Для прямых JPEG-изображений вне камеры вы можете расширить просмотр метаданных и данных, включив в них такие элементы, как матричная таблица квантования, субсэмплирование Chroma и таблицы Хаффмана, которые помогают описать, как кодируется JPEG. Например, многие камеры используют 2x1 Chroma Subsampling, в то время как Photoshop может использовать 2x2 Chroma Subsampling. Что касается декодирования JPEG, JPEGSnoop - единственный известный мне инструмент, который анализирует и сообщает о различных матрицах и таблицах.
В некоторых случаях атрибуты конкретной камеры, такие как согласованное расположение горячих пикселей, могут использоваться для сравнения изображений на подлинность.
Что касается типичных метаданных, я обнаружил, что не то, что изменяется для конкретного поля метаданных, которое является контрольным, а какие новые метаданные добавляются или какие метаданные отсутствуют, которые должны быть там. Почти каждый пакет программного обеспечения для редактирования фотографий (по крайней мере, насколько я знаю) добавляет новые поля, часто некоторую форму XML. В некоторых случаях, например, MS Windows, метаданные искажены или удалены. Я нахожу "EXIFTool -csv ..." очень полезным.
Объединение всех вышеперечисленных предметов; Кодировка JPEG, определенные атрибуты камеры, инвентарь всех метаданных могут дать вам некоторую степень уверенности в том, что изображение JPEG находится непосредственно с камеры. Конечно, умный и решительный человек может сыграть все это, но это требует много тщательной работы.