Wie kann ich feststellen, ob die Metadaten eines Fotos geändert wurden?

Es gab einen Fotowettbewerb, der auf drei Drehtage begrenzt war - aber das Siegerfoto schien etwas außerhalb der Saison zu sein.

Ich vermute also, dass der Gewinner die Metadaten auf dem Foto geändert hat. Kann ich feststellen, ob Änderungen an den Metadaten vorgenommen wurden? Oder eine Möglichkeit, die ursprünglichen Daten wiederherzustellen?

Es ist leider unmöglich zu beweisen, wann ein Bild (oder eine Datei) entstanden ist. Es ist möglich (wenn der Autor dies wünscht), nachzuweisen, dass eine Datei vor einem bestimmten Zeitpunkt existiert hat, indem die Datei von einem Zeitstempelserver eines Drittanbieters signiert wird (über den der Drittanbieter nachweist, dass die Datei zum Zeitpunkt des Signierens existiert hat). Solche Informationen sind jedoch nicht automatisch möglich und können leicht entfernt werden.

Ich bin auch ein IT-Sicherheitsexperte, und es gibt keinen sicheren Weg, das Erstellungsdatum einer Datei zu belegen, wenn der Benutzer das System kontrolliert, das die Datei mit der mir bekannten aktuellen Technologie erstellt. Die beste Wette wäre ein Gerät mit einer gesperrten Uhr, das über einen versteckten Schlüsselspeicher verfügt, auf den der Benutzer keinen Zugriff haben und auf dessen Grundlage eine Signatur erstellen sollte, damit er seine eigene Signatur nicht fälschen kann, sondern der Schlüssel muss Befindet sich noch jemand in dem Gerät, ist es nach wie vor möglich, dass jemand die Daten verliert, da alle erforderlichen Informationen in seinem Besitz sind, auch wenn es schwierig ist, an sie zu gelangen.

Was das Erkennen eines Amateurjobs betrifft, gibt es im Allgemeinen ein Dateierstellungsdatum in den Metadaten des Dateisystems selbst, das untersucht und mit den EXIF-Metadaten verglichen werden kann. Wenn sie jedoch gut darin sind, haben sie beide geändert, und es gibt ein Datum Es besteht die Möglichkeit, dass die Dateisystemwerte verloren gehen, je nachdem, wie die Datei übertragen wird. Daher ist sie möglicherweise nicht einmal zuverlässig.

Wenn es gut gemacht ist, ist es absolut unmöglich zu erkennen (es sind nur Bits in einer Datei). Wenn es grob gemacht wird, kann es durchaus einige verräterische Anzeichen geben ... aber meine persönliche Vermutung wäre, dass es überhaupt nicht manipuliert wurde und es ist nur ein guter Fotograf.

Im Nachhinein ist es ziemlich schwer zu sagen, ob das Bild irgendwo anders mit einem anderen Zeitstempel oder so ähnlich gepostet wurde. Denken Sie daran, dass es so gut wie immer irgendwo Frühling / Sommer / Herbst / Winter ist und wenn sie global sind, haben sie dieses Bild möglicherweise zu Recht aufgenommen (oder es so geändert, dass es aussieht, je nachdem, wie Ihre Bearbeitungsrichtlinien für diesen Wettbewerb lauten).

Für alle, die versuchen, ihren Fall zu beweisen, falls sie des Verfälschens verdächtigt werden, verfügt Canon bei einigen Kameras über eine benutzerdefinierte Funktion, mit der "Bildprüfungsdaten" hinzugefügt werden, die grundsätzlich jedes Bild signieren. Dies hindert niemanden daran, die Zeit auf der Kamera vor der Aufnahme zu ändern. Es wird jedoch angezeigt, ob das Bild anschließend bearbeitet wurde. Dies ist nicht für kreative Typen gedacht, sondern für Dinge, die als Beweismittel vor Gericht und dergleichen verwendet werden.

Wenn sich die einzige Änderung in der Bilddatei auf das Feld EXIF ​​DateTime bezieht, kann dies problemlos und spurlos geändert werden. Es ist möglich, Inkompatibilitäten auf Dateisystemebene zu überprüfen: Idealerweise sollte EXIF ​​DateTime mit der vom Betriebssystem festgelegten Zeit für die letzte Änderung übereinstimmen, dies kann jedoch aus legitimen Gründen anders sein, z durch geeignete Werkzeuge überschrieben.

Wenn Sie der Meinung sind, dass auch auf Pixelebene eine andere Änderung stattgefunden hat, wird dies normalerweise durch die richtigen Techniken identifiziert. Sie können einige Beispiele für Analysen mit einem speziellen Tool für Bildforensik wie Amped Authenticate sehen ( http://ampedsoftware.com/authenticate-samples - HAFTUNGSAUSSCHLUSS: Ich bin der Firmengründer).