Как определить, что фотография была отредактирована или обработана в Photoshop (2026)

Краткий ответ: Четыре практических сигнала подсказывают, что фотография, скорее всего, была отредактирована. (1) Метаданные: откройте бесплатный просмотрщик EXIF и прочитайте тег Software. Значение вроде "Adobe Photoshop 26.0" или "Adobe Lightroom", либо DateTimeOriginal, расходящийся с ModifyDate, указывает на редактирование. (2) Анализ уровня ошибок (ELA): запустите его в нашем инструменте фотокриминалистики, чтобы подсветить вставленные или пересохранённые области, которые сжимаются иначе, чем остальное изображение. (3) Визуальные признаки: непоследовательное освещение, мягкие или жёсткие края вокруг объекта, повторяющиеся клонированные узоры и искажённые фоны. (4) C2PA Content Credentials: подписанный манифест, который может фиксировать цепочку редактирования. Ни одна отдельная проверка сама по себе не является доказательством; комбинируйте их.

Люди прибегают к редактированию фотографий по безобидным причинам (яркость, кадрирование, быстрое устранение дефекта) и по нечестным (подделка документа, удаление человека, выдумывание повреждения для страхового требования). Это руководство о том, как отличить одно от другого. Оно охватывает, как выглядит отредактированный файл в метаданных, что анализ уровня ошибок может и не может вам показать, визуальные тревожные признаки, которые переживают тщательное редактирование, и честные пределы каждого метода. Если вы подозреваете полностью синтетическое изображение, а не отретушированное реальное, читайте вместо этого как обнаружить изображения, созданные ИИ, потому что сигналы там другие.

Сначала проверьте метаданные

Самая быстрая проверка не стоит ничего и занимает меньше минуты. Откройте фотографию в нашем просмотрщике EXIF и посмотрите на три вещи.

Тег Software. Когда вы открываете JPEG или PNG в редакторе и сохраняете, программа обычно вписывает собственное имя в поле EXIF Software. Реальные камеры пишут строки прошивки ("1.2.0", "iOS 19.2"). Редакторы пишут название своего продукта: "Adobe Photoshop 26.0 (Macintosh)", "Adobe Lightroom Classic 14.3", "GIMP 3.0", "Pixelmator Pro". Если фотография заявляет, что снята прямо с камеры, но тег Software называет редактор, файл был обработан после съёмки. Само по себе это не доказывает нечестное редактирование (экспорт из Lightroom это рутина), но говорит вам, что пиксели не являются нетронутым оригиналом.

Несовпадение временных меток. У свежего, неотредактированного снимка DateTimeOriginal, CreateDate и ModifyDate почти идентичны. Когда ModifyDate на часы, дни или годы позже, чем DateTimeOriginal, файл был сохранён снова после срабатывания затвора. Именно это и происходит, когда кто-то открывает изображение, редактирует его и экспортирует. Большой разрыв это признак, который стоит исследовать.

Отсутствующие поля камеры. Реальные фотографии с камеры несут Make, Model, LensModel, FNumber, ExposureTime и ISO. Многие редакторы, особенно когда вы делаете "Save for Web" или экспортируете сведённую копию, отбрасывают большую часть этого. Фотография с недавним ModifyDate, тегом Software редактора и вообще без полей камеры прошла через конвейер редактирования, который удалил исходные данные о съёмке.

Полный обзор этих полей смотрите в как увидеть, когда была сделана фотография.

Анализ уровня ошибок (ELA), объяснение

Анализ уровня ошибок это классический криминалистический тест для склеек и локальных правок. Откройте файл в нашем инструменте фотокриминалистики и запустите режим ELA.

Вот идея. JPEG это формат с потерями: каждый раз, когда вы сохраняете, изображение теряет предсказуемое количество деталей. ELA пересохраняет фотографию с известным качеством и измеряет разницу между оригиналом и пересохранением, пиксель за пикселем. Фотография, сохранённая один раз, сжимается равномерно, поэтому весь кадр показывает примерно ровную яркость ELA. Но когда кто-то вставляет область из другого изображения, клонирует фрагмент или закрашивает участок, у этой области другая история сжатия. После пересохранения она часто светится ярче или темнее, чем окружение. Резкие прямоугольные яркие зоны, объект, выделяющийся на плоском фоне, или лицо на другом уровне ошибок, чем тело, все это классические подписи редактирования.

ELA наиболее надёжен на JPEG, которые были сохранены небольшое число раз. Он слабее всего на PNG (без потерь, поэтому математика другая), на сильно сжатых повторных загрузках в соцсетях (которые сглаживают всё до похожего уровня) и на правках, где всё изображение было повторно экспортировано с одним качеством после редактирования, что может стереть локальную разницу. Относитесь к чистому ELA как к "склейки здесь не обнаружено", а не к "точно нетронуто".

Визуальные тревожные признаки

Некоторые признаки переживают даже тщательное редактирование, потому что они происходят из физики, которую редактор не согласовал.

Освещение и тени. Свет в реальной сцене имеет одно или несколько последовательных направлений. Если вставленный человек освещён слева, в то время как всё позади него освещено справа, или отбрасывает тень, направленную не туда (или не отбрасывает её вовсе), объект, вероятно, был добавлен.

Края и ореолы. Внимательно посмотрите на границу любого подозрительного объекта. Слабый светлый или тёмный ореол, неестественно чёткий вырез на мягком фоне или размазанное искажение "liquify" около талии или челюсти это признаки локальной манипуляции.

Повторяющиеся узоры. Инструменты клонирования и восстановления копируют текстуру. Идентичные листья, продублированные кирпичи, повторяющаяся форма облака или участок травы, который повторяется слишком идеально, подсказывают, что что-то было закрашено и прикрыто.

Искажённые фоны. Удаление объекта часто изгибает прямые линии позади него. Дверные косяки, плитка, перила и горизонты, которые слегка изгибаются там, где должны быть прямыми, это сильный признак того, что что-то было стёрто.

Content credentials (C2PA)

C2PA Content Credentials это криптографически подписанный манифест, встроенный в файл, который может фиксировать цепочку редактирования: какой инструмент касался изображения и какого рода изменение было сделано. Adobe Photoshop и Lightroom могут прикреплять эти credentials, и когда они целы, вы можете прочитать историю редактирования на contentcredentials.org/verify или узнать больше в как проверить content credentials (C2PA).

Загвоздка в том, что credentials добровольны и легко теряются. Скриншот, повторная загрузка через платформу, которая удаляет метаданные, или экспорт из инструмента, который не пишет C2PA, все они не оставят ничего для проверки. Так что C2PA это сильное доказательство редактирования, когда оно присутствует, но его отсутствие ничего не доказывает.

Пределы

Будьте честны в том, что эти методы могут и не могут сделать. Опытный редактор, работающий с постоянным качеством JPEG, тщательно подбирающий освещение и повторно экспортирующий весь кадр один раз, может создать правку, которая проходит ELA и выглядит чистой. Простое пересохранение, конвертация формата в PNG или прохождение через мессенджер могут стереть тег Software, сгладить ELA и удалить content credentials, скрыв следы даже грубой правки. И у многих признаков есть невинные объяснения: тег Software редактора часто просто означает, что фотография была подвергнута цветокоррекции, а разрыв во временных метках может возникнуть из-за рутинного экспорта. Здесь применимо самое важное правило криминалистики. Отсутствие доказательства это не доказательство невиновности, а единственный подозрительный сигнал это причина искать тщательнее, а не вердикт. Когда ставки реальны, комбинируйте все четыре проверки, добивайтесь оригинального файла от источника и взвешивайте метаданные, пиксели и историю вместе.