写真が加工・編集されたか見分ける方法

結論

写真を確認する手順

1. できるだけ元に近いコピーを入手します。メッセージアプリで送られたファイルやSNSからダウンロードしたファイルは、たいてい再エンコードされており、その過程でメタデータが削除されたり書き換えられたりしている場合があります。
2. メタデータビューアを開き、ファイルをドロップするか、ファイルへの直接のhttpまたはhttpsリンクを貼り付けます。
3. ソフトウェアのタグを検索します。「すべてのメタデータ」の下にある「タグと値を検索」ボックスに、「Software」、「CreatorTool」、「History」の順に入力します。
4. 日付を比べます。「Date」で検索し、ModifyDateがDateTimeOriginalより後になっていないか確認します。
5. 欠けている情報を確認します。カメラのメーカーノートが残っているか、画像サイズが記録されたカメラの機種と矛盾しないかを確認します。

編集を示唆するタグ

1つのタグだけでは結論は出せません。複数のタグをあわせて読み、それぞれを証拠ではなく手がかりとして扱ってください。

日付を比べる

DateTimeOriginalはカメラが写真を撮影した日時です。ModifyDateは、多くのプログラムがファイルを保存するときに更新します。両者が一致していれば、日付を更新する編集ソフトでは再保存されていない可能性が高いと言えます。ModifyDateが数時間後や数年後であれば、撮影後に何かがファイルに書き込みを行っています。

その「何か」が編集とは限りません。写真管理ソフトで写真を回転したり、評価を付けたり、名前を変えたりしても日付が更新されることがあります。

Fileグループの日付は無視してください。これらは元のファイルではなく、サーバー上の一時コピーの日付です。信頼できる日付について詳しく見る。

データがない場合の意味

カメラやスマートフォンから取り出したままの写真には、通常EXIFタグ一式、メーカーノート、そして多くの場合は埋め込みサムネイルが含まれています。これらが少ない、またはない場合、ファイルはほかのソフトを経由している可能性が高いです。よくある理由は次のとおりです。

• 編集ソフトが新しいファイルを書き出し、元のタグの一部だけを残した。
• アプリやWebサイトが、公開・送信するコピーからメタデータを削除した。
• 元の撮影データではなく、スクリーンショットや画面収録である。
• 誰かが意図的にメタデータを削除した。

メタデータがないことからわかるのは、そのファイルがカメラから取り出したままのオリジナルではないということです。写っている画像そのものが改変されたかどうかはわかりません。

編集ソフトの中には埋め込みサムネイルをそのまま残すものもあり、トリミングやレタッチ前の画像が見えることがあります。パソコンでExifToolを使えば、サムネイルを保存して元の画像と比較できます。

exiftool -b -ThumbnailImage photo.jpg > thumb.jpg

コンテンツクレデンシャル

一部のカメラ、編集ソフト、AI画像ツールは、C2PA規格に基づくコンテンツクレデンシャル（Content Credentials）を付けるようになっています。これはファイルがどのように作られ、変更されたかを記録した署名付きの情報で、ファイル内のJUMBF領域に保存されます。最近のバージョンのExifToolはこのデータの一部を表示できますが、ExifMetaは署名の検証は行いません。

コンテンツクレデンシャルが有効かどうかを確認するには、Content Credentials Verifyツールを使ってください。ほかのメタデータと同様にクレデンシャルも削除できるため、それがないファイルからは、どちらとも言えません。