วิธียืนยันว่าภาพถ่ายเมื่อไหร่ (และจับวันที่ที่ถูกปลอม)

คำตอบสั้นๆ: หากต้องการยืนยันวันที่ของภาพถ่าย เปิดมันใน EXIF viewer ฟรีแล้วเปรียบเทียบ timestamp ทั้งสามค่าที่ EXIF บันทึก: DateTimeOriginal (เมื่อชัตเตอร์ลั่น), CreateDate หรือที่เรียกว่า DateTimeDigitized (เมื่อไฟล์ถูกเขียนครั้งแรก), และ ModifyDate (ครั้งสุดท้ายที่บันทึก) ในภาพที่ถ่ายสดจริงๆ ทั้งสามค่าจะเกือบเหมือนกัน หากมันขัดแย้งกันในแบบที่น่าสงสัย หรือหาก DateTimeOriginal หายไปในขณะที่ ModifyDate ใหม่ วันที่อาจถูกเปลี่ยนแปลง เวลา GPS, ลำดับไฟล์ในชุดภาพ, และ content credentials เพิ่มความมั่นใจ ใช้ EXIF viewer เพื่ออ่าน timestamp และ เครื่องมือ Photo Forensics ของเราเพื่อเจาะลึกยิ่งขึ้น

เมื่อวันที่ของภาพถ่ายมีความสำคัญต่อการเรียกร้องค่าสินไหม, ข้อพิพาททางกฎหมาย, กำหนดเวลารับประกัน, หรือการโต้แย้งว่า "ความเสียหายนี้เกิดขึ้นเมื่อไหร่" คุณไม่สามารถเชื่อวันที่ที่ไฟล์อ้างได้เพียงอย่างเดียว วันที่ EXIF สามารถแก้ไขได้ในไม่กี่วินาทีด้วยเครื่องมือฟรี ดังนั้นวันที่เพียงอย่างเดียวจึงไม่ใช่หลักฐาน คู่มือนี้ว่าด้วยการยืนยันที่ถูกต้องตามกฎหมาย: วิธีอ่าน timestamp ที่ภาพถ่ายมี, รูปแบบปกติเทียบกับรูปแบบที่ถูกดัดแปลงมีลักษณะอย่างไร, และวิธีตรวจสอบไขว้วันที่กับสัญญาณที่ปลอมได้ยากกว่า มันถูกวางกรอบไว้อย่างเคร่งครัดเพื่อการตรวจจับ ไม่ใช่เพื่อเปลี่ยนแปลงสิ่งใด

EXIF timestamp ทั้งสามค่า

EXIF จัดเก็บฟิลด์วันที่แยกกันสามฟิลด์ และความสัมพันธ์ระหว่างพวกมันคือสิ่งที่มีประโยชน์ที่สุดที่คุณอ่านได้

• DateTimeOriginal มีไว้เพื่อบันทึกช่วงเวลาที่ชัตเตอร์ลั่น นี่คือวันที่ "ถ่ายเมื่อไหร่"
• CreateDate (แท็ก EXIF DateTimeDigitized) บันทึกเวลาที่ภาพถูกแปลงเป็นดิจิทัลหรือเขียนลงไฟล์ครั้งแรก ในกล้องดิจิทัลนี่คือช่วงเวลาเดียวกับ DateTimeOriginal
• ModifyDate บันทึกครั้งสุดท้ายที่ไฟล์ถูกบันทึก การบันทึกใหม่, แก้ไข, หรือ export ใดๆ จะอัปเดตมัน

รูปแบบปกติ ภาพที่ถ่ายบนโทรศัพท์หรือกล้องและไม่เคยถูกแก้ไขจะมี DateTimeOriginal, CreateDate, และ ModifyDate ทั้งหมดอยู่ภายในหนึ่งหรือสองวินาทีของกันและกัน ความสอดคล้องที่แน่นแฟ้นนั้นคือสิ่งที่ภาพที่ไม่ถูกแตะต้องมีลักษณะเป็น

รูปแบบที่น่าสงสัย ระวังสิ่งเหล่านี้:

