Acasă
» INTERNET
»
Cum se utilizează un analizor de nivel de eroare pentru a verifica dacă o imagine a fost editată
Cum se utilizează un analizor de nivel de eroare pentru a verifica dacă o imagine a fost editată
Răspuns scurt: Analiza nivelului de eroare (ELA) vă poate ajuta să inspectați un fișier JPEG pentru diferențe de compresie, dar nu poate dovedi prin ea însăși că o imagine este autentică sau falsă. ELA compară o imagine cu o copie recomprimată și afișează unde diferă eroarea. Tratați regiunile neobișnuite ca indicii de investigat, nu ca un verdict.
Această demonstrație folosește Forensically , un instrument gratuit de analiză criminalistică a imaginilor bazat pe browser, cu un panou ELA. Creatorul său spune că imaginile rămân pe computer și nu sunt încărcate pe un server; asistența offline depinde de browser și de configurație. Pagina listează un control Deschidere fișier și setări ELA pentru calitatea JPEG, scala de eroare, îmbunătățirea lupei și opacitatea.
Ce verifică analiza nivelului de eroare
Compresia JPEG elimină anumite informații despre imagine de fiecare dată când un fișier este salvat. ELA recomprimă imaginea la o calitate selectată și compară rezultatul cu fișierul pe care l-ați deschis. Regiunile care răspund diferit pot ieși în evidență în vizualizarea diferențelor. Un patch care a fost editat și salvat la un moment diferit poate avea un istoric de compresie diferit de pixelii din apropiere, acesta fiind unul dintre motivele pentru care ELA poate fi utilă.
Acel model nu este un „detector de falsuri” fiabil. Marginile, textura fină, textul, contrastul puternic, redimensionarea, exportul imaginilor și salvările repetate pot afecta harta. O compoziție uniform recomprimată poate ascunde editările anterioare, în timp ce o zonă neatinsă poate părea neobișnuită din cauza conținutului sau compresiei sale. Articolul lui Neal Krawetz despre analiza digitală a imaginilor și criminalistica descrie ELA ca o metodă printre multe altele și subliniază faptul că analiza imaginilor necesită interpretare.
Cum se utilizează un instrument ELA
1. Deschideți cel mai bun fișier JPEG disponibil
Accesați Forensically și alegeți Open File (Deschidere fișier) . Selectați fișierul JPEG original, dacă îl aveți, în loc de o captură de ecran sau o copie descărcată de pe o platformă socială. Este posibil ca aceste copii să fi fost redimensionate sau recomprimate, ceea ce poate elimina sau adăuga urme de compresie. Nu editați, decupați sau salvați din nou fișierul înainte de a-l examina. Dacă aveți doar o copie web, o puteți inspecta în continuare, dar notați această limitare.
Pagina Forensic afișează Deschidere fișier înainte de selectarea unei imagini.
2. Selectați Analiza nivelului de eroare și setați Calitatea JPEG
Alegeți Analiză nivel de eroare din panoul de instrumente. Setarea Calitate JPEG ar trebui să aproximeze calitatea utilizată la ultima salvare sau editare a imaginii. Dacă cunoașteți istoricul exporturilor imaginii, utilizați aceste informații. Dacă nu le cunoașteți, comparați mai multe setări plauzibile și notați ce setări ați utilizat; o singură valoare ghicită poate face ca rezultatul să fie înșelător.
Celelalte controale schimbă modul în care inspectați rezultatul. Scara erorii face diferențele mai vizibile, Opacitatea modifică cât de puternic apare stratul de diferență peste fotografie, iar Îmbunătățirea lupei ajustează vizualizarea locală. Aceste controale vă ajută să vedeți harta; nu îi sporesc certitudinea.
Încărcați fișierul JPEG pe care doriți să îl inspectați și selectați Analiza nivelului de eroare.
3. Comparați harta cu imaginea originală
Căutați o regiune care diferă de zonele învecinate, cu textură, iluminare și margini similare. Apoi comparați acel punct în vizualizarea normală a imaginii. Întrebați dacă modelul urmează o limită naturală, cum ar fi o margine ascuțită sau un frunziș detaliat, sau dacă formează o formă localizată care merită o privire mai atentă. Mutați scala de eroare sau opacitatea doar pentru a face detaliile slabe mai ușor de inspectat și evitați să tratați o zonă luminoasă sau întunecată ca dovadă a editării.
Panoul ELA expune setările pentru compararea recompresiei și pentru vizualizarea stratului de diferență.
4. Verifică indiciul cu alte dovezi
Folosește ELA pentru a identifica unde să te uiți în continuare, apoi inspectează fotografia în sine. Verifică dacă umbrele, reflexiile, perspectiva, marginile obiectului și detaliile repetate au sens. Forensically documentează, de asemenea, instrumente separate pentru metadate, detectarea clonelor, analiza zgomotului și gradienții de luminanță; fiecare poate oferi o altă pistă, dar fiecare are propriile limite. Metadatele pot lipsi sau pot fi modificate, deci absența lor nu dovedește manipularea sau autenticitatea.
Când proveniența contează, solicitați originalul camerei sau o altă copie sursă de încredere și comparați-o cu fișierul în cauză. Pentru raportare, decizii juridice, de siguranță sau alte decizii cu miză mare, solicitați unui examinator criminalistic calificat în domeniul imaginilor să revizuiască fișierele originale și să explice metoda și incertitudinea. ELA, în sine, nu este o bază solidă pentru a acuza pe cineva de modificarea unei imagini.
O suprapunere de diferențe poate ghida o inspecție mai atentă, dar nu etichetează imaginea ca fiind autentică sau modificată.
Cum se interpretează un rezultat ELA
Regiunile neuniforme sunt un motiv pentru investigare, nu o concluzie. Acestea pot reflecta editare, dar pot proveni și din conținutul normal al imaginii sau dintr-un comportament diferit de compresie.
Un rezultat în mare parte uniform nu autentifică o fotografie. Recompresia repetată sau globală poate face ca modificările anterioare să fie mai greu de distins.
Folosește fișierul original și înregistrează-ți setările. O copie web și o valoare diferită a calității JPEG pot produce o hartă diferită.
Combinați verificările independente. Consecvența vizuală, istoricul surselor, metadatele și alte metode criminalistice oferă context pe care ELA nu îl poate furniza singură.
În termeni practici, un analizor al nivelului de eroare este un instrument de screening: poate dezvălui diferențe de compresie care merită examinate, dar doar dovezile coroborante pot susține o afirmație despre modul în care a fost creată sau modificată o imagine.