Come capire se una foto è stata modificata o photoshoppata (2026)

Risposta rapida: Quattro segnali pratici ti dicono che una foto è stata probabilmente modificata. (1) Metadati: apri un visualizzatore EXIF gratuito e leggi il tag Software. Un valore come "Adobe Photoshop 26.0" o "Adobe Lightroom", o un DateTimeOriginal che è in disaccordo con ModifyDate, indica una modifica. (2) Error Level Analysis (ELA): eseguila nel nostro strumento Photo Forensics per evidenziare le regioni incollate o ri-salvate che si comprimono in modo diverso dal resto dell'immagine. (3) Indizi visivi: illuminazione incoerente, bordi morbidi o netti attorno a un oggetto, motivi clonati ripetuti e sfondi deformati. (4) C2PA Content Credentials: un manifest firmato che può registrare la catena di modifiche. Nessun singolo controllo è una prova di per sé; combinali.

Le persone ricorrono alla modifica delle foto per motivi innocui (luminosità, ritaglio, una rapida correzione di un'imperfezione) e per motivi disonesti (falsificare un documento, rimuovere una persona, inventare un danno per una richiesta di risarcimento). Questa guida riguarda il distinguere i due casi. Copre come appare un file modificato nei metadati, cosa può e non può mostrarti l'Error Level Analysis, i segnali visivi di allarme che sopravvivono a una modifica accurata e i limiti onesti di ogni metodo. Se sospetti un'immagine completamente sintetica piuttosto che una reale ritoccata, leggi invece come rilevare le immagini generate dall'IA, perché i segnali sono diversi.

Controlla prima i metadati

Il controllo più rapido non costa nulla e richiede meno di un minuto. Apri la foto nel nostro visualizzatore EXIF e guarda tre cose.

Il tag Software. Quando apri un JPEG o PNG in un editor e lo salvi, il programma di solito imprime il proprio nome nel campo EXIF Software. Le fotocamere reali scrivono stringhe di firmware ("1.2.0", "iOS 19.2"). Gli editor scrivono il nome del loro prodotto: "Adobe Photoshop 26.0 (Macintosh)", "Adobe Lightroom Classic 14.3", "GIMP 3.0", "Pixelmator Pro". Se una foto afferma di provenire direttamente da una fotocamera ma il tag Software nomina un editor, il file è stato elaborato dopo la cattura. Questo da solo non dimostra una modifica disonesta (l'esportazione da Lightroom è di routine), ma ti dice che i pixel non sono l'originale intatto.

Discrepanza dei timestamp. Una cattura fresca e non modificata ha DateTimeOriginal, CreateDate e ModifyDate quasi identici. Quando ModifyDate è ore, giorni o anni dopo DateTimeOriginal, il file è stato salvato di nuovo dopo lo scatto dell'otturatore. È esattamente ciò che accade quando qualcuno apre un'immagine, la modifica e la esporta. Un grande divario è un segnale che vale la pena indagare.

Campi fotocamera mancanti. Le foto scattate con fotocamere reali contengono Make, Model, LensModel, FNumber, ExposureTime e ISO. Molti editor, specialmente quando usi "Salva per il Web" o esporti una copia appiattita, eliminano la maggior parte di questi dati. Una foto con un ModifyDate recente, un tag Software di un editor e nessun campo fotocamera è passata attraverso una pipeline di editing che ha rimosso i dati di cattura originali.

Per un tour completo di questi campi, vedi come vedere quando è stata scattata una foto.

Error Level Analysis (ELA), spiegata

L'Error Level Analysis è il classico test forense per splice e modifiche locali. Apri il file nel nostro strumento Photo Forensics ed esegui la vista ELA.

Ecco l'idea. Il JPEG è un formato con perdita: ogni volta che salvi, l'immagine perde una quantità prevedibile di dettagli. L'ELA ri-salva la foto a una qualità nota e misura la differenza tra l'originale e il ri-salvataggio, pixel per pixel. Una foto salvata una volta si comprime uniformemente, quindi l'intera inquadratura mostra una luminosità ELA all'incirca uniforme. Ma quando qualcuno incolla una regione da un'altra immagine, o clona una porzione, o dipinge sopra un'area, quella regione ha una storia di compressione diversa. Dopo il ri-salvataggio, spesso risplende più chiara o più scura di ciò che la circonda. Zone luminose rettangolari nette, un oggetto che spicca contro uno sfondo piatto, o un volto a un livello di errore diverso dal corpo sono tutte firme classiche di una modifica.

