Bir Fotoğrafın Düzenlenip Düzenlenmediğini Anlama

Kısa cevap

Fotoğrafı adım adım kontrol edin

1. Orijinale en yakın kopyayı edinin. Bir mesajlaşma uygulamasıyla gönderilen veya sosyal medyadan indirilen bir dosya genellikle yeniden kodlanmıştır ve meta verileri bu sırada silinmiş veya yeniden yazılmış olabilir.
2. Meta veri görüntüleyiciyi açın ve dosyayı sürükleyip bırakın ya da ona giden doğrudan bir http veya https bağlantısı yapıştırın.
3. Yazılım etiketlerini arayın. Tüm meta veriler altındaki “Etiket ve değerlerde ara” kutusuna sırasıyla “Software”, “CreatorTool” ve “History” yazın.
4. Tarihleri karşılaştırın. “Date” araması yapın ve ModifyDate değerinin DateTimeOriginal değerinden sonra olup olmadığını kontrol edin.
5. Neyin eksik olduğunu kontrol edin. Dosyada kamera üretici notlarının hâlâ bulunup bulunmadığına ve görüntü boyutunun belirtilen kamera için mantıklı olup olmadığına dikkat edin.

Düzenlemeye işaret eden etiketler

Soruyu tek başına çözen bir etiket yoktur. Onları birlikte okuyun ve her birini bir kanıt değil, bir ipucu olarak görün.

Tarihleri karşılaştırın

DateTimeOriginal, kameranın fotoğrafı çektiği zamandır. ModifyDate ise birçok program tarafından dosyayı kaydederken güncellenir. İkisi eşleşiyorsa dosya büyük olasılıkla tarihi güncelleyen bir düzenleyiciyle yeniden kaydedilmemiştir. ModifyDate saatler veya yıllar sonrasını gösteriyorsa, çekimden sonra dosyaya bir şey yazılmıştır.

Bu “bir şey” her zaman bir düzenleme değildir. Bir fotoğrafı döndürmek, puan eklemek veya bir fotoğraf yöneticisinde yeniden adlandırmak da tarihi güncelleyebilir.

File grubundaki tarihleri dikkate almayın. Bunlar orijinalinizi değil, sunucumuzdaki geçici kopyayı tanımlar. Hangi tarihlere güvenebileceğinizi öğrenin.

Eksik veriler ne anlama gelir

Doğrudan kameradan veya telefondan gelen bir fotoğraf genellikle eksiksiz bir EXIF etiketi seti, üretici notları ve çoğu zaman gömülü bir küçük resim taşır. Bunlar az veya hiç yoksa dosya büyük olasılıkla başka bir yazılımdan geçmiştir. Yaygın nedenler:

• Bir düzenleyici yeni bir dosya dışa aktardı ve orijinal etiketlerin yalnızca bir kısmını korudu.
• Bir uygulama veya web sitesi, yayınladığı ya da gönderdiği kopyadan meta verileri sildi.
• Bu orijinal çekim değil, bir ekran görüntüsü veya ekran kaydıdır.
• Biri meta verileri bilerek kaldırdı.

Eksik meta veriler, dosyanın kameradan çıkan orijinal olmadığını söyler. Resmin kendisinin değiştirilip değiştirilmediğini söylemez.

Bazı düzenleyiciler gömülü küçük resme de dokunmaz; bu yüzden küçük resim, görüntünün kırpma veya rötuştan önceki halini gösterebilir. Bilgisayarınızdaki ExifTool ile küçük resmi kaydedip tam görüntüyle karşılaştırabilirsiniz:

exiftool -b -ThumbnailImage photo.jpg > thumb.jpg

Content Credentials

Bazı kameralar, düzenleyiciler ve yapay zekâ görüntü araçları artık C2PA standardına dayanan Content Credentials ekliyor. Bunlar bir dosyanın nasıl oluşturulduğuna ve değiştirildiğine dair, dosyanın içindeki bir JUMBF bloğunda saklanan imzalı kayıtlardır. ExifTool’un son sürümleri bu verilerin bir kısmını gösterebilir, ancak ExifMeta imzaları doğrulamaz.

Content Credentials’ın geçerli olup olmadığını kontrol etmek için Content Credentials Verify aracını kullanın. Diğer meta veriler gibi bu kimlik bilgileri de silinebilir, bu yüzden bunları taşımayan bir dosya ne lehte ne aleyhte bir şey kanıtlar.