Cách nhận biết một bức ảnh đã bị chỉnh sửa hay photoshop (2026)

Trả lời nhanh: Bốn tín hiệu thực tế cho bạn biết một bức ảnh nhiều khả năng đã bị chỉnh sửa. (1) Metadata: mở một trình xem EXIF miễn phí và đọc thẻ Software. Một giá trị như "Adobe Photoshop 26.0" hoặc "Adobe Lightroom", hoặc một DateTimeOriginal không trùng khớp với ModifyDate, chỉ ra một lần chỉnh sửa. (2) Error Level Analysis (ELA): chạy nó trong công cụ Photo Forensics của chúng tôi để làm nổi bật các vùng được dán hoặc lưu lại có cách nén khác với phần còn lại của hình ảnh. (3) Dấu hiệu hình ảnh: ánh sáng không nhất quán, các cạnh mềm hoặc cứng quanh một vật thể, các họa tiết sao chép lặp lại, và nền bị biến dạng. (4) C2PA Content Credentials: một manifest đã ký có thể ghi lại chuỗi chỉnh sửa. Không một phép kiểm tra đơn lẻ nào tự thân là bằng chứng; hãy kết hợp chúng.

Người ta chỉnh sửa ảnh vì những lý do vô hại (độ sáng, cắt cúp, một vài chỉnh sửa nhanh các khuyết điểm) và vì những lý do gian dối (làm giả một tài liệu, xóa một người, dựng lên hư hỏng cho một yêu cầu bồi thường). Hướng dẫn này nói về việc phân biệt hai loại đó. Nó bao gồm việc một tập tin đã chỉnh sửa trông như thế nào trong metadata, những gì Error Level Analysis có thể và không thể cho bạn thấy, các dấu hiệu cảnh báo hình ảnh sống sót qua một lần chỉnh sửa cẩn thận, và những giới hạn trung thực của mỗi phương pháp. Nếu bạn nghi ngờ một hình ảnh hoàn toàn tổng hợp thay vì một bức ảnh thật được chỉnh sửa, hãy đọc cách phát hiện hình ảnh do AI tạo ra thay vào đó, bởi vì các tín hiệu khác nhau.

Kiểm tra metadata trước tiên

Phép kiểm tra nhanh nhất không tốn gì và mất chưa đến một phút. Mở bức ảnh trong trình xem EXIF của chúng tôi và xem ba thứ.

Thẻ Software. Khi bạn mở một JPEG hoặc PNG trong một trình chỉnh sửa và lưu nó, chương trình thường ghi dấu tên riêng của nó vào trường Software của EXIF. Máy ảnh thật ghi các chuỗi firmware ("1.2.0", "iOS 19.2"). Trình chỉnh sửa ghi tên sản phẩm của chúng: "Adobe Photoshop 26.0 (Macintosh)", "Adobe Lightroom Classic 14.3", "GIMP 3.0", "Pixelmator Pro". Nếu một bức ảnh tuyên bố đến thẳng từ một chiếc máy ảnh nhưng thẻ Software lại nêu tên một trình chỉnh sửa, tập tin đã được xử lý sau khi chụp. Riêng điều đó không chứng minh một lần chỉnh sửa gian dối (xuất từ Lightroom là chuyện thường), nhưng nó cho bạn biết các điểm ảnh không phải là bản gốc chưa chạm tới.

Sự không khớp về dấu thời gian. Một bức ảnh chụp mới, chưa chỉnh sửa có DateTimeOriginal, CreateDate, và ModifyDate gần như giống hệt nhau. Khi ModifyDate muộn hơn DateTimeOriginal hàng giờ, hàng ngày, hoặc hàng năm, tập tin đã được lưu lại sau khi màn trập bấm. Đó chính xác là những gì xảy ra khi ai đó mở một hình ảnh, chỉnh sửa nó, và xuất nó ra. Một khoảng cách lớn là một dấu hiệu đáng để điều tra.

Thiếu các trường máy ảnh. Ảnh máy ảnh thật mang theo Make, Model, LensModel, FNumber, ExposureTime, và ISO. Nhiều trình chỉnh sửa, đặc biệt khi bạn "Save for Web" hoặc xuất một bản sao đã làm phẳng, bỏ đi hầu hết những thứ này. Một bức ảnh có ModifyDate gần đây, một thẻ Software của trình chỉnh sửa, và hoàn toàn không có trường máy ảnh nào đã đi qua một quy trình chỉnh sửa đã xóa bỏ dữ liệu chụp gốc.

Để có một chuyến tham quan đầy đủ về các trường này, hãy xem cách xem một bức ảnh được chụp khi nào.

Error Level Analysis (ELA), giải thích

Error Level Analysis là phép kiểm tra pháp y kinh điển cho các vùng ghép và chỉnh sửa cục bộ. Mở tập tin trong công cụ Photo Forensics của chúng tôi và chạy chế độ xem ELA.

