Cum să verifici când a fost realizată o fotografie (și să depistezi o dată falsificată)

Răspuns rapid: Pentru a verifica data unei fotografii, deschide-o într-un EXIF viewer gratuit și compară cele trei marcaje de timp pe care le înregistrează EXIF: DateTimeOriginal (când s-a declanșat obturatorul), CreateDate, numit și DateTimeDigitized (când a fost scris fișierul prima dată) și ModifyDate (ultima dată când a fost salvat). La o captură proaspătă autentică, toate trei sunt aproape identice. Dacă nu concordă într-un mod suspect, sau dacă DateTimeOriginal lipsește în timp ce ModifyDate este recent, este posibil ca data să fi fost alterată. Ora GPS, ordinea fișierelor într-o secvență și content credentials adaugă încredere. Folosește EXIF viewer pentru a citi marcajele de timp și Photo Forensics tool al nostru pentru a aprofunda.

Când data unei fotografii contează pentru o cerere de despăgubire la asigurări, un litigiu juridic, un termen limită de garanție sau o dispută de tipul "când s-a întâmplat această pagubă", nu poți pur și simplu să te încrezi în data pe care o pretinde fișierul. Datele EXIF pot fi editate în câteva secunde cu instrumente gratuite, așa că o dată singură nu este o dovadă. Acest ghid este despre verificarea legitimă: cum să citești marcajele de timp pe care le poartă o fotografie, cum arată un tipar normal față de unul falsificat și cum să verifici încrucișat data cu semnale mai greu de falsificat. Este formulat strict pentru detectare, nu pentru alterarea a ceva.

Cele trei marcaje de timp EXIF

EXIF stochează trei câmpuri de dată separate, iar relația dintre ele este cel mai util lucru pe care îl poți citi.

• DateTimeOriginal este menit să înregistreze momentul în care s-a declanșat obturatorul. Aceasta este data "când a fost realizată".
• CreateDate (eticheta EXIF DateTimeDigitized) înregistrează când a fost digitizată sau scrisă imaginea prima dată într-un fișier. Pe o cameră digitală, acesta este același moment ca DateTimeOriginal.
• ModifyDate înregistrează ultima dată când a fost salvat fișierul. Orice resalvare, editare sau export îl actualizează.

Tiparul normal. O fotografie făcută pe un telefon sau o cameră și niciodată editată are DateTimeOriginal, CreateDate și ModifyDate toate la o secundă sau două una de cealaltă. Acea concordanță strânsă este cum arată o captură neatinsă.

Tipare suspecte. Fii atent la acestea:

• DateTimeOriginal lipsă, ModifyDate recent. Dacă data declanșării a dispărut, dar fișierul a fost salvat recent, este posibil ca datele originale de captură să fi fost eliminate sau ca fișierul să fi fost generat sau reexportat mai degrabă decât capturat.
• ModifyDate mai devreme decât DateTimeOriginal. Un fișier nu poate fi logic salvat înainte de a fi realizat. Asta înseamnă de obicei că unul dintre câmpuri a fost editat manual.
• Valori rotunde sau identice care par false. Date setate exact la miezul nopții, sau toate câmpurile forțate la aceeași zi arbitrară, pot indica o editare manuală.
• O etichetă Software care numește un editor. Dacă DateTimeOriginal pare curat, dar câmpul Software arată "Adobe Photoshop" sau un instrument de metadate, datele au trecut printr-un software care le-ar fi putut rescrie.

Citește toate cele trei în EXIF viewer al nostru. Pentru context despre câmpuri, vezi how to see when a photo was taken.

Verificări încrucișate dincolo de data EXIF

Deoarece datele EXIF sunt editabile, cea mai puternică verificare le compară cu semnale pe care un falsificator ocazional este puțin probabil să le alinieze.

Marcajul de timp GPS. Când Location Services era pornit, camera scrie și un bloc GPS care include propria sa dată și oră UTC, preluată din timpul satelitar. Compară data GPS cu DateTimeOriginal. Ar trebui să se potrivească (ținând cont de decalajul de fus orar). Dacă EXIF spune o zi, iar ora GPS încorporată spune alta, una dintre ele a fost schimbată, iar ora GPS este cea mai greu de falsificat.

