Cara Memverifikasi Kapan Foto Diambil (dan Mengenali Tanggal Palsu)

Jawaban singkat: Untuk memverifikasi tanggal foto, buka di EXIF viewer gratis dan bandingkan tiga timestamp yang direkam EXIF: DateTimeOriginal (saat rana ditekan), CreateDate, yang juga disebut DateTimeDigitized (saat file pertama kali ditulis), dan ModifyDate (terakhir kali file disimpan). Pada pengambilan baru yang asli, ketiganya nyaris identik. Jika ketiganya tidak sesuai dengan cara yang mencurigakan, atau jika DateTimeOriginal hilang sementara ModifyDate baru, tanggalnya mungkin telah diubah. Waktu GPS, urutan file dalam suatu rangkaian, dan content credentials menambah keyakinan. Gunakan EXIF viewer untuk membaca timestamp dan Photo Forensics tool kami untuk menggali lebih dalam.

Ketika tanggal sebuah foto penting untuk klaim asuransi, sengketa hukum, tenggat garansi, atau argumen "kapan kerusakan ini terjadi", Anda tidak bisa begitu saja mempercayai tanggal yang diklaim file. Tanggal EXIF dapat diedit dalam hitungan detik dengan alat gratis, jadi tanggal saja bukanlah bukti. Panduan ini tentang verifikasi yang sah: cara membaca timestamp yang dibawa foto, seperti apa pola normal versus pola yang dirusak, dan cara memeriksa silang tanggal terhadap sinyal yang lebih sulit dipalsukan. Panduan ini dibingkai ketat untuk deteksi, bukan untuk mengubah apa pun.

Tiga timestamp EXIF

EXIF menyimpan tiga field tanggal terpisah, dan hubungan di antara mereka adalah hal paling berguna yang dapat Anda baca.

• DateTimeOriginal dimaksudkan untuk merekam saat rana ditekan. Ini adalah tanggal "kapan ini diambil".
• CreateDate (tag EXIF DateTimeDigitized) merekam kapan gambar pertama kali didigitalkan atau ditulis ke file. Pada kamera digital ini adalah saat yang sama dengan DateTimeOriginal.
• ModifyDate merekam terakhir kali file disimpan. Setiap penyimpanan ulang, pengeditan, atau ekspor memperbaruinya.

Pola normal. Sebuah foto yang diambil di ponsel atau kamera dan tidak pernah diedit memiliki DateTimeOriginal, CreateDate, dan ModifyDate yang semuanya berada dalam selisih satu atau dua detik satu sama lain. Kesesuaian yang erat itulah yang terlihat pada pengambilan yang tidak tersentuh.

Pola mencurigakan. Waspadai hal-hal ini:

• DateTimeOriginal hilang, ModifyDate baru. Jika tanggal rana hilang tetapi file disimpan baru-baru ini, data pengambilan asli mungkin telah dihapus atau file mungkin dihasilkan atau diekspor ulang alih-alih diambil.
• ModifyDate lebih awal dari DateTimeOriginal. Sebuah file secara logis tidak dapat disimpan sebelum diambil. Ini biasanya berarti salah satu field diedit secara manual.
• Nilai bulat atau identik yang tampak palsu. Tanggal yang diatur tepat tengah malam, atau semua field dipaksa ke hari yang sewenang-wenang yang sama, dapat menunjukkan pengeditan manual.
• Tag Software yang menyebut editor. Jika DateTimeOriginal tampak bersih tetapi field Software berbunyi "Adobe Photoshop" atau alat metadata, tanggal melewati perangkat lunak yang dapat menulis ulangnya.

Baca ketiganya di EXIF viewer kami. Untuk latar belakang field-field ini, lihat cara melihat kapan foto diambil.

Pemeriksaan silang di luar tanggal EXIF

Karena tanggal EXIF dapat diedit, verifikasi terkuat membandingkannya terhadap sinyal yang tidak mungkin diselaraskan oleh pemalsu biasa.

Timestamp GPS. Ketika Location Services menyala, kamera juga menulis blok GPS yang menyertakan tanggal dan waktu UTC-nya sendiri, diambil dari waktu satelit. Bandingkan tanggal GPS dengan DateTimeOriginal. Keduanya harus cocok (dengan memperhitungkan offset zona waktu). Jika EXIF mengatakan satu hari dan waktu GPS yang tertanam mengatakan hari lain, salah satunya diubah, dan waktu GPS adalah yang lebih sulit dipalsukan.

