Come utilizzare un analizzatore del livello di errore per verificare se un'immagine è stata modificata

In breve: l'analisi del livello di errore (ELA) può aiutarti a esaminare un'immagine JPEG per individuare differenze di compressione, ma da sola non può dimostrare se un'immagine è autentica o falsa. L'ELA confronta un'immagine con una copia ricompressa e mostra dove si riscontra la differenza. Considera le aree anomale come indizi da approfondire, non come un verdetto definitivo.

Questa guida utilizza Forensically , uno strumento gratuito di analisi forense delle immagini basato su browser con un pannello ELA. Il suo creatore afferma che le immagini rimangono sul computer e non vengono caricate su un server; il supporto offline dipende dal browser e dalla configurazione. La pagina elenca un controllo " Apri file" e le impostazioni ELA per la qualità JPEG, la scala di errore, il miglioramento con lente d'ingrandimento e l'opacità.

Cosa controlla l'analisi del livello di errore

La compressione JPEG scarta alcune informazioni dell'immagine ogni volta che un file viene salvato. ELA ricomprime l'immagine con una qualità selezionata e confronta il risultato con il file aperto. Le regioni che reagiscono in modo diverso possono risaltare nella visualizzazione delle differenze. Una porzione di immagine modificata e salvata in momenti diversi potrebbe avere una cronologia di compressione differente rispetto ai pixel vicini, ed è questo uno dei motivi per cui ELA può essere utile.

Questo schema non è un "rilevatore di falsi" affidabile. Bordi, texture fini, testo, contrasto elevato, ridimensionamento, esportazione di immagini e salvataggi ripetuti possono tutti influenzare la mappa. Un'immagine composita ricompressa uniformemente può nascondere modifiche precedenti, mentre un'area non modificata può apparire insolita a causa del suo contenuto o della compressione. L'articolo di Neal Krawetz sull'analisi forense delle immagini digitali descrive l'ELA come un metodo tra i tanti e sottolinea che l'analisi delle immagini richiede interpretazione.

Come utilizzare uno strumento ELA

1. Apri il miglior JPEG disponibile

Vai su Forensicalmente e scegli Apri file . Seleziona il file JPEG originale, se lo possiedi, anziché uno screenshot o una copia scaricata da una piattaforma social. Queste copie potrebbero essere state ridimensionate o ricompresse, il che potrebbe rimuovere o aggiungere tracce di compressione. Non modificare, ritagliare o salvare nuovamente il file prima di esaminarlo. Se disponi solo di una copia web, puoi comunque esaminarla, ma annota questa limitazione.

2. Seleziona Analisi del livello di errore e imposta Qualità JPEG

Seleziona Analisi del livello di errore nel pannello degli strumenti. L' impostazione Qualità JPEG dovrebbe approssimare la qualità utilizzata quando l'immagine è stata salvata o modificata l'ultima volta. Se conosci la cronologia di esportazione dell'immagine, utilizza queste informazioni. In caso contrario, confronta più impostazioni plausibili e annota quali hai utilizzato; un singolo valore scelto a caso può rendere il risultato fuorviante.

Gli altri controlli modificano la modalità di visualizzazione del risultato. La scala degli errori rende le differenze più visibili, l'opacità regola l'intensità con cui il livello delle differenze appare sovrapposto all'immagine e il miglioramento della lente d'ingrandimento regola la visualizzazione locale. Questi controlli aiutano a visualizzare la mappa, ma non ne aumentano la precisione.

3. Confronta la mappa con l'immagine originale

Cerca un'area che si distingua dalle zone circostanti con texture, illuminazione e contorni simili. Confronta quindi quel punto nella visualizzazione normale dell'immagine. Chiediti se il motivo segue un confine naturale, come un bordo netto o una vegetazione dettagliata, oppure se forma una sagoma localizzata che merita un'analisi più approfondita. Modifica la scala di errore o l'opacità solo per rendere più facili da esaminare i dettagli più deboli ed evita di considerare una zona chiara o scura come prova di una modifica.

4. Verifica l'indizio con altre prove

Utilizza ELA per identificare dove concentrare la tua attenzione, quindi esamina la foto stessa. Verifica se ombre, riflessi, prospettiva, contorni degli oggetti e dettagli ripetuti hanno un senso. Forensially documenta anche strumenti separati per i metadati, il rilevamento di cloni, l'analisi del rumore e i gradienti di luminanza; ognuno di essi può fornire un ulteriore indizio, ma ognuno ha i propri limiti. I metadati possono essere mancanti o modificati, quindi la loro assenza non prova manipolazione o autenticità.

Quando la provenienza è importante, cercate l'originale della fotocamera o un'altra copia da una fonte affidabile e confrontatela con il file in questione. Per questioni di natura legale, di sicurezza o altre decisioni di grande rilevanza, chiedete a un esperto di analisi forense delle immagini qualificato di esaminare i file originali e di spiegarvi il metodo utilizzato e le eventuali incertezze. La sola autenticazione a due fattori (ELA) non è una base solida per accusare qualcuno di aver alterato un'immagine.

Come interpretare un risultato ELA

• Le aree irregolari sono un motivo per indagare, non una conclusione definitiva. Potrebbero essere il risultato di operazioni di editing, ma potrebbero anche derivare dal normale contenuto dell'immagine o da un diverso comportamento di compressione.
• Un risultato pressoché uniforme non autentica una foto. La ricompressione ripetuta o globale può rendere più difficile distinguere le modifiche precedenti.
• Utilizza il file originale e annota le tue impostazioni. Una copia web e un valore di qualità JPEG diverso possono produrre una mappa diversa.
• Combinare verifiche indipendenti. La coerenza visiva, la cronologia delle fonti, i metadati e altri metodi forensi forniscono un contesto che l'ELA da solo non può offrire.

In termini pratici, un analizzatore del livello di errore è uno strumento di screening: può rivelare differenze di compressione che meritano di essere esaminate, ma solo prove a supporto possono avvalorare un'affermazione su come un'immagine è stata creata o modificata.