Как я могу доказать, что отредактированная фотография была сделана в определенный день / время?

Question

Пожалуйста, помогите объяснить это.

У меня есть фотография с именем файла, содержащим дату съемки. Это выглядит так, когда фотография сделана. IPhone или Android автоматически называют файл с датой, взятой в нем? Мне также нужно, чтобы кто-то подтвердил, что к исходной фотографии прикреплена исходная дата создания файла, включающая производителя камеры, ISO, вспышку и т. Д.

Моя проблема в том, что некоторые фотографии были добавлены в Google Drive и Google Photos. Делая копию, она изменила дату, и я, должно быть, сделал некоторые изменения фотографии и создал некоторое затенение. Из-за этих теней и изменений даты создается впечатление, что это другая фотография.

Вы видите, что проблема заключается в следующем: оригинал был взят парнем, но так как даты изменились и произошло затенение, он теперь убежден, что эта фотография была сделана в другой раз, и что на моем диване сидят два человека. Наша фотография была сделана со мной в определенном наряде. Теперь он убежден, что я демонстрировал наряд двум воображаемым мужчинам на нашем диване. Даже фактическая фотография выглядит так же, как оригинал, за исключением дат и «теневых мужчин». Он все еще убежден, что я лгу.

Может кто-нибудь объяснить, пожалуйста, мета-файл даты / времени и разницу в модифицированных, созданных и взятых датах. Мне трудно объяснить, и он убежден, что я лгу. Я попытался объяснить, что когда фотография сделана, она создает информацию о файле, которая не изменяется, но, кажется, это может быть. У меня есть оригинальная фотография, и она показывает дату и время, а также информацию о камере. На самом деле имя файла JPG также содержит дату / время.

Пожалуйста, помогите и объясните это как можно более элементарно, так как он и я не очень технические или фотографы. Это разрушило отношения, и я так устал от того, что меня называют лжецом. Имя файла выглядит как IMG_20170117_184947.jpg. Пожалуйста, объясните или покажите, как это происходит, и способ подтвердить, что отредактированная фотография - это просто оригинал, а изменения - не то, что он думает.

Answer 1

Простой ответ: вы не можете доказать ничего. (Цифровая) фотография - это просто последовательность единиц и нулей (битов) где-то на диске, и любой, у кого достаточно времени, денег и самоотверженности, может заставить эти биты сказать что угодно.

Answer 2

Вы не можете доказать дату, но вы можете доказать, что фотография идентична исходной фотографии, за исключением затенения. Быстро переключайтесь между этими двумя фотографиями, и было бы очевидно, что не меняется ни малейшая деталь. Любой, кто доверяет исходной фотографии, должен признать, что невозможно сделать еще одну фотографию, используя точно такую ​​же позу и точно такие же предметы вокруг вас в тех же положениях.

Answer 3

На самом деле вы можете предоставить несколько подсказок о подлинности даты создания.

У вас есть несколько отметок времени :

• создание файла
• модификация файла и
• последнее чтение файла , но также отметка времени
• создание изображения в его метаданных EXIF ​​ (данные, которые не являются изображением, но идут вместе с изображением, и все они являются частями файла), и в конечном итоге
• Создание IPTC временной метки изображения (другие метаданные).

Эти временные метки файла (3 первых) могут отличаться от ОС к другой (windows, linux, BSD, MacOS и т. Д.), Когда произошло произвольное изменение (например, с коснитесь ), но метаданные должны остаться нетронутыми, если они сохраняются .

При копировании файла обновляется дата модификации , но время создания файла и дата создания в EXIF ​​ должно совпадать. Существуют методы для изменения даты создания, но, если предположить, что она не была изменена, должна быть конвергенция (они идентичны, даже вторая печать) между датой создания (в виде файла) и датой создания (в EXIF), это дата когда изображение было сделано, и это должна быть самая ранняя дата.

К сожалению, если вы храните файлы в облаке (Google Drive и т. Д.), Обычно данные EXIF ​​удаляются для обеспечения конфиденциальности, а при загрузке изображений даты их создания и изменения совпадают с моментом загрузки файлов.

Следовательно, если у вас есть несколько изображений (с одинаковым содержанием) с несколькими отметками времени, вы можете получить их историю по отметкам времени.

Другой трек - это сканирование диска (жесткого диска, карты памяти) на предмет восстановления файлов. Благодаря этому вы можете найти более старую или хотя бы удаленную версию определенного файла. Если есть совпадение, вы идете к подлинности.

С помощью магнитного гистерезиса (действителен для жестких дисков) вы можете извлекать данные даже после удаления / перезаписи / форматирования. Но это обычно за пределами досягаемости обычного потребителя.

Даже если файлы являются просто битами и технически могут быть подделаны, они имеют значение (равное печатной версии) для Министерства юстиции, а также для электронной почты.

Answer 4

Любой метод демонстрации того, что отредактированная фотография получена из определенного оригинала или что оригинал был сделан в определенное время или дату, должен основываться на оценке, которая является рациональным человеком. Поэтому первым и, возможно, единственным необходимым шагом здесь является поиск нового парня.

Тем не менее, обычно к файлу изображения подключается гораздо больше метаданных, чем просто имя файла. Стандартный формат метаданных изображения называется EXIF, и существует множество инструментов для просмотра этих данных. Большинство графических редакторов покажут вам хотя бы часть этой информации, а такие инструменты, как ExifTool и ImageMagik , могут перечислять все метаданные EXIF. Например, чтобы использовать ImageMagik, сначала нужно убедиться, что он установлен, а затем использовать команду identify, например:

identify -format '%[EXIF:*]' yourfilename.jpg

чтобы сбросить все метаданные. Если вы просто хотите получить оригинальную дату изображения, вы можете получить ее с помощью:

identify -format '%[EXIF:DateTimeOriginal*]' yourfilename.jpg

и это даст вам вывод вроде:

exif:DateTimeOriginal=2015:04:28 12:32:23