Foto-Forensik: Fälschungen in Fotos erkennen

Bildmanipulation erkennen: So funktionieren Photo-Forensik-Tools

Der Photo-Forensik-Service analysiert Bilder auf Anzeichen von Bearbeitung – selbst wenn die Metadaten entfernt wurden. Lade eine Datei hoch und führe die Klon-Erkennung durch, um duplizierte Bereiche zu finden. Dieses Tool markiert kopierte oder überstempelte Stellen in Rosa. Die Error Level Analysis (ELA) vergleicht die JPEG-Komprimierungsebenen: bearbeitete Abschnitte erscheinen heller oder dunkler als der Originalbereich.

ELA ist besonders effektiv bei JPEGs, bei denen die gesamte Bildfläche gleichmäßig komprimiert sein sollte. Glatte Flächen wie Himmel sind typischerweise dunkler als strukturierte Bereiche. Abweichungen von diesem Muster deuten auf Einfügungen oder Retuschen hin.

Tieferer Einblick in ELA-Tools

• Kanten: Hohe Kontrastkanten sind im Original heller als flache. Unterschiede weisen auf Manipulation hin.
• Texturen: Ähnliche Oberflächen zeigen konstante ELA-Werte. Detailreiche Bereiche erscheinen heller als glatte.
• Flächen: Ebene Regionen bleiben farbunabhängig gleichmäßig. Beim erneuten Speichern von JPEGs gleichen sich Differenzen aus, während Adobe-Software oft Kanten schärft.

Neuverarbeitung verringert hochfrequente Details und macht die ELA-Darstellung dunkler. Vergrößerung erhöht den Kantenkontrast.

Weitere Analysemethoden

Die Rauschanalyse wendet einen Medianfilter an, um Rauschunterdrückung rückgängig zu machen. Sie erkennt Airbrushing, Verzerrungen und perspektivische Klonungen – besonders wirksam bei hochwertigen Bildern.

Der Level-Sweep scannt das Histogramm: bewege das Mausrad, um den Kontrast über alle Helligkeitsstufen zu erhöhen und Lücken sichtbar zu machen, die durch Kopieren und Einfügen entstanden sind.

Die Gradientenanalyse untersucht Veränderungen entlang der X- und Y-Achse: prüft Lichtkonsistenz und Kantenintegrität. Plötzliche Gradienten an isolierten Kanten deuten auf Einfügungen hin. Auch Rausch- und Kompressionsartefakte werden so erfasst.

PCA und grundlegende Checks

Die Hauptkomponentenanalyse (PCA) identifiziert Anomalien in Farbe und Kompressionsartefakten über 2–3 Komponenten. Keine mathematischen Kenntnisse nötig – nutze sie als Bestätigungs-Tool.

Weitere nützliche Prüfungen:

• Metadaten – EXIF-Daten, falls noch vorhanden.
• Geotagging – GPS-Koordinaten.
• Thumbnail-Inspektion – versteckte Vorschaubilder, die vom Hauptbild abweichen.
• JPEG-Analyse – Struktur, Quantisierungstabellen. Progressive JPEG, IPTC und SOS/DHT-Marker offenbaren Bearbeitungswerkzeuge und Optimierungen.
• Textextraktion – Scannt ASCII-Inhalte: suche nach Strings wie »Photoshop 3.0« oder »bFBMD« aus Facebook.

Wichtige Erkenntnisse

• Klon-Erkennung und ELA decken bereits 80 % der Fälle ab.
• Inkonsequenzen in Kompression, Gradienten oder Rauschen bestätigen Manipulation.
• JPEG-Analyse und Textscans entlarven Spuren von Editoren wie Photoshop.
• Eine vollständige forensische Prüfung dauert nur 1–2 Minuten für eine mittlere Validierung.

Übung mit echten Dateien schärft das Gespür: jeder Pixel birgt Hinweise. Die Kombination mehrerer Tools minimiert Falschpositiva.

— Editorial Team