• DateTimeOriginal หายไป, ModifyDate ใหม่ หากวันที่ชัตเตอร์หายไปแต่ไฟล์ถูกบันทึกเมื่อไม่นานมานี้ ข้อมูลการถ่ายต้นฉบับอาจถูกลบออก หรือไฟล์อาจถูกสร้างหรือ export ใหม่แทนที่จะถ่าย
• ModifyDate เก่ากว่า DateTimeOriginal ตามตรรกะแล้วไฟล์ไม่สามารถถูกบันทึกก่อนที่จะถูกถ่ายได้ นี่มักหมายความว่าฟิลด์ใดฟิลด์หนึ่งถูกแก้ไขด้วยมือ
• ค่าที่กลมหรือเหมือนกันจนดูปลอม วันที่ที่ตั้งเป็นเที่ยงคืนพอดี หรือทุกฟิลด์ถูกบังคับให้เป็นวันที่สุ่มเดียวกัน อาจบ่งชี้การแก้ไขด้วยมือ
• แท็ก Software ที่ระบุชื่อโปรแกรมแก้ไข หาก DateTimeOriginal ดูสะอาดแต่ฟิลด์ Software อ่านว่า "Adobe Photoshop" หรือเครื่องมือ metadata แสดงว่าวันที่ผ่านซอฟต์แวร์ที่อาจเขียนทับมันได้

อ่านทั้งสามค่าใน EXIF viewer ของเรา สำหรับข้อมูลพื้นฐานเกี่ยวกับฟิลด์ ดูที่ วิธีดูว่าภาพถ่ายเมื่อไหร่

การตรวจสอบไขว้นอกเหนือจากวันที่ EXIF

เพราะวันที่ EXIF แก้ไขได้ การยืนยันที่แข็งแกร่งที่สุดคือการเปรียบเทียบมันกับสัญญาณที่ผู้ปลอมแบบมือสมัครเล่นไม่น่าจะทำให้สอดคล้องได้

GPS timestamp เมื่อ Location Services เปิดอยู่ กล้องยังเขียนบล็อก GPS ที่รวมวันที่และเวลา UTC ของตัวเองด้วย ซึ่งนำมาจากเวลาดาวเทียม เปรียบเทียบวันที่ GPS กับ DateTimeOriginal พวกมันควรตรงกัน (โดยเผื่อค่าชดเชยของเขตเวลา) หาก EXIF ระบุวันหนึ่งแต่เวลา GPS ที่ฝังอยู่ระบุอีกวันหนึ่ง แสดงว่าค่าใดค่าหนึ่งถูกเปลี่ยน และเวลา GPS เป็นค่าที่ปลอมได้ยากกว่า

ตำแหน่งดวงอาทิตย์และเงา ความยาวและทิศทางของเงาบอกถึงเวลาของวันและฤดูกาลสำหรับตำแหน่งที่กำหนด หากภาพอ้างว่าเป็นบ่ายของฤดูหนาวแต่แสดงเงาสั้นๆ เหนือศีรษะที่สอดคล้องกับเที่ยงวันฤดูร้อน วันที่ที่อ้างก็ไม่สอดคล้องกับฉาก นี่เป็นการตรวจสอบความสมเหตุสมผล ไม่ใช่นาฬิกาที่แม่นยำ แต่มันจับวันที่ที่ผิดอย่างมหันต์ได้

ภาพถ่ายรอบๆ ในชุดภาพ กล้องและโทรศัพท์กำหนดชื่อและหมายเลขไฟล์ตามลำดับ (IMG_0412, IMG_0413) หากภาพที่เป็นปัญหามีวันที่ที่ทำลายลำดับต่อเนื่องของเฟรมรอบๆ หรืออยู่ในโฟลเดอร์ที่เพื่อนบ้านห่างจากมันเป็นเดือน วันที่นั้นก็ควรค่าแก่การตั้งคำถาม

วันที่ในระบบไฟล์ timestamp ของระบบปฏิบัติการที่สร้างและแก้ไขไฟล์นั้นอ่อนแอ (มันรีเซ็ตเมื่อคัดลอกและดาวน์โหลด) แต่วันที่ในระบบไฟล์ที่เก่ากว่า DateTimeOriginal ที่อ้างไว้ เป็นความขัดแย้งที่สมควรได้รับการดูครั้งที่สอง

