Bagaimana cara mendeteksi jika metadata foto telah diubah?

Ada kontes fotografi dan terbatas hanya tiga hari pemotretan - tetapi foto yang menang sepertinya sedikit keluar musim.

Jadi saya curiga bahwa pemenang mengubah metadata pada foto. Apakah ada cara untuk mendeteksi jika ada perubahan pada metadata? Atau ada cara untuk memutar kembali ke data asli?

Sayangnya tidak mungkin untuk membuktikan kapan sebuah gambar (atau file apa pun dalam hal ini) berasal. Dimungkinkan (jika penulis ingin) untuk membuktikan bahwa file ada sebelum waktu tertentu dengan menandatangani file dari server waktu pihak ketiga (di mana pihak ketiga membuktikan bahwa file itu ada pada saat penandatanganan) tetapi informasi tersebut tidak secara otomatis memungkinkan dan dapat dengan mudah dilucuti.

Saya juga seorang IT Security guy dan tidak ada cara aman yang memungkinkan untuk membuktikan tanggal pembuatan file apa pun jika pengguna mengontrol sistem yang membuat file dengan teknologi saat ini yang saya ketahui. Taruhan terbaik adalah perangkat dengan jam yang terkunci yang akan menyimpan kunci tersembunyi yang tidak boleh diakses oleh pengguna dan membuat tanda tangan berdasarkan ini sehingga mereka tidak bisa memalsukan tanda tangan mereka sendiri, tetapi karena kunci harus masih berada di dalam perangkat, masih mungkin bagi seseorang untuk menerobos karena semua informasi yang diperlukan adalah milik mereka, bahkan jika sulit untuk mendapatkannya.

Sejauh mendeteksi pekerjaan amatir, umumnya ada tanggal pembuatan file dalam meta data dari sistem file itu sendiri yang dapat diperiksa dan dibandingkan dengan metadata EXIF, tetapi jika mereka pandai, mereka akan mengubah keduanya dan ada beberapa kemungkinan nilai sistem file hilang tergantung pada bagaimana file ditransfer, sehingga bahkan mungkin tidak dapat diandalkan.

Jika itu dilakukan dengan baik, benar-benar mustahil untuk dideteksi (itu hanya bit dalam file). Jika itu dilakukan dengan kasar, mungkin ada beberapa tanda-tanda ... tapi dugaan pribadi saya adalah bahwa itu belum dirusak sama sekali dan itu hanya seorang fotografer yang baik.

Setelah fakta itu cukup sulit untuk diketahui kecuali gambar telah diposting di tempat lain dengan cap waktu yang berbeda atau sesuatu di sepanjang garis itu. Ingatlah bahwa selalu musim semi / musim panas / musim gugur / musim dingin di suatu tempat dan jika bersifat global mereka mungkin telah mengambil gambar itu secara sah (atau mengubahnya agar terlihat seperti itu, tergantung pada apa kebijakan pengeditan Anda untuk kontes itu).

Bagi siapa pun yang ingin membuktikan kasus mereka jika mereka dicurigai melakukan perusakan, Canon memiliki fungsi khusus pada beberapa kamera untuk "menambahkan data verifikasi gambar" yang pada dasarnya menandatangani setiap gambar. Sekarang, ini tidak akan mencegah seseorang mengubah waktu pada kamera sebelum mengambil gambar, tetapi ini menunjukkan jika gambar telah diedit sesudahnya. Ini tidak dimaksudkan untuk tipe kreatif, tetapi untuk hal-hal yang akan digunakan sebagai bukti di pengadilan dan sejenisnya.

Jika satu-satunya modifikasi dalam file gambar terkait dengan bidang DateTime EXIF, itu dapat diubah dengan mudah tanpa meninggalkan jejak. Dimungkinkan untuk memverifikasi ketidaksesuaian pada tingkat sistem file: idealnya DateTime EXIF ​​harus cocok dengan waktu Modifikasi Terakhir yang ditetapkan oleh sistem operasi, tetapi ini bisa berbeda karena alasan yang sah, seperti salinan file, dan dalam hal apa pun itu dapat dengan mudah ditimpa dengan alat yang tepat.

Jika Anda berpikir itu juga beberapa modifikasi lain terjadi pada tingkat piksel, yang biasanya diidentifikasi dengan teknik yang tepat. Anda dapat melihat beberapa contoh analisis dengan alat khusus untuk forensik gambar seperti Amped Authenticate ( http://ampedsoftware.com/authenticate-samples - DISCLAIMER: Saya adalah pendiri perusahaan).