Wie man mit einem Fehlerlevel-Analysator überprüft, ob ein Bild bearbeitet wurde

Kurz gesagt: Die Fehleranalyse (ELA) hilft Ihnen, JPEGs auf Komprimierungsunterschiede zu untersuchen, kann aber allein nicht beweisen, ob ein Bild echt oder gefälscht ist. Die ELA vergleicht ein Bild mit einer neu komprimierten Kopie und zeigt die Unterschiede an. Behandeln Sie ungewöhnliche Bereiche als Hinweise für weitere Untersuchungen, nicht als endgültiges Urteil.

Diese Anleitung verwendet Forensically , ein kostenloses, browserbasiertes Bildanalyse-Tool mit ELA-Panel. Laut Hersteller bleiben die Bilder auf Ihrem Computer und werden nicht auf einen Server hochgeladen; die Offline-Funktionalität hängt von Ihrem Browser und dessen Konfiguration ab. Die Seite bietet eine Option zum Öffnen von Dateien sowie ELA-Einstellungen für JPEG-Qualität, Fehlerskalierung, Vergrößerungsfunktion und Deckkraft.

Welche Fehleranalyse prüft

Bei der JPEG-Komprimierung gehen bei jedem Speichern Bildinformationen verloren. ELA komprimiert das Bild in der gewählten Qualität neu und vergleicht das Ergebnis mit der geöffneten Datei. Bereiche mit abweichendem Komprimierungsverhalten werden in der Vergleichsansicht deutlich sichtbar. Ein Bildausschnitt, der zu einem anderen Zeitpunkt bearbeitet und gespeichert wurde, kann eine andere Komprimierungshistorie aufweisen als benachbarte Pixel. Dies ist einer der Gründe, warum ELA nützlich sein kann.

Dieses Muster ist kein zuverlässiger „Fälschungsdetektor“. Kanten, feine Texturen, Text, starker Kontrast, Größenänderungen, Bildexporte und wiederholtes Speichern können die Karte beeinflussen. Eine gleichmäßig neu komprimierte Komposition kann frühere Bearbeitungen verbergen, während ein unberührter Bereich aufgrund seines Inhalts oder der Komprimierung ungewöhnlich aussehen kann. Neal Krawetz beschreibt in seiner Arbeit über digitale Bildanalyse und Forensik die ELA als eine von mehreren Methoden und betont, dass Bildanalyse Interpretation erfordert.

Wie man ein ELA-Tool verwendet

1. Öffnen Sie das beste verfügbare JPEG.

Gehen Sie zu Forensically und wählen Sie „Datei öffnen“ . Wählen Sie, falls vorhanden, das Original-JPEG und nicht einen Screenshot oder eine von einer Social-Media-Plattform heruntergeladene Kopie. Diese Kopien wurden möglicherweise in der Größe verändert oder neu komprimiert, wodurch Kompressionsspuren entfernt oder hinzugefügt werden können. Bearbeiten, beschneiden oder speichern Sie die Datei nicht erneut, bevor Sie sie untersuchen. Falls Sie nur eine Webkopie haben, können Sie diese ebenfalls untersuchen, sollten sich diese Einschränkung jedoch merken.

2. Wählen Sie die Fehleranalyse aus und stellen Sie die JPEG-Qualität ein.

Wählen Sie im Werkzeugfenster „ Fehlerstufenanalyse“ . Die JPEG- Qualitätseinstellung sollte der Qualität entsprechen, die beim letzten Speichern oder Bearbeiten des Bildes verwendet wurde. Wenn Sie den Exportverlauf des Bildes kennen, verwenden Sie diese Information. Andernfalls vergleichen Sie mehrere plausible Einstellungen und notieren Sie sich die verwendeten Einstellungen; ein einzelner geschätzter Wert kann zu einem irreführenden Ergebnis führen.

Die anderen Steuerelemente beeinflussen die Art der Ergebnisbetrachtung. Die Fehlerskala hebt Unterschiede hervor, die Deckkraft verändert die Stärke der Differenzebene über dem Foto, und die Vergrößerungsfunktion passt die Detailansicht an. Diese Steuerelemente erleichtern das Erkennen der Karte, erhöhen aber nicht deren Genauigkeit.

3. Vergleichen Sie die Karte mit dem Originalbild.

Suchen Sie nach einem Bereich, der sich von benachbarten Bereichen mit ähnlicher Textur, Beleuchtung und Kanten unterscheidet. Vergleichen Sie diesen Bereich anschließend in der normalen Bildansicht. Prüfen Sie, ob das Muster einer natürlichen Grenze folgt, wie beispielsweise einer scharfen Kante oder detailliertem Laubwerk, oder ob es eine lokale Form bildet, die eine genauere Betrachtung verdient. Passen Sie die Fehlerskala oder die Deckkraft nur an, um schwache Details besser sichtbar zu machen, und vermeiden Sie es, helle oder dunkle Stellen als Beweis für Bildbearbeitung zu werten.

4. Überprüfen Sie den Hinweis anhand anderer Beweise.

Nutzen Sie ELA, um den nächsten Suchbereich zu identifizieren, und untersuchen Sie anschließend das Foto selbst. Prüfen Sie, ob Schatten, Spiegelungen, Perspektive, Objektkanten und wiederkehrende Details plausibel sind. Forensically dokumentiert zudem separate Werkzeuge für Metadaten, Klonerkennung, Rauschanalyse und Luminanzgradienten; jedes dieser Werkzeuge kann einen weiteren Anhaltspunkt liefern, hat aber auch seine Grenzen. Metadaten können fehlen oder verändert sein, daher beweist ihr Fehlen weder Manipulation noch Authentizität.

Wenn die Herkunft entscheidend ist, suchen Sie das Original von der Kamera oder eine andere vertrauenswürdige Kopie und vergleichen Sie diese mit der fraglichen Datei. Bei Berichten, rechtlichen, sicherheitsrelevanten oder anderen wichtigen Entscheidungen sollten Sie einen qualifizierten Bildforensiker hinzuziehen, der die Originaldateien prüft und die Methode sowie mögliche Unsicherheiten erläutert. Eine alleinige ELA-Analyse ist keine ausreichende Grundlage für den Vorwurf der Bildmanipulation.

Wie man ein ELA-Ergebnis interpretiert

• Unregelmäßige Bereiche sind ein Grund zur Untersuchung, aber keine Schlussfolgerung. Sie können auf Bildbearbeitungen hinweisen, aber auch durch normalen Bildinhalt oder unterschiedliches Komprimierungsverhalten verursacht werden.
• Ein weitgehend einheitliches Ergebnis beweist nicht die Echtheit eines Fotos. Wiederholte oder globale Neukomprimierung kann es erschweren, frühere Änderungen zu erkennen.
• Verwenden Sie die Originaldatei und notieren Sie Ihre Einstellungen. Eine Webkopie und ein anderer JPEG-Qualitätswert können eine andere Karte erzeugen.
• Kombinieren Sie unabhängige Prüfungen. Visuelle Konsistenz, Quellcodeverlauf, Metadaten und andere forensische Methoden liefern Kontext, den ELA allein nicht liefern kann.

In der Praxis ist ein Fehlerpegelanalysator ein Screening-Tool: Er kann Kompressionsunterschiede aufzeigen, die einer genaueren Untersuchung wert sind, aber nur bestätigende Beweise können eine Aussage darüber stützen, wie ein Bild erstellt oder verändert wurde.