ทำไม timestamp ที่ฝังลงในภาพจึงปลอมได้ยากกว่า

EXIF อยู่ในส่วนหัวของไฟล์ แยกจากพิกเซล ซึ่งเป็นเหตุผลที่มันเขียนทับได้ง่าย timestamp ที่ฝังลงในพิกเซลในช่วงเวลาที่ถ่ายเป็นอีกเรื่องหนึ่ง การจะเปลี่ยนมัน คนต้องแก้ไขตัวภาพเอง: ทาตัวเลขเดิมออกและเรนเดอร์ตัวเลขใหม่ที่ตรงกับฟอนต์, แสง, และการบีบอัดของต้นฉบับ นั่นทิ้งร่องรอยแบบที่ครอบคลุมใน วิธีดูว่าภาพถ่ายถูกแก้ไขหรือไม่ และการดูอย่างระมัดระวังด้วย Error Level Analysis ใน เครื่องมือ Photo Forensics มักจะเผยให้เห็นรอยปะได้

นี่คือเหตุผลว่าทำไมสำหรับภาพถ่ายที่วันที่อาจถูกท้าทายในภายหลัง แนวทางที่ป้องกันตัวได้ดีที่สุดคือการถ่ายโดยมีวันที่ประทับลงบนภาพ ณ ตอนชัตเตอร์ลั่น คุณสามารถ เพิ่ม timestamp ลงในภาพถ่าย ในขณะที่คุณถ่าย เพื่อให้วันที่อยู่ทั้งในพิกเซลและใน EXIF ด้วยกัน สำหรับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่ศาลและผู้ประเมินค่าสินไหมมองสิ่งเหล่านี้ ดูที่ ภาพถ่าย timestamp เป็นหลักฐานทางกฎหมายได้หรือไม่

Content credentials

C2PA Content Credentials เพิ่มชั้นการเข้ารหัสบนทุกสิ่งนี้ กล้องจำนวนมากขึ้นเรื่อยๆ รวมถึง iPhone รุ่นใหม่ๆ สามารถแนบ capture credential ที่ลงนามแล้วซึ่งบันทึกว่าภาพถูกสร้างเมื่อไหร่และด้วยอุปกรณ์อะไร เพราะ manifest ถูกลงนาม การเปลี่ยนแปลงวันที่ที่บันทึกไว้จะทำให้ลายเซ็นเสียหาย นำไฟล์ไปวางที่ contentcredentials.org/verify หรืออ่าน วิธีตรวจ content credentials (C2PA) เพื่อดูว่ามี credential อยู่และสมบูรณ์หรือไม่ เมื่อมี มันคือหลักฐานวันที่ที่แข็งแกร่งที่สุดที่มีอยู่

ข้อจำกัดที่ตรงไปตรงมา

ไม่มีวิธีใดที่นี่เป็นการรับประกัน วันที่ EXIF แก้ไขได้ในไม่กี่วินาที ดังนั้นชุด timestamp ที่ดูสะอาดพิสูจน์ได้เพียงว่าไม่มีใครเสียเวลาทำให้มันขัดแย้งกัน ไม่ใช่ว่าวันที่นั้นเป็นความจริง เวลา GPS อาจไม่มีหาก Location ปิดอยู่ Content credentials เป็นแบบสมัครใจและถูกหลายแพลตฟอร์มลบทิ้งเมื่ออัปโหลด ดังนั้นการไม่มีมันก็ไม่ได้พิสูจน์อะไร การ export ใหม่ผ่านแอปแชทสามารถทำให้วันที่ EXIF ทั้งสามค่าเป็นมาตรฐานอย่างเงียบๆ และลบความไม่ตรงกันที่คุณกำลังมองหาออกไปได้ แนวทางที่น่าเชื่อถือคือการใช้สัญญาณร่วมกัน: อ่าน timestamp ทั้งสามค่า, ตรวจสอบไขว้ GPS และลำดับของภาพถ่าย, มองหาร่องรอยการแก้ไข, และขอไฟล์ต้นฉบับและ content credentials ของมันจากแหล่งที่มา ให้ถือว่าสัญญาณที่น่าสงสัยเพียงสัญญาณเดียวเป็นเหตุผลให้ตรวจสอบ ไม่ใช่คำตัดสิน และสำหรับภาพถ่ายใดๆ ที่คุณอาจต้องพิสูจน์วันที่ในภายหลัง ให้ประทับวันที่ ณ ตอนถ่าย เพื่อให้หลักฐานถูกฝังไว้ตั้งแต่เริ่มต้น