L'ELA è più affidabile sui JPEG che sono stati salvati un piccolo numero di volte. È più debole sui PNG (senza perdita, quindi la matematica differisce), sui ricaricamenti altamente compressi dei social media (che appiattiscono tutto a un livello simile) e sulle modifiche in cui l'intera immagine è stata ri-esportata a una qualità dopo la modifica, il che può cancellare la differenza locale. Tratta un ELA pulito come "nessuno splice rilevato qui", non come "sicuramente intatto".

Segnali visivi di allarme

Alcuni indizi sopravvivono anche a una modifica accurata, perché derivano da una fisica che l'editor non ha riconciliato.

Illuminazione e ombre. La luce in una scena reale ha una o poche direzioni coerenti. Se una persona inserita è illuminata da sinistra mentre tutto dietro di lei è illuminato da destra, o proietta un'ombra che punta nella direzione sbagliata (o non ne proietta alcuna), l'oggetto è stato probabilmente aggiunto.

Bordi e aloni. Guarda da vicino il confine di qualsiasi oggetto sospetto. Un debole alone chiaro o scuro, un ritaglio innaturalmente nitido contro uno sfondo morbido, o una deformazione "liquify" sbavata vicino a un punto vita o una mascella sono segni di manipolazione locale.

Motivi ripetuti. Gli strumenti clona e correggi copiano la texture. Foglie identiche, mattoni duplicati, una forma di nuvola ripetuta, o un tratto di erba che si ripete troppo perfettamente suggeriscono che qualcosa sia stato cancellato e coperto.

Sfondi deformati. Rimuovere un oggetto spesso piega le linee diritte dietro di esso. Stipiti di porte, piastrelle, ringhiere e orizzonti che si curvano dolcemente dove dovrebbero essere diritti sono un forte indizio che qualcosa è stato cancellato.

Content credentials (C2PA)

I C2PA Content Credentials sono un manifest firmato crittograficamente incorporato nel file che può registrare la catena di modifiche: quale strumento ha toccato l'immagine e che tipo di cambiamento è stato fatto. Adobe Photoshop e Lightroom possono allegare questi credentials, e quando sono intatti puoi leggere la cronologia delle modifiche su contentcredentials.org/verify o saperne di più in come controllare i content credentials (C2PA).

Il problema è che i credentials sono facoltativi e facili da perdere. Uno screenshot, un ricaricamento attraverso una piattaforma che rimuove i metadati, o un'esportazione da uno strumento che non scrive C2PA lasceranno tutti nulla da verificare. Quindi il C2PA è una prova forte di modifica quando è presente, ma la sua assenza non dimostra nulla.

I limiti

Sii onesto su ciò che questi metodi possono e non possono fare. Un editor esperto che lavora a una qualità JPEG costante, abbinando attentamente l'illuminazione e ri-esportando l'intera inquadratura una volta, può produrre una modifica che supera l'ELA e sembra pulita. Un semplice ri-salvataggio, una conversione di formato in PNG, o un passaggio attraverso un'app di messaggistica possono cancellare il tag Software, appiattire l'ELA ed eliminare i content credentials, nascondendo le tracce anche di una modifica grossolana. E molti segnali hanno spiegazioni innocenti: un tag Software di un editor spesso significa solo che la foto è stata corretta nel colore, e un divario nei timestamp può derivare da un'esportazione di routine. La regola più importante in ambito forense si applica qui. L'assenza di prova non è prova di innocenza, e un singolo segnale sospetto è un motivo per guardare più a fondo, non un verdetto. Quando la posta in gioco è reale, combina tutti e quattro i controlli, cerca il file originale dalla fonte e valuta insieme i metadati, i pixel e la storia.