Jak sprawdzić, czy zdjęcie jest edytowane: 6 kontroli

10 marca 2024 roku, w Dzień Matki w Wielkiej Brytanii, Pałac Kensington opublikował pierwsze oficjalne zdjęcie Catherine, księżnej Walii, od jej operacji w styczniu: fotografię z trojgiem dzieci, wykonaną przez księcia Williama. W ciągu kilku godzin Associated Press, Reuters i AFP wydały tzw. „kill notices”, czyli komunikaty dla redakcji, by przestały publikować to zdjęcie. „Po dokładniejszym przyjrzeniu się wygląda na to, że źródło zmanipulowało obraz”, napisano w komunikacie AP.

Alarm podniosły same piksele. Rzecznik AP wskazał na „niespójność w ułożeniu lewej dłoni księżniczki Charlotte”, a redaktorzy zdjęć Reutersa mówili, że część rękawa nie pasuje do reszty. Plik potwierdził ich ustalenia. BBC Verify ustaliło, że metadane obrazu odnotowują dwukrotny zapis w Adobe Photoshop na komputerze Apple Mac: pierwszy 8 marca o 21:54 GMT, a drugi 9 marca o 9:39. Następnego dnia Catherine przeprosiła: „Jak wielu amatorskich fotografów, czasem eksperymentuję z edycją”.

Ta sprawa niesie dwie lekcje dla sprawdzania każdego zdjęcia. Edycja zostawia ślady w dwóch miejscach, w pliku i w obrazie, więc czytaj oba. Żaden ślad nie jest jednak gwarantowany: metadane kopii tego samego zdjęcia z Reutersa nie zawierały informacji o zapisach w Photoshopie i wskazywały, że ta wersja powstała o 11:34 10 marca. To, którą kopię sprawdzisz, decyduje o tym, co zobaczysz.

1. Step 1Zdobądź możliwie oryginalną kopięMetadane znajdują się w pliku, a serwisy społecznościowe zwykle je usuwają przy wysyłaniu, więc zrzut ekranu albo kopia zapisana z serwisu często je straciła. Poproś o oryginalny plik albo pobierz go, zamiast robić zrzut ekranu. Dlaczego udostępniane zdjęcia tracą metadane wyjaśnia mechanizm.
2. Step 2Przeczytaj pole SoftwareZnacznik Software w standardzie EXIF wskazuje oprogramowanie lub firmware użyte do wygenerowania obrazu, a format XMP Adobe dodaje CreatorTool, czyli pierwsze narzędzie, o którym wiadomo, że stworzyło plik. Nazwa taka jak Adobe Photoshop oznacza, że plik przeszedł przez edytor. Sam numer wersji to często firmware aparatu, co nic nie dowodzi.
3. Step 3Porównaj datyDateTimeOriginal zapisuje moment wykonania zdjęcia, a znacznik, który standard nazywa DateTime, zapisuje, kiedy plik był ostatnio zmieniany. Późniejsza data zmiany oznacza, że plik zapisano ponownie po wykonaniu zdjęcia. Może to być niewinny obrót lub eksport, więc traktuj to jako pytanