Photo-forensics: wykrywanie fejków w zdjęciach

Wykrywanie fałszywych zdjęć: narzędzia photo-forensics

Usługa photo-forensics pozwala analizować zdjęcia pod kątem śladów edycji nawet w przypadku usuniętych metadanych. Prześlij plik i użyj funkcji Clone Detection, by wykryć kopie — narzędzie wyróżnia obszary przetworzone za pomocą szablonu lub kopiowania kolorem różowym. Analiza poziomu błędów (ELA) porównuje stopień kompresji JPEG: zmienione fragmenty różnią się jasnością od oryginału.

ELA działa skutecznie dla formatu JPEG: cały obraz powinien mieć jednolity poziom kompresji. Gładkie obszary, jak niebo, są ciemniejsze niż tekstury. Zmiana tego wzorca wskazuje na wstawienie elementu lub retusze.

Szczegółowa analiza narzędzi ELA

• Krawędzie: W oryginale wysokie kontrasty są jaśniejsze niż niskokontrastowe. Różnice w jasności to sygnał edycji.
• Tekstury: Podobne powierzchnie mają zbliżony poziom ELA. Obszary z detalem są jaśniejsze niż gładkie.
• Powierzchnie: Płaskie obszary są jednolite niezależnie od koloru. Ponowna kompresja JPEG wygładza różnice, natomiast Adobe zwiększa ostrość krawędzi.

Ponowna kompresja zmniejsza wysokie częstotliwości, co czyni ELA ciemniejszym. Skalowanie zwiększa kontrast krawędzi.

Dodatkowe metody analizy

Analiza szumu stosuje filtr medianowy do odwrócenia tłumienia szumów. Wykrywa grafikę wektorową, deformacje oraz klonowanie z perspektywą — najlepiej na zdjęciach wysokiej jakości.

Level Sweep przegląda histogram: przewijanie koła myszy zwiększa kontrast według poziomów jasności, odsłaniając przerwy wynikające z kopiowania.

Gradient jasności analizuje zmiany wzdłuż osi X/Y: sprawdza oświetlenie i kontury. Nagłe spadki gradientu na pojedynczych krawędziach wskazują na wstawienie. Świetnie wykrywa szumy i artefakty kompresji.

PCA i podstawowe sprawdzenia

Analiza głównych składowych (PCA) wykrywa anomalie w kolorach i artefakty kompresji na 2–3 składowych. Nie zagłębiaj się głęboko w matematykę — używaj do potwierdzenia podejrzenia.

Inne opcje:

• Metadane — EXIF, jeśli nie zostały usunięte.
• Geotag — współrzędne GPS.
• Analiza miniatur — ukryte podglądowe wersje różniące się od głównej.
• Analiza JPEG — struktura, kwantyzacja. JPEG postępowy, IPTC, SOS/DHT wskazują na edytor i optymalizację.
• Ekstrakcja ciągów — skanuje ASCII: szukaj 'Photoshop 3.0', 'bFBMD' z Facebooka.

Co jest ważne

• Clone Detection i ELA to pierwsze kroki w 80% przypadków.
• Niespójności w kompresji, gradientach i szumie potwierdzają fałszywość.
• Analiza JPEG i ciągi wykrywają ślady edytorów takich jak Photoshop.
• Pełny cykl analizy trwa 1–2 minuty przy sprawdzaniu poziomu średnim.

Ćwiczenie na rzeczywistych plikach rozwija intuicję: każdy piksel przechowuje artefakty. Kombinacja narzędzi minimalizuje fałszywe alarmy.

— Editorial Team