Posisi matahari dan bayangan. Panjang dan arah bayangan mengkodekan waktu dalam sehari dan musim untuk suatu lokasi tertentu. Jika sebuah foto mengaku sebagai sore hari musim dingin tetapi menunjukkan bayangan pendek di atas kepala yang konsisten dengan tengah hari musim panas, tanggal yang diklaim tidak konsisten dengan adegan. Ini adalah pemeriksaan akal sehat, bukan jam yang presisi, tetapi ia menangkap tanggal yang sangat keliru.

Foto-foto di sekitarnya dalam suatu urutan. Kamera dan ponsel menetapkan nama dan nomor file secara berurutan (IMG_0412, IMG_0413). Jika foto yang dimaksud membawa tanggal yang memecah urutan monoton frame-frame di sekitarnya, atau berada dalam folder yang tetangganya semuanya berjarak berbulan-bulan darinya, tanggal itu layak dipertanyakan.

Tanggal sistem file. Timestamp created dan modified pada file dari sistem operasi bersifat lemah (mereka direset saat penyalinan dan pengunduhan), tetapi tanggal sistem file yang mendahului DateTimeOriginal yang diklaim adalah kontradiksi yang layak dilihat lagi.

Mengapa timestamp yang terbakar (burned-in) lebih sulit dipalsukan

EXIF berada di header file, terpisah dari piksel, yang justru sebabnya ia mudah ditulis ulang. Timestamp yang terbakar ke dalam piksel pada saat pengambilan adalah hal yang berbeda. Untuk mengubahnya, seseorang harus mengedit gambar itu sendiri: melukis hilang digit lama dan merender yang baru yang cocok dengan font, pencahayaan, dan kompresi aslinya. Itu meninggalkan jenis jejak yang dibahas di cara mengetahui apakah foto telah diedit, dan pandangan yang cermat dengan Error Level Analysis di Photo Forensics tool sering dapat mengungkap tambalannya.

Inilah sebabnya, untuk foto yang tanggalnya mungkin ditantang nanti, pendekatan yang paling dapat dipertahankan adalah mengambil gambar dengan tanggal dicap ke gambar pada saat rana. Anda dapat menambahkan timestamp ke foto pada saat Anda mengambilnya, sehingga tanggal hidup dalam piksel dan dalam EXIF secara bersamaan. Untuk lebih lanjut tentang bagaimana pengadilan dan adjuster memperlakukan ini, lihat apakah foto timestamp adalah bukti hukum yang sah.

Content credentials

C2PA Content Credentials menambahkan lapisan kriptografis di atas semua ini. Semakin banyak kamera, termasuk model iPhone terbaru, dapat melampirkan capture credential bertanda tangan yang merekam kapan dan dengan perangkat apa gambar dibuat. Karena manifest ditandatangani, mengubah tanggal yang direkam akan merusak tanda tangan. Jatuhkan file ke contentcredentials.org/verify atau baca cara memeriksa content credentials (C2PA) untuk melihat apakah credential ada dan utuh. Ketika ada, ia adalah bukti tanggal terkuat yang tersedia.

Batasan yang jujur

Tidak ada metode di sini yang merupakan jaminan. Tanggal EXIF dapat diedit dalam hitungan detik, jadi sekumpulan timestamp yang tampak bersih hanya membuktikan bahwa tidak ada yang repot membuatnya tidak sesuai, bukan bahwa tanggalnya benar. Waktu GPS bisa tidak ada jika Location dimatikan. Content credentials bersifat opt-in dan dihapus oleh banyak platform saat diunggah, jadi ketiadaannya tidak membuktikan apa-apa. Sebuah ekspor ulang melalui aplikasi pesan dapat secara diam-diam menormalkan ketiga tanggal EXIF dan menghapus ketidaksesuaian yang Anda cari. Pendekatan yang andal adalah menggabungkan sinyal: baca ketiga timestamp, periksa silang GPS dan urutan foto, cari jejak pengeditan, serta cari file asli dan content credentials-nya dari sumbernya. Perlakukan satu sinyal mencurigakan sebagai alasan untuk menyelidiki, bukan vonis, dan untuk foto apa pun yang tanggalnya mungkin perlu Anda buktikan nanti, cap tanggalnya saat pengambilan agar buktinya tertanam sejak awal.