár elsütése után újra mentették. Pontosan ez történik, amikor valaki megnyit egy képet, szerkeszti, majd exportálja. Egy nagy eltérés vizsgálatra érdemes jel.

Hiányzó kameramezők. A valódi kamerás fotók hordoznak Make, Model, LensModel, FNumber, ExposureTime és ISO értékeket. Sok szerkesztő, különösen amikor "Save for Web" vagy egy lapított másolatot exportálsz, ezek nagy részét eldobja. Egy fotó, amelynek friss a ModifyDate-je, szerkesztőre utaló Software címkéje van, és egyáltalán nincsenek kameramezői, átment egy szerkesztési folyamaton, amely letörölte az eredeti rögzítési adatokat.

A mezők teljes körbejárásáért lásd: hogyan láthatod, mikor készült egy fotó.

Error Level Analysis (ELA), megmagyarázva

Az Error Level Analysis a klasszikus forenzikai teszt összemontírozások és helyi szerkesztések kimutatására. Nyisd meg a fájlt Fotó-forenzikai eszközünkben, és futtasd az ELA-nézetet.

Íme a lényeg. A JPEG egy veszteséges formátum: minden mentéskor a kép kiszámítható mennyiségű részletet veszít. Az ELA egy ismert minőségen újramenti a fotót, és pixelről pixelre méri a különbséget az eredeti és az újramentés között. Egy fotó, amelyet egyszer mentettek, egyenletesen tömörödik, így az egész keret nagyjából egyenletes ELA-fényerőt mutat. De amikor valaki beilleszt egy régiót egy másik képből, vagy klónoz egy foltot, vagy átfest egy területet, annak a régiónak más a tömörítési előzménye. Az újramentés után gyakran fényesebben vagy sötétebben világít a környezeténél. Az éles, téglalap alakú fényes zónák, egy objektum, amely kiemelkedik egy lapos háttér előtt, vagy egy arc, amely más hibaszinten van, mint a test, mind klasszikus szerkesztési jelek.

Az ELA a legmegbízhatóbb olyan JPEG-eken, amelyeket kevés alkalommal mentettek. A leggyengébb PNG-ken (veszteségmentes, így más a matematika), erősen tömörített közösségimédia-újratöltéseken (amelyek mindent hasonló szintre laposítanak), és olyan szerkesztéseken, ahol az egész képet egyetlen minőségen exportálták újra a szerkesztés után, ami eltörölheti a helyi különbséget. Egy tiszta ELA-t úgy kezelj, hogy "itt nem észlelhető összemontírozás", nem pedig úgy, hogy "biztosan érintetlen".

Vizuális vészjelek

Néhány jel túlél akár egy gondos szerkesztést is, mert olyan fizikából erednek, amelyet a szerkesztő nem egyeztetett össze.

Fény és árnyékok. A fénynek egy valódi jelenetben egy vagy néhány következetes iránya van. Ha egy beillesztett személyt balról világítanak meg, miközben mögötte minden jobbról kap fényt, vagy rossz irányba mutató árnyékot vet (vagy egyáltalán nem vet árnyékot), akkor az objektumot valószínűleg hozzáadták.

Élek és halók. Nézd meg közelről bármely gyanús objektum határát. Egy halvány világos vagy sötét haló, egy természetellenesen éles kivágás egy lágy háttér előtt, vagy elmosott "liquify" torzulás egy derékvonal vagy állkapocs közelében mind helyi manipuláció jelei.

Ismétlődő mintázatok. A klónozó és a javító eszközök textúrát másolnak. Azonos levelek, duplikált téglák, egy ismétlődő felhőforma vagy egy fűcsík, amely túl tökéletesen csempézik, arra utal, hogy valamit kifestettek és elfedtek.

Torzult háttér. Egy objektum eltávolítása gyakran meghajlítja a mögötte lévő egyenes vonalakat. Ajtókeretek, csempék, korlátok és horizontok, amelyek finoman ívelnek ott, ahol egyenesnek kéne lenniük, erős jelei annak, hogy valamit kitöröltek.

Content credentials (C2PA)

A C2PA Content Credentials egy kriptográfiailag aláírt manifeszt, amely a fájlba van ágyazva, és rögzítheti a szerkesztési láncot: melyik eszköz nyúlt a képhez, és milyen jellegű változtatást végzett. Az Adobe Photoshop és a Lightroom képes ezeket a credentialsokat csatolni, és amikor épek, elolvashatod a szerkesztési előzményeket a contentcredentials.org/verify oldalon, vagy többet megtudhatsz a hogyan ellenőrizd a content credentialst (C2PA) című cikkben.

A bökkenő az, hogy a credentialsok önkéntesek és könnyen elveszhetnek. Egy képernyőkép, egy újratöltés egy olyan platformon keresztül, amely letörli a metaadatot, vagy egy export egy olyan eszközből, amely nem ír C2PA-t, mind semmit sem hagy igazolásra. A C2PA tehát erős bizonyíték a szerkesztésre, amikor jelen van, de a hiánya semmit sem bizonyít.

A korlátok

Légy őszinte azzal kapcsolatban, mit tudnak és mit nem tudnak ezek a módszerek. Egy ügyes szerkesztő, aki következetes JPEG-minőségen dolgozik, gondosan illeszti a megvilágítást, és egyszer újraexportálja az egész keretet, olyan szerkesztést készíthet, amely átmegy az ELA-n, és tisztának tűnik. Egy egyszerű újramentés, egy PNG-be való formátumkonverzió vagy egy átfutás egy üzenetküldő alkalmazáson letörölheti a Software címkét, kilaposíthatja az ELA-t, és eltörölheti a content credentialst, elrejtve még egy durva szerkesztés nyomait is. És sok jelnek ártatlan magyarázata van: egy szerkesztőre utaló Software címke gyakran csak azt jelenti, hogy a fotót színkorrigálták, egy időbélyeg-eltérés pedig egy rutinexportból eredhet. A forenzika legfontosabb szabálya itt is érvényes. A bizonyíték hiánya nem az ártatlanság bizonyítéka, és egyetlen gyanús jel ok arra, hogy alaposabban nézz utána, nem pedig ítélet. Amikor a tét valódi, kombináld mind a négy ellenőrzést, kérd meg a forrást az eredeti fájlért, és mérlegeld együtt a metaadatot, a pixeleket és a történetet.