Як перевірити, коли було зроблено фотографію (і виявити підроблену дату)

Коротка відповідь: Щоб перевірити дату фотографії, відкрийте її в безкоштовному EXIF viewer і порівняйте три часові мітки, які записує EXIF: DateTimeOriginal (коли спрацював затвор), CreateDate, також званий DateTimeDigitized (коли файл був уперше записаний), та ModifyDate (останній раз, коли файл зберігали). На справжній свіжій зйомці всі три майже ідентичні. Якщо вони підозріло не збігаються або якщо DateTimeOriginal відсутній, а ModifyDate нещодавній, дату могли змінити. Час GPS, порядок файлів у послідовності та content credentials додають упевненості. Використайте EXIF viewer, щоб прочитати часові мітки, і наш інструмент Photo Forensics, щоб копнути глибше.

Коли дата фотографії має значення для страхового позову, юридичної суперечки, гарантійного терміну чи аргументу "коли сталося це пошкодження", ви не можете просто довіряти даті, яку заявляє файл. Дати EXIF редагуються за секунди безкоштовними інструментами, тож сама лише дата не є доказом. Цей посібник про легітимну перевірку: як прочитати часові мітки, що несе фотографія, як виглядає нормальна закономірність проти підробленої та як перехресно перевірити дату за сигналами, які важче підробити. Він викладений суворо для виявлення, а не для зміни чогось.

Три часові мітки EXIF

EXIF зберігає три окремі поля дати, і зв'язок між ними це найкорисніша річ, яку ви можете прочитати.

• DateTimeOriginal призначений фіксувати момент спрацювання затвора. Це дата "коли це було зроблено".
• CreateDate (тег EXIF DateTimeDigitized) фіксує, коли зображення було вперше оцифроване чи записане у файл. На цифровій камері це той самий момент, що й DateTimeOriginal.
• ModifyDate фіксує останній раз, коли файл зберігали. Будь-яке пересохранення, редагування чи експорт оновлює його.

Нормальна закономірність. Фотографія, зроблена на телефон чи камеру і ніколи не редагована, має DateTimeOriginal, CreateDate і ModifyDate, усі в межах секунди чи двох одне від одного. Ця тісна збіжність і є тим, як виглядає недоторкана зйомка.

Підозрілі закономірності. Стежте за такими:

• DateTimeOriginal відсутній, ModifyDate нещодавній. Якщо дата затвора зникла, але файл зберігали нещодавно, оригінальні дані зйомки могли бути видалені, або файл міг бути згенерований чи повторно експортований, а не знятий.
• ModifyDate раніше за DateTimeOriginal. Файл логічно не може бути збереженим до того, як його зробили. Зазвичай це означає, що одне з полів редагували вручну.
• Круглі чи ідентичні значення, що виглядають підробленими. Дати, виставлені рівно на північ, чи всі поля, примусово зведені до одного довільного дня, можуть вказувати на ручне редагування.
• Тег Software, що називає редактор. Якщо DateTimeOriginal виглядає чистим, але поле Software читається як "Adobe Photoshop" чи інструмент метаданих, дати пройшли через програму, що могла їх переписати.

Прочитайте всі три в нашому EXIF viewer. Щодо інформації про ці поля дивіться як побачити, коли було зроблено фотографію.

Перехресні перевірки поза датою EXIF

Оскільки дати EXIF редагуються, найсильніша перевірка порівнює їх із сигналами, які випадковий фальсифікатор навряд чи узгодить.

Часова мітка GPS. Коли служби локації були ввімкнені, камера також записує блок GPS, що включає власну дату й час UTC, узятий із супутникового часу. Порівняйте дату GPS із DateTimeOriginal. Вони мають збігатися (з урахуванням зсуву часового поясу). Якщо EXIF каже один день, а вбудований час GPS каже інший, одне з них було змінене, і час GPS підробити важче.

Положення сонця і тіні. Довжина та напрямок тіней кодують час доби та пору року для певної локації. Якщо фотографія нібито зроблена зимовим пополуднем, але показує короткі тіні просто над головою, що відповідають літньому полудню, заявлена дата суперечить сцені. Це перевірка на здоровий глузд, а не точний годинник, але вона ловить дати, що дико хибні.

Сусідні фотографії в послідовності. Камери та телефони присвоюють імена файлів і номери по порядку (IMG_0412, IMG_0413). Якщо фотографія, про яку йдеться, несе дату, що порушує монотонний порядок кадрів навколо неї, чи лежить у папці, сусіди якої всі за місяці від неї, дата варта сумніву.

Дати файлової системи. Часові мітки створення та зміни файлу в операційній системі слабкі (вони скидаються при копіюванні та завантаженні), але дата файлової системи, що передує заявленому DateTimeOriginal, це суперечність, яка заслуговує на повторний погляд.

Чому впечатану часову мітку важче підробити

EXIF живе в заголовку файлу, окремо від пікселів, що саме й робить його легким для перезапису. Часова мітка, впечатана в пікселі в момент зйомки, це інша справа. Щоб її змінити, комусь доведеться редагувати саме зображення: замалювати старі цифри та відрендерити нові, що відповідають шрифту, освітленню та стисненню оригіналу. Це залишає ті сліди, про які йдеться в як визначити, чи фотографію редагували, і уважний погляд із Error Level Analysis в інструменті Photo Forensics часто може виявити латку.

Саме тому для фотографій, чию дату можуть оскаржити пізніше, найбільш захищений підхід це зйомка з датою, впечатаною в зображення в момент спрацювання затвора. Ви можете додати часову мітку до фотографії у момент, коли її робите, щоб дата жила і в пікселях, і в EXIF разом. Детальніше про те, як суди й оцінювачі ставляться до цього, дивіться чи є фотографії з часовою міткою юридичним доказом.

Content credentials

C2PA Content Credentials додають криптографічний шар поверх усього цього. Дедалі більше камер, включно з нещодавніми моделями iPhone, можуть прикріплювати підписаний capture credential, що фіксує, коли і яким пристроєм було створено зображення. Оскільки маніфест підписаний, зміна записаної дати руйнує підпис. Перетягніть файл у contentcredentials.org/verify або прочитайте як перевірити content credentials (C2PA), щоб побачити, чи credential присутній і цілий. Коли так, це найсильніший доступний доказ дати.

Чесні межі

Жоден метод тут не є гарантією. Дати EXIF можна відредагувати за секунди, тож чистий на вигляд набір часових міток доводить лише те, що ніхто не завдав собі клопоту змусити їх не збігатися, а не те, що дата справжня. Час GPS може бути відсутнім, якщо локацію було вимкнено. Content credentials є опціональними і видаляються багатьма платформами при завантаженні, тож їхня відсутність нічого не доводить. Повторний експорт через месенджер може тихо нормалізувати всі три дати EXIF і стерти ті самі невідповідності, які ви шукали. Надійний підхід це поєднувати сигнали: прочитайте три часові мітки, перехресно перевірте GPS та послідовність фотографій, шукайте сліди редагування і шукайте оригінальний файл та його content credentials у джерела. Сприймайте єдиний підозрілий сигнал як привід розслідувати, а не як вирок, і для будь-якої фотографії, чию дату вам, можливо, доведеться доводити пізніше, впечатуйте дату під час зйомки, щоб доказ був вбудований із самого початку.