写真がいつ撮影されたかを検証する方法 (偽装された日付の見抜き方)

かんたんな答え: 写真の日付を検証するには、無料のEXIF viewerで開き、EXIFが記録する3つのタイムスタンプを比較します。DateTimeOriginal (シャッターが切られたとき)、CreateDate (DateTimeDigitizedとも呼ばれ、ファイルが最初に書き込まれたとき)、そしてModifyDate (最後に保存されたとき) です。本物の撮ったばかりのキャプチャでは、3つすべてがほぼ同一です。それらが疑わしい形で食い違っていたり、DateTimeOriginalが欠落していてModifyDateが最近だったりする場合、日付が改変された可能性があります。GPS時刻、連続写真でのファイルの順序、コンテンツクレデンシャルが確信を高めてくれます。タイムスタンプを読むにはEXIF viewerを、さらに深く掘り下げるにはPhoto Forensicsツールを使ってください。

写真の日付が保険金請求、法的紛争、保証の期限、あるいは「この損傷はいつ起きたのか」という議論にとって重要なとき、ファイルが主張する日付をただ信用することはできません。EXIFの日付は無料のツールで数秒で編集できるので、日付だけでは証拠になりません。このガイドは正当な検証についてです。写真が持つタイムスタンプの読み方、正常なパターンと改ざんされたパターンがどう見えるか、そして偽造しにくいシグナルと日付を照合する方法です。これは厳密に検出のために構成されており、何かを改変するためのものではありません。

3つのEXIFタイムスタンプ

EXIFは3つの別々の日付フィールドを保存しており、それらの間の関係こそが読み取れる最も有用な単一の情報です。

• DateTimeOriginal はシャッターが切られた瞬間を記録することを意図しています。これが「いつ撮影されたか」の日付です。
• CreateDate (EXIFタグのDateTimeDigitized) は、画像が最初にデジタル化されてファイルに書き込まれたときを記録します。デジタルカメラではこれはDateTimeOriginalと同じ瞬間です。
• ModifyDate はファイルが最後に保存されたときを記録します。再保存、編集、エクスポートはすべてこれを更新します。

正常なパターン。 スマホやカメラで撮られて一度も編集されていない写真は、DateTimeOriginal、CreateDate、ModifyDateがすべて互いに1秒か2秒以内に収まっています。その緊密な一致こそが、手つかずのキャプチャの姿です。

疑わしいパターン。 次のものに注意してください。

• DateTimeOriginalが欠落、ModifyDateが最近。 シャッターの日付が消えているのにファイルが最近保存されている場合、オリジナルの撮影データが取り除かれたか、ファイルが撮影されたのではなく生成または再エクスポートされた可能性があります。
• ModifyDateがDateTimeOriginalより早い。 ファイルは論理的に、撮影される前に保存されることはありえません。これは通常、フィールドの1つが手作業で編集されたことを意味します。
• きりのよい値や同一の偽物らしい値。 ちょうど真夜中に設定された日付、あるいはすべてのフィールドが同じ恣意的な日に強制されている場合は、手作業の編集を示唆することがあります。
• エディタを示すSoftwareタグ。 DateTimeOriginalがきれいに見えても、Softwareフィールドに「Adobe Photoshop」やメタデータツールの名前が書かれている場合、日付は書き換えられた可能性のあるソフトウェアを通過しています。

3つすべてをEXIF viewerで読んでください。フィールドの背景については、写真がいつ撮影されたかを見る方法をご覧ください。

EXIFの日付を超えた照合

EXIFの日付は編集可能なので、最も強力な検証は、軽率な偽造者が揃えそうにないシグナルと日付を比較します。

GPSタイムスタンプ。 位置情報サービスがオンだったとき、カメラは衛星時刻から取得した独自のUTC日時を含むGPSブロックも書き込みます。GPSの日付をDateTimeOriginalと比較してください。それらは (タイムゾーンのオフセットを考慮して) 一致するはずです。EXIFがある日を示し、埋め込まれたGPS時刻が別の日を示している場合、どちらかが変更されており、GPS時刻のほうが偽造しにくいものです。

