Як визначити, чи змінилися метадані фотографії?

Був фотоконкурс, і він був обмежений лише трьома днями зйомки - але переможне фото здавалося трохи поза сезоном.

Тож я підозрюю, що переможець змінив метадані на фотографії. Чи є спосіб виявити, чи були внесені якісь зміни в метадані? Або будь-яким способом повернутись до початкових даних?

На жаль, неможливо довести, коли виникло зображення (або будь-який файл із цього питання). Можна (якщо автор хоче) довести, що файл існував до певного часу, підписавши файл із стороннього сервера штампування часу (через який третя сторона доводить, що файл існував на момент підписання) але така інформація не можлива автоматично, і її можна легко позбавити.

Я також хлопець із безпеки ІТ, і немає ніякого можливого безпечного способу довести дату створення будь-якого файлу, якщо користувач контролює систему, що створює файл, за допомогою сучасної технології, про яку я знаю. Найкраще було б пристрій із заблокованим годинником, який мав би прихований сховище ключів, до якого користувач не повинен мати доступу та створювати підпис на основі цього, щоб він не міг підробляти власну підпис, але оскільки ключ повинен як і раніше перебувають у пристрої, все одно можливо зламати когось, оскільки вся необхідна інформація є у них, навіть якщо до нього важко дістатися.

Що стосується виявлення аматорської роботи, то загалом є дата створення файлу в метаданих самої файлової системи, яку можна було б вивчити та порівняти з метаданими EXIF, але якщо вони добрі, вони змінять і те, і інше деяка можливість втрати значень файлової системи залежно від способу передачі файлу, тому він може бути навіть не надійним.

Якщо це зроблено добре, виявити абсолютно неможливо (це просто біти у файлі). Якщо це робиться жорстоко, то, можливо, можуть бути якісь показові знаки ... але моя особиста здогадка могла би бути, що це зовсім не підроблене, і це просто хороший фотограф.

Після цього досить складно сказати, якщо тільки зображення не було розміщено десь з іншою позначкою часу або чимось у цих рядах. Майте на увазі, що це завжди завжди весна / літо / осінь / зима десь і, якщо вони глобальні, вони, можливо, законно зробили це зображення (або змінили його, щоб виглядати таким чином, залежно від того, яка ваша політика редагування для цього конкурсу).

Для тих, хто хоче довести свою справу, якщо вони виявляють підозру у фальсифікації, Canon має власну функцію на деяких камерах "додавати дані перевірки зображення", яка в основному підписує кожне зображення. Тепер це не завадить комусь змінити час на камері до фотографування, але це показує, чи було зображення після цього відредаговано. Це не для творчих типів, а для речей, які будуть використані як докази в суді тощо.

Якщо єдині зміни у файлі зображень пов'язані з полем EXIF ​​DateTime, це можна легко змінити, не залишаючи слідів. Можна перевірити несумісність на рівні файлових систем: в ідеалі EXIF ​​DateTime повинен відповідати часу останньої модифікації, встановленому операційною системою, але це може бути різним з законних причин, як копія файлу, і в будь-якому випадку це може бути просто переписані належними інструментами.

Якщо ви думаєте, що також деякі інші зміни відбулися на рівні пікселів, це зазвичай визначається відповідними методами. Ви можете побачити приклади аналізу за допомогою спеціалізованого інструменту для криміналістики зображень, такого як Amped Authenticate ( http://ampedsoftware.com/authenticate-samples - DISCLAIMER: Я є засновником компанії).