写真のメタデータが変更されたかどうかを検出する方法は？

写真コンテストがあり、撮影はわずか3日間に制限されていましたが、優勝した写真は少し季節外れに見えました。

そのため、勝者は写真のメタデータを変更したと思われます。メタデータに変更が加えられたかどうかを検出する方法はありますか？または、元のデータにロールバックする方法はありますか？

画像（またはその件に関するファイル）がいつ作成されたかを証明することは、悲しいことに不可能です。（作成者が望む場合）サードパーティのタイムスタンプサーバーからファイルに署名することにより、ファイルが所定の時間より前に存在したことを証明することができます（これにより、署名時にファイルが存在したことをサードパーティが証明します）しかし、そのような情報は自動的には不可能であり、簡単に削除することができます。

私はITセキュリティの専門家でもあり、ユーザーが現在の技術でファイルを作成しているシステムを制御している場合、ファイルの作成日を証明する安全な方法はありません。最善の策は、ユーザーがアクセスしてはならない隠しキーストアを持ち、自分自身の署名を偽造できないようにこれに基づいて署名を作成する、ロックされたクロックを持つデバイスですまだデバイスに常駐しているため、アクセスが困難な場合でも、必要な情報はすべて自分のものであるため、誰かが破壊する可能性があります。

アマチュアジョブを検出する限り、一般的にファイルシステム自体のメタデータにファイル作成日があり、EXIFメタデータと比較して比較することができますが、それが得意であれば、両方が変更されており、ファイルの転送方法によっては、ファイルシステムの値が失われる可能性があるため、信頼できない場合もあります。

うまくできていれば、絶対に検出することはできません（ファイルのほんの一部です）。おおざっぱに言えば、いくつかの物語の兆候があるかもしれません...しかし、私の個人的な推測では、それはまったく改ざんされておらず、それはただの良い写真家です。

事実の後、画像が別のタイムスタンプまたはそれらの線に沿った何かでどこかに投稿されていない限り、伝えるのはかなり難しいです。ほとんど常に春/夏/秋/冬であり、それらがグローバルな場合は、合法的にその画像を撮影している可能性があります（または、コンテストの編集ポリシーに応じて、そのように見えるように変更している可能性があります）

改ざんの疑いがある場合に自分のケースを証明したい人のために、キヤノンは基本的に各画像に署名する「画像検証データを追加する」いくつかのカメラにカスタム機能を持っています。現在、これは写真を撮る前に誰かがカメラの時間を変更することを妨げませんが、画像が後で編集されたかどうかを示します。これは創造的なタイプではなく、法廷などで証拠として使用されるものを対象としています。

画像ファイルの唯一の変更がEXIF DateTimeフィールドに関連している場合、トレースを残さずに簡単に変更できます。ファイルシステムレベルで非互換性を検証することは可能です：理想的には、EXIF DateTimeはオペレーティングシステムによって設定された最終変更時刻と一致する必要がありますが、これはファイルコピーなどの正当な理由により異なる場合があり、いずれにしても単純になります適切なツールによって上書きされます。

他の変更もピクセルレベルで発生したと思われる場合は、通常、適切な手法で特定されます。Amped Authenticate（http://ampedsoftware.com/authenticate-samples-免責事項：私は創業者です）などの画像フォレンジック用の専用ツールを使用した分析の例を見ることができます。