太陽の位置と影。 影の長さと方向は、ある場所における時刻と季節を符号化しています。写真が冬の午後だと主張しているのに、夏の正午と一致する短い真上の影を示している場合、主張された日付はシーンと矛盾しています。これは正確な時計ではなく健全性チェックですが、大きく間違った日付を捉えます。

連続写真の前後の写真。 カメラやスマホはファイル名と番号を順番に割り当てます (IMG_0412、IMG_0413)。問題の写真が、その周囲のフレームの単調な順序を破る日付を持っていたり、隣接するものがすべて数か月離れているフォルダの中にあったりする場合、その日付は疑う価値があります。

ファイルシステムの日付。 オペレーティングシステムのファイルの作成および更新タイムスタンプは弱い (コピーやダウンロードでリセットされる) ものですが、主張されたDateTimeOriginalより前のファイルシステムの日付は、見直す価値のある矛盾です。

焼き込まれたタイムスタンプが偽造しにくい理由

EXIFはファイルヘッダーに、ピクセルとは別に存在しており、まさにそれが書き換えやすい理由です。撮影の瞬間にピクセルに焼き込まれたタイムスタンプは別物です。それを変えるには、画像そのものを編集しなければなりません。古い数字を塗りつぶし、オリジナルのフォント、照明、圧縮に合った新しい数字をレンダリングする必要があります。それは写真が編集されているか見分ける方法で扱われている種類の痕跡を残し、Photo ForensicsツールでError Level Analysisを使って注意深く見れば、そのパッチをしばしば明らかにできます。

これが、後で日付が争われる可能性のある写真については、最も弁護しやすいアプローチがシャッターの時点で日付を画像に刻印して撮影することである理由です。撮影するその瞬間に写真にタイムスタンプを追加できるので、日付はピクセルとEXIFの両方に存在します。裁判所や保険調査員がこれらをどう扱うかの詳細については、タイムスタンプ写真は法的証拠になるかをご覧ください。

コンテンツクレデンシャル

C2PAコンテンツクレデンシャルは、これらすべての上に暗号の層を加えます。最近のiPhoneモデルを含め、ますます多くのカメラが、画像がいつ、どのデバイスで作られたかを記録する署名済みのキャプチャクレデンシャルを添付できます。マニフェストは署名されているため、記録された日付を改変すると署名が壊れます。ファイルをcontentcredentials.org/verifyにドロップするか、コンテンツクレデンシャル (C2PA) を確認する方法を読んで、クレデンシャルが存在し無傷であるかを確認してください。それがあるとき、それは利用可能な最も強力な日付の証拠です。

正直な限界

ここにあるどの手法も保証ではありません。EXIFの日付は数秒で編集できるので、きれいに見えるタイムスタンプの組は、誰もそれらを食い違わせる手間をかけなかったことを証明するだけであって、日付が真実であることを証明しません。位置情報がオフだった場合、GPS時刻は欠落していることがあります。コンテンツクレデンシャルはオプトインであり、多くのプラットフォームがアップロード時に取り除くので、その不在は何も証明しません。メッセージングアプリを通じた再エクスポートは、3つのEXIF日付すべてを静かに正規化し、あなたが探していたまさにその不一致を消し去ることがあります。信頼できるアプローチはシグナルを組み合わせることです。3つのタイムスタンプを読み、GPSと写真の連続性を照合し、編集の痕跡を探し、情報源からオリジナルファイルとそのコンテンツクレデンシャルを求めます。単一の疑わしいシグナルは判決ではなく調査する理由として扱い、後で日付を証明する必要があるかもしれない写真については、撮影時に日付を刻印して、証拠を最初から焼き込んでおいてください。