Jak wykryć, czy metadane zdjęcia zostały zmienione?

Odbył się konkurs fotograficzny, który był ograniczony do zaledwie trzech dni zdjęciowych - ale zwycięskie zdjęcie wydawało się trochę poza sezonem.

Podejrzewam więc, że zwycięzca zmienił metadane na zdjęciu. Czy jest jakiś sposób na wykrycie, czy w metadanych wprowadzono jakieś zmiany? Lub w jakikolwiek sposób przywrócić oryginalne dane?

Niestety nie można udowodnić, kiedy powstał obraz (lub jakikolwiek inny plik). Możliwe jest (jeśli autor chce) udowodnić, że plik istniał przed danym czasem, podpisując go z serwera znaczników czasu strony trzeciej (przez który strona trzecia udowadnia, że ​​plik istniał w momencie podpisywania) ale takie informacje nie są automatycznie możliwe i można je łatwo usunąć.

Jestem również specjalistą ds. Bezpieczeństwa IT i nie ma żadnego bezpiecznego sposobu, aby udowodnić datę utworzenia dowolnego pliku, jeśli użytkownik kontroluje system tworzący plik przy użyciu bieżącej technologii, o której wiem. Najlepszym rozwiązaniem byłoby urządzenie z zablokowanym zegarem, które miałoby ukryty magazyn kluczy, do którego użytkownik nie powinien mieć dostępu, i tworzyłby na tej podstawie podpis, aby nie mógł sfałszować własnego podpisu, ale ponieważ klucz musi nadal znajdują się w urządzeniu, możliwe jest, że ktoś się złamie, ponieważ wszystkie niezbędne informacje są w ich posiadaniu, nawet jeśli trudno jest się do nich dostać.

Jeśli chodzi o wykrywanie zadania amatorskiego, w metadanych samego systemu plików istnieje data utworzenia pliku, którą można zbadać i porównać z metadanymi EXIF, ale jeśli są w tym dobrzy, zmieniliby oba i jest pewna możliwość utraty wartości systemu plików w zależności od sposobu przesłania pliku, więc może nawet nie być wiarygodny.

Jeśli jest to zrobione dobrze, absolutnie niemożliwe do wykrycia (to tylko fragmenty pliku). Jeśli zostanie to zrobione nieostrożnie, mogą istnieć jakieś znaki ostrzegawcze ... ale sądzę, że nie zostało to w żaden sposób zmienione i jest po prostu dobrym fotografem.

Po tym trudno powiedzieć, chyba że obraz został opublikowany w innym miejscu z innym znacznikiem czasu lub czymś podobnym. Pamiętaj, że prawie zawsze jest to gdzieś wiosna / lato / jesień / zima, a jeśli są globalne, mogą legalnie zrobić to zdjęcie (lub zmienić je, aby wyglądać w ten sposób, w zależności od twoich zasad edycji dla tego konkursu).

Dla każdego, kto chce udowodnić swoją sprawę, jeśli podejrzewa się, że jest podejrzany, Canon ma w niektórych aparatach niestandardową funkcję „dodawania danych weryfikacji obrazu”, która zasadniczo podpisuje każde zdjęcie. Teraz nie zapobiegnie to zmianie czasu w aparacie przed zrobieniem zdjęcia, ale pokazuje, czy zdjęcie zostało później edytowane. Nie jest to przeznaczone dla typów kreatywnych, ale dla rzeczy, które zostaną wykorzystane jako dowód w sądzie i tym podobne.

Jeśli jedyna modyfikacja w pliku obrazu jest związana z polem EXIF ​​DateTime, można to łatwo zmienić bez pozostawiania śladu. Możliwe jest sprawdzenie niezgodności na poziomie systemu plików: najlepiej EXIF ​​DateTime powinien pasować do czasu ostatniej modyfikacji ustawionego przez system operacyjny, ale może być inny z uzasadnionych powodów, takich jak kopia pliku, aw każdym razie może to być po prostu zastąpione odpowiednimi narzędziami.

Jeśli uważasz, że na poziomie pikseli wystąpiła także inna modyfikacja, zwykle identyfikuje się to za pomocą odpowiednich technik. Możesz zobaczyć kilka przykładów analizy za pomocą specjalistycznego narzędzia do analizy obrazu, takiego jak Amped Authenticate ( http://ampedsoftware.com/authenticate-samples - ZASTRZEŻENIE: Jestem założycielem firmy).