Bir Fotoğrafın Ne Zaman Çekildiği Nasıl Doğrulanır (ve Sahte Bir Tarih Nasıl Tespit Edilir)

Kısa yanıt: Bir fotoğrafın tarihini doğrulamak için onu ücretsiz bir EXIF görüntüleyicide açın ve EXIF'in kaydettiği üç zaman damgasını karşılaştırın: DateTimeOriginal (enstantane çalıştığında), CreateDate, ayrıca DateTimeDigitized da denir (dosya ilk kez yazıldığında) ve ModifyDate (dosyanın en son kaydedildiği zaman). Gerçek bir taze çekimde üçü de neredeyse aynıdır. Şüpheli bir şekilde uyuşmuyorlarsa ya da DateTimeOriginal eksikken ModifyDate yakınsa, tarih değiştirilmiş olabilir. GPS zamanı, bir dizideki dosya sırası ve content credentials güven katar. Zaman damgalarını okumak için EXIF görüntüleyiciyi ve daha derine inmek için Fotoğraf Adli Analiz aracımızı kullanın.

Bir fotoğrafın tarihi bir sigorta talebi, bir hukuki anlaşmazlık, bir garanti süresi ya da bir "bu hasar ne zaman oldu" tartışması için önemli olduğunda, dosyanın iddia ettiği tarihe öylece güvenemezsiniz. EXIF tarihleri ücretsiz araçlarla saniyeler içinde düzenlenebilir, dolayısıyla tek başına bir tarih kanıt değildir. Bu rehber meşru doğrulamayla ilgilidir: bir fotoğrafın taşıdığı zaman damgalarını nasıl okuyacağınız, normal bir desenin kurcalanmış bir desene karşı nasıl göründüğü ve tarihi taklit edilmesi daha zor sinyallere karşı nasıl çapraz kontrol edeceğiniz. Yalnızca tespit için çerçevelenmiştir, herhangi bir şeyi değiştirmek için değil.

Üç EXIF zaman damgası

EXIF üç ayrı tarih alanı saklar ve aralarındaki ilişki, okuyabileceğiniz en yararlı tek şeydir.

• DateTimeOriginal, enstantanenin çalıştığı anı kaydetmek için tasarlanmıştır. Bu, "bu ne zaman çekildi" tarihidir.
• CreateDate (EXIF etiketi DateTimeDigitized), görüntünün ilk kez dijitalleştirildiği ya da bir dosyaya yazıldığı zamanı kaydeder. Bir dijital kamerada bu, DateTimeOriginal ile aynı andır.
• ModifyDate, dosyanın en son kaydedildiği zamanı kaydeder. Herhangi bir yeniden kayıt, düzenleme ya da dışa aktarım onu günceller.

Normal desen. Bir telefonda ya da kamerada çekilmiş ve hiç düzenlenmemiş bir fotoğrafın DateTimeOriginal, CreateDate ve ModifyDate değerleri birbirinin bir iki saniyesi içindedir. Bu sıkı uyum, dokunulmamış bir çekimin nasıl göründüğüdür.

Şüpheli desenler. Şunlara dikkat edin:

• DateTimeOriginal eksik, ModifyDate yakın. Enstantane tarihi gitmiş ama dosya yakın zamanda kaydedilmişse, orijinal çekim verisi temizlenmiş olabilir ya da dosya çekilmek yerine üretilmiş ya da yeniden dışa aktarılmış olabilir.
• ModifyDate, DateTimeOriginal'dan daha erken. Bir dosya mantıken çekilmeden önce kaydedilemez. Bu genellikle alanlardan birinin elle düzenlendiği anlamına gelir.
• Yuvarlak ya da aynı, sahte görünen değerler. Tam gece yarısına ayarlanmış tarihler ya da tüm alanların aynı keyfi güne zorlanması, bir elle düzenlemeyi gösterebilir.
• Bir düzenleyiciyi adlandıran bir Software etiketi. DateTimeOriginal temiz görünüyor ama Software alanında "Adobe Photoshop" ya da bir meta veri aracı yazıyorsa, tarihler bunları yeniden yazabilecek bir yazılımdan geçmiştir.

Üçünü de EXIF görüntüleyicimizde okuyun. Alanların arka planı için bir fotoğrafın ne zaman çekildiği nasıl görülür yazısına bakın.

EXIF tarihinin ötesindeki çapraz kontroller

EXIF tarihleri düzenlenebilir olduğundan, en güçlü doğrulama onları sıradan bir sahtekarın hizalaması pek olası olmayan sinyallere karşı karşılaştırır.

GPS zaman damgası. Konum Hizmetleri açık olduğunda, kamera ayrıca kendi UTC tarihi ve saatini içeren, uydu zamanından alınmış bir GPS bloğu yazar. GPS tarihini DateTimeOriginal ile karşılaştırın. Eşleşmeleri gerekir (zaman dilimi farkına izin vererek). EXIF bir gün, gömülü GPS zamanı başka bir gün diyorsa, biri değiştirilmiştir ve GPS zamanı taklit edilmesi daha zor olanıdır.