Đây là ý tưởng. JPEG là định dạng nén mất dữ liệu: mỗi lần bạn lưu, hình ảnh mất đi một lượng chi tiết có thể dự đoán được. ELA lưu lại bức ảnh ở một mức chất lượng đã biết và đo sự khác biệt giữa bản gốc và bản lưu lại, từng điểm ảnh một. Một bức ảnh được lưu một lần nén đồng đều, nên toàn bộ khung hình cho thấy độ sáng ELA xấp xỉ đều nhau. Nhưng khi ai đó dán một vùng từ một hình ảnh khác, hoặc sao chép một mảng, hoặc tô lên một khu vực, vùng đó có một lịch sử nén khác. Sau khi lưu lại, nó thường phát sáng hơn hoặc tối hơn xung quanh. Các vùng sáng hình chữ nhật sắc nét, một vật thể nổi bật trên một nền phẳng, hoặc một khuôn mặt ở mức lỗi khác với thân người đều là chữ ký chỉnh sửa kinh điển.

ELA đáng tin cậy nhất với các JPEG đã được lưu một số ít lần. Nó yếu nhất với PNG (không mất dữ liệu, nên phép tính khác đi), với các bản tải lại đã nén mạnh trên mạng xã hội (làm phẳng mọi thứ về một mức tương tự), và với các chỉnh sửa mà toàn bộ hình ảnh đã được xuất lại ở một mức chất lượng sau khi chỉnh sửa, điều này có thể xóa đi sự khác biệt cục bộ. Hãy coi một ELA sạch là "không phát hiện vùng ghép ở đây", chứ không phải "chắc chắn chưa chạm tới".

Các dấu hiệu cảnh báo hình ảnh

Một số dấu hiệu sống sót ngay cả qua một lần chỉnh sửa cẩn thận, bởi vì chúng đến từ vật lý mà người chỉnh sửa đã không hòa giải.

Ánh sáng và bóng đổ. Ánh sáng trong một cảnh thật có một hoặc một vài hướng nhất quán. Nếu một người được chèn vào được chiếu sáng từ bên trái trong khi mọi thứ phía sau họ được chiếu sáng từ bên phải, hoặc đổ một cái bóng chỉ sai hướng (hoặc không đổ bóng nào cả), vật thể đó nhiều khả năng đã được thêm vào.

Cạnh và quầng sáng. Nhìn kỹ vào ranh giới của bất kỳ vật thể đáng ngờ nào. Một quầng sáng hoặc tối mờ, một đường cắt sắc nét không tự nhiên trên một nền mềm, hoặc sự biến dạng "liquify" bị bôi nhòe gần đường eo hay hàm là các dấu hiệu của thao tác cục bộ.

Họa tiết lặp lại. Các công cụ clone và healing sao chép kết cấu. Những chiếc lá giống hệt nhau, những viên gạch bị nhân đôi, một hình dạng đám mây lặp lại, hoặc một vạt cỏ lát đều quá hoàn hảo gợi ý rằng thứ gì đó đã bị tô đi và che lại.

Nền bị biến dạng. Việc xóa một vật thể thường làm cong các đường thẳng phía sau nó. Khung cửa, gạch lát, lan can, và đường chân trời cong nhẹ ở chỗ lẽ ra phải thẳng là một dấu hiệu mạnh rằng thứ gì đó đã bị xóa.

Content credentials (C2PA)

C2PA Content Credentials là một manifest được ký mã hóa nhúng trong tập tin có thể ghi lại chuỗi chỉnh sửa: công cụ nào đã chạm vào hình ảnh và loại thay đổi nào đã được thực hiện. Adobe Photoshop và Lightroom có thể đính kèm các credentials này, và khi chúng còn nguyên vẹn bạn có thể đọc lịch sử chỉnh sửa tại contentcredentials.org/verify hoặc tìm hiểu thêm trong cách kiểm tra content credentials (C2PA).

Điều bất lợi là credentials là tùy chọn và dễ mất. Một ảnh chụp màn hình, một lần tải lại qua một nền tảng xóa metadata, hoặc một lần xuất từ một công cụ không ghi C2PA đều sẽ không để lại gì để xác minh. Vậy nên C2PA là bằng chứng mạnh về việc chỉnh sửa khi có mặt, nhưng sự vắng mặt của nó không chứng minh điều gì.

Các giới hạn

Hãy trung thực về những gì các phương pháp này có thể và không thể làm. Một người chỉnh sửa lành nghề làm việc ở một mức chất lượng JPEG nhất quán, khớp ánh sáng cẩn thận và xuất lại toàn bộ khung hình một lần, có thể tạo ra một bản chỉnh sửa vượt qua ELA và trông sạch sẽ. Một lần lưu lại đơn giản, một lần chuyển đổi định dạng sang PNG, hoặc một chuyến đi qua một ứng dụng nhắn tin có thể xóa thẻ Software, làm phẳng ELA, và xóa content credentials, che giấu dấu vết của ngay cả một lần chỉnh sửa thô. Và nhiều dấu hiệu có những lời giải thích vô hại: một thẻ Software của trình chỉnh sửa thường chỉ có nghĩa là bức ảnh đã được hiệu chỉnh màu, và một khoảng cách dấu thời gian có thể đến từ một lần xuất thông thường. Quy tắc quan trọng nhất trong pháp y áp dụng ở đây. Sự vắng mặt của bằng chứng không phải là bằng chứng của sự vô tội, và một tín hiệu đáng ngờ đơn lẻ là một lý do để nhìn kỹ hơn, chứ không phải một phán quyết. Khi mức độ quan trọng là thật, hãy kết hợp cả bốn phép kiểm tra, tìm tập tin gốc từ nguồn, và cân nhắc metadata, các điểm ảnh, và câu chuyện cùng nhau.