如何使用錯誤等級分析器檢查影像是否已編輯過

簡而言之：錯誤等級分析 (ELA) 可以幫助您檢查 JPEG 影像的壓縮差異，但它本身無法證明影像的真偽。 ELA 會將原圖與重新壓縮的副本進行比較，並顯示錯誤差異所在。請將異常區域視為調查線索，而非最終結論。

本教學使用Forensically，這是一款免費的基於瀏覽器的圖像取證工具，帶有 ELA 面板。其開發者表示，圖像會保留在您的電腦上，不會上傳到伺服器；離線支援取決於您的瀏覽器和設定。該頁面列出了「開啟檔案」控制項以及用於 JPEG 品質、誤差比例、放大鏡增強和不透明度的 ELA 設定。

誤差等級分析檢查哪些內容

JPEG壓縮會在每次儲存檔案時遺失一些影像資訊。 ELA會以選定的品質重新壓縮影像，並將結果與您開啟的檔案進行比較。響應不同的區域會在差異視圖中反白顯示。在不同時間編輯和保存的圖像塊可能與附近的像素有不同的壓縮歷史，這也是ELA的用途之一。

這種模式並非可靠的「偽造檢測器」。邊緣、精細紋理、文字、強對比、圖像縮放、圖像導出以及重複保存都會影響映射結果。均勻重新壓縮的合成影像可能隱藏了先前編輯的痕跡，而未修改的區域也可能由於其內容或壓縮方式而顯得異常。 Neal Krawetz關於數位影像分析和取證的論文將 ELA 描述為多種方法之一，並強調影像分析需要解釋。

如何使用ELA工具

1. 開啟最佳可用 JPEG 文件

前往「取證」並選擇「開啟檔案」。如果您有原始 JPEG 文件，請選擇該文件，而不是螢幕截圖或從社交平台下載的副本。這些副本可能已被調整大小或重新壓縮，從而導致壓縮痕跡的損失或增加。在檢查文件之前，請勿編輯、裁剪或重新儲存該文件。如果您只有網頁副本，仍然可以檢查，但請記錄此限制。

2. 選擇錯誤等級分析並設定 JPEG 質量

在工具面板中選擇「錯誤等級分析」 。 JPEG品質設定應與上次儲存或編輯影像時使用的品質大致相同。如果您了解影像的匯出歷史記錄，請使用該資訊。如果您不了解，請比較多個可能的設置，並記錄您使用的設置；僅憑猜測的值可能會導致輸出結果具有誤導性。

其他控制項會改變您查看結果的方式。「誤差比例」使差異更加明顯，「不透明度」改變差異圖層在照片上的顯示強度，「放大鏡增強」調整局部視圖。這些控制有助於您查看地圖，但不會提高地圖的準確性。

3. 將地圖與原始影像進行比較

尋找與附近紋理、光線和邊緣相似的區域不同的區域。然後在正常影像視圖中比較該區域。判斷圖案是否遵循自然邊界，例如清晰的邊緣或精細的樹葉，或者它是否形成值得仔細觀察的局部形狀。調整誤差縮放比例或不透明度，僅用於更清晰地檢查細微細節，切勿將明亮或黑暗的區域視為編輯痕跡。

4. 將線索與其他證據進行比對

使用ELA（電子學習分析）確定下一步的檢查方向，然後仔細檢查照片本身。檢查陰影、反射、透視、物體邊緣和重複出現的細節是否合理。取證文件中也介紹了用於元資料、克隆檢測、雜訊分析和亮度梯度分析的獨立工具；每種工具都能提供新的線索，但各自也有限制。元資料可能缺失或被竄改，因此其缺失並不能證明照片的真實性或是否被竄改。

當來源至關重要時，應尋找相機原片或其他可信來源的副本，並將其與相關文件進行比對。對於涉及報告、法律、安全或其他重大決策的情況，應請合格的影像取證專家審查原始文件，並解釋分析方法及其不確定性。僅憑電子雷射成像（ELA）不足以指控某人篡改圖像。

如何解讀ELA結果

• 影像中出現的不均勻區域是需要調查的原因，而非結論。它們可能反映了影像編輯，但也可能源自於正常的影像內容或不同的壓縮方式。
• 基本上一致的壓縮結果並不能證明照片的真實性。重複或全局重新壓縮會使早期修改更難辨別。
• 使用原始文件並記錄您的設定。網頁副本和不同的 JPEG 品質值可能會產生不同的地圖。
• 結合多項獨立檢查。視覺一致性、來源歷史、元資料和其他取證方法可以提供ELA本身無法提供的背景資訊。

從實際角度來看，誤差等級分析器是一種篩選輔助工具：它可以揭示值得檢查的壓縮差異，但只有佐證證據才能支持關於圖像如何製作或更改的說法。