Güneş konumu ve gölgeler. Gölgelerin uzunluğu ve yönü, belirli bir konum için günün saatini ve mevsimi kodlar. Bir fotoğraf bir kış öğleden sonrası olduğunu iddia ediyor ama yaz öğlesiyle tutarlı kısa, tepeden gölgeler gösteriyorsa, iddia edilen tarih sahneyle tutarsızdır. Bu kesin bir saat değil, bir mantık kontrolüdür, ama tamamen yanlış olan tarihleri yakalar.

Bir dizideki çevredeki fotoğraflar. Kameralar ve telefonlar dosya adlarını ve numaralarını sırayla atar (IMG_0412, IMG_0413). Söz konusu fotoğraf, çevresindeki karelerin tek yönlü sırasını bozan bir tarih taşıyorsa ya da komşuları ondan aylarca uzak olan bir klasörde duruyorsa, tarih sorgulamaya değerdir.

Dosya sistemi tarihleri. İşletim sisteminin dosya üzerindeki oluşturma ve değiştirme zaman damgaları zayıftır (kopyalama ve indirmede sıfırlanırlar), ama iddia edilen DateTimeOriginal'dan önce gelen bir dosya sistemi tarihi, ikinci bir bakışı hak eden bir çelişkidir.

Pikselin içine yakılmış bir zaman damgasının taklit edilmesi neden daha zordur

EXIF, piksellerden ayrı olarak dosya başlığında yaşar, ki bu da onu neden yeniden yazmanın kolay olduğunun tam nedenidir. Çekim anında piksellerin içine yakılmış bir zaman damgası ise farklı bir konudur. Onu değiştirmek için birisinin görüntünün kendisini düzenlemesi gerekir: eski rakamları boyayıp temizlemeli ve orijinalin fontuna, ışıklandırmasına ve sıkıştırmasına uyan yeni rakamları oluşturmalıdır. Bu, bir fotoğrafın düzenlenip düzenlenmediği nasıl anlaşılır yazısında ele alınan türden izler bırakır ve Fotoğraf Adli Analiz aracındaki Error Level Analysis ile dikkatli bir bakış çoğunlukla yamayı açığa çıkarabilir.

İşte bu yüzden, tarihin daha sonra itiraz edilebileceği fotoğraflar için en savunulabilir yaklaşım, tarihi enstantanede görüntünün üzerine damgalayarak çekmektir. Çektiğiniz anda bir fotoğrafa zaman damgası ekleyebilirsiniz, böylece tarih hem piksellerde hem de EXIF'te birlikte yaşar. Mahkemelerin ve eksperlerin bunları nasıl ele aldığı hakkında daha fazlası için zaman damgalı fotoğraflar yasal kanıt mıdır yazısına bakın.

Content credentials

C2PA Content Credentials, tüm bunların üzerine kriptografik bir katman ekler. Son iPhone modelleri de dahil olmak üzere giderek artan sayıda kamera, görüntünün ne zaman ve hangi cihazla oluşturulduğunu kaydeden imzalı bir çekim credential'ı ekleyebilir. Manifest imzalı olduğundan, kayıtlı tarihi değiştirmek imzayı bozar. Bir credential'ın mevcut ve sağlam olup olmadığını görmek için dosyayı contentcredentials.org/verify adresine bırakın ya da content credentials (C2PA) nasıl kontrol edilir yazısını okuyun. Var olduğunda, mevcut en güçlü tarih kanıtıdır.

Dürüst sınırlar

Buradaki hiçbir yöntem bir garanti değildir. EXIF tarihleri saniyeler içinde düzenlenebilir, dolayısıyla temiz görünen bir zaman damgası seti yalnızca kimsenin onları uyuşmaz hale getirme zahmetine girmediğini kanıtlar, tarihin doğru olduğunu değil. Konum kapalıysa GPS zamanı yok olabilir. Content credentials isteğe bağlıdır ve birçok platform tarafından yüklemede temizlenir, dolayısıyla yoklukları hiçbir şey kanıtlamaz. Bir mesajlaşma uygulamasından yeniden dışa aktarım, üç EXIF tarihini sessizce normalleştirebilir ve aradığınız tam uyuşmazlıkları silebilir. Güvenilir yaklaşım sinyalleri birleştirmektir: üç zaman damgasını okuyun, GPS ve fotoğraf dizisini çapraz kontrol edin, düzenleme izlerini arayın ve orijinal dosyayı ve content credentials'ını kaynaktan isteyin. Tek bir şüpheli sinyali bir hüküm değil, araştırma nedeni olarak değerlendirin ve tarihini daha sonra kanıtlamanız gerekebilecek herhangi bir fotoğraf için, kanıt en baştan içine pişmiş olsun diye tarihi çekim anında damgalayın.