Como usar um analisador de nível de erros para verificar se uma imagem foi editada

Resposta curta: A Análise de Nível de Erro (ELA) pode ajudar a inspecionar um JPEG em busca de diferenças na compressão, mas não pode provar por si só que uma imagem é autêntica ou falsa. A ELA compara uma imagem com uma cópia recomprimida e mostra onde o erro difere. Considere regiões incomuns como pistas para investigação, não como um veredicto.

Este guia utiliza o Forensically , uma ferramenta gratuita de análise forense de imagens baseada em navegador com um painel ELA. O desenvolvedor afirma que as imagens permanecem no seu computador e não são enviadas para um servidor; o suporte offline depende do seu navegador e configuração. A página lista um controle "Abrir Arquivo" e configurações ELA para qualidade JPEG, escala de erros, aprimoramento da lupa e opacidade.

O que a Análise de Nível de Erro verifica?

A compressão JPEG descarta algumas informações da imagem cada vez que um arquivo é salvo. O ELA recompressa a imagem com uma qualidade selecionada e compara o resultado com o arquivo aberto. Regiões que respondem de forma diferente podem se destacar na visualização de diferenças. Um trecho que foi editado e salvo em um momento diferente pode ter um histórico de compressão diferente dos pixels próximos, e esse é um dos motivos pelos quais o ELA pode ser útil.

Esse padrão não é um "detector de falsificações" confiável. Bordas, texturas finas, texto, alto contraste, redimensionamento, exportações de imagens e salvamentos repetidos podem afetar o mapa. Uma composição recomprimida uniformemente pode ocultar edições anteriores, enquanto uma área intocada pode parecer incomum devido ao seu conteúdo ou compressão. O artigo de Neal Krawetz sobre análise e perícia de imagens digitais descreve a ELA como um método entre vários e enfatiza que a análise de imagens requer interpretação.

Como usar uma ferramenta ELA

1. Abra o melhor arquivo JPEG disponível.

Acesse a seção "Análise Forense" e selecione " Abrir Arquivo" . Selecione o JPEG original, se o tiver, em vez de uma captura de tela ou uma cópia baixada de uma plataforma de mídia social. Essas cópias podem ter sido redimensionadas ou recomprimidas, o que pode remover ou adicionar vestígios de compressão. Não edite, recorte ou salve o arquivo novamente antes de examiná-lo. Se você tiver apenas uma cópia da web, ainda poderá inspecioná-lo, mas registre essa limitação.

2. Selecione Análise de Nível de Erro e defina a Qualidade JPEG.

Selecione Análise de Nível de Erro no painel de ferramentas. A configuração de Qualidade JPEG deve ser próxima da qualidade usada quando a imagem foi salva ou editada pela última vez. Se você souber o histórico de exportação da imagem, use essa informação. Caso contrário, compare mais de uma configuração plausível e anote quais configurações você usou; um único valor estimado pode gerar resultados enganosos.

Os outros controles alteram a forma como você inspeciona o resultado. A Escala de Erro torna as diferenças mais visíveis, a Opacidade altera a intensidade com que a camada de diferença aparece sobre a foto e o Aprimoramento da Lupa ajusta a visualização local. Esses controles ajudam você a ver o mapa; eles não aumentam a sua precisão.

3. Compare o mapa com a imagem original.

Procure uma região que se diferencie das áreas próximas com textura, iluminação e bordas semelhantes. Em seguida, compare esse ponto na visualização normal da imagem. Observe se o padrão segue um limite natural, como uma borda nítida ou folhagem detalhada, ou se forma uma forma localizada que merece uma análise mais detalhada. Ajuste a escala de erro ou a opacidade apenas para facilitar a inspeção de detalhes sutis e evite interpretar uma área clara ou escura como prova de edição.

4. Compare a pista com outras evidências.

Use a Análise de Elementos Finitos (ELA) para identificar onde procurar em seguida e, depois, inspecione a própria foto. Verifique se sombras, reflexos, perspectiva, bordas dos objetos e detalhes repetidos fazem sentido. A análise forense também documenta ferramentas separadas para metadados, detecção de clones, análise de ruído e gradientes de luminância; cada uma pode fornecer uma nova pista, mas cada uma tem suas próprias limitações. Os metadados podem estar ausentes ou alterados, portanto, sua ausência não comprova manipulação ou autenticidade.

Quando a procedência é importante, procure o original da câmera ou outra cópia de fonte confiável e compare-o com o arquivo em questão. Para relatórios, questões legais, de segurança ou outras decisões de alto risco, solicite a um perito forense em imagens qualificado que revise os arquivos originais e explique o método utilizado e as incertezas. A análise de imagem por si só não é uma base sólida para acusar alguém de alterar uma imagem.

Como interpretar um resultado do ELA

• Regiões irregulares são motivo para investigação, não uma conclusão. Elas podem refletir edição, mas também podem ser provenientes do conteúdo normal da imagem ou de diferentes comportamentos de compressão.
• Um resultado praticamente uniforme não autentica uma foto. A recompressão repetida ou global pode dificultar a distinção de alterações anteriores.
• Utilize o arquivo original e anote suas configurações. Uma cópia para a web e um valor de Qualidade JPEG diferente podem produzir um mapa diferente.
• Combine verificações independentes. A consistência visual, o histórico da fonte, os metadados e outros métodos forenses fornecem um contexto que a ELA (Análise de Linguagem Ambiental) sozinha não consegue oferecer.

Em termos práticos, um analisador de nível de erros é uma ferramenta de triagem: ele pode revelar diferenças de compressão que valem a pena examinar, mas somente evidências corroborativas podem sustentar uma afirmação sobre como uma imagem foi criada ou alterada.