Poziția soarelui și umbrele. Lungimea și direcția umbrelor codifică ora din zi și anotimpul pentru o anumită locație. Dacă o fotografie pretinde că este o după-amiază de iarnă, dar arată umbre scurte deasupra capului, consecvente cu amiaza de vară, data pretinsă este inconsecventă cu scena. Aceasta este o verificare de bun simț, nu un ceas precis, dar prinde datele care sunt complet greșite.

Fotografiile din jur dintr-o secvență. Camerele și telefoanele atribuie nume și numere de fișiere în ordine (IMG_0412, IMG_0413). Dacă fotografia în cauză poartă o dată care rupe ordinea monotonă a cadrelor din jurul ei, sau se află într-un folder ai cărui vecini sunt cu toții la luni distanță de ea, data merită pusă la îndoială.

Datele sistemului de fișiere. Marcajele de timp de creare și modificare ale fișierului din sistemul de operare sunt slabe (se resetează la copiere și descărcare), dar o dată din sistemul de fișiere care precede DateTimeOriginal pretins este o contradicție care merită o a doua privire.

De ce un marcaj de timp imprimat în imagine este mai greu de falsificat

EXIF trăiește în antetul fișierului, separat de pixeli, ceea ce este exact motivul pentru care este ușor de rescris. Un marcaj de timp imprimat în pixeli în momentul capturii este o altă chestiune. Pentru a-l schimba, cineva trebuie să editeze imaginea în sine: să picteze peste cifrele vechi și să redea unele noi care să se potrivească cu fontul, iluminarea și compresia originalului. Asta lasă genul de urme acoperite în how to tell if a photo has been edited, iar o privire atentă cu Error Level Analysis în Photo Forensics tool poate dezvălui adesea petecul.

De aceea, pentru fotografiile a căror dată ar putea fi contestată ulterior, cea mai apărabilă abordare este să capturezi cu data imprimată pe imagine la momentul declanșării. Poți add a timestamp to a photo în momentul în care o faci, astfel încât data să trăiască în pixeli și în EXIF împreună. Pentru mai multe despre cum tratează instanțele și evaluatorii de daune acestea, vezi are timestamp photos legal evidence.

Content credentials

C2PA Content Credentials adaugă un strat criptografic peste toate acestea. Un număr tot mai mare de camere, inclusiv modele recente de iPhone, pot atașa o acreditare de captură semnată care înregistrează când și cu ce dispozitiv a fost realizată imaginea. Deoarece manifestul este semnat, alterarea datei înregistrate rupe semnătura. Plasează fișierul în contentcredentials.org/verify sau citește how to check content credentials (C2PA) pentru a vedea dacă o acreditare este prezentă și intactă. Când este, este cea mai puternică dovadă de dată disponibilă.

Limite oneste

Nicio metodă de aici nu este o garanție. Datele EXIF pot fi editate în câteva secunde, așa că un set de marcaje de timp care arată curat dovedește doar că nimeni nu s-a obosit să le facă să nu concorde, nu că data este adevărată. Ora GPS poate lipsi dacă Location era oprit. Content credentials sunt opționale și sunt eliminate de multe platforme la încărcare, așa că absența lor nu dovedește nimic. Un reexport printr-o aplicație de mesagerie poate normaliza pe tăcute toate cele trei date EXIF și șterge chiar nepotrivirile pe care le căutai. Abordarea fiabilă este să combini semnale: citește cele trei marcaje de timp, verifică încrucișat GPS și secvența de fotografii, caută urme de editare și caută fișierul original și content credentials de la sursă. Tratează un singur semnal suspect ca pe un motiv de investigare, nu ca pe un verdict, iar pentru orice fotografie a cărei dată ar putea fi nevoie să o dovedești ulterior, imprimă data la captură, astfel încât dovada să fie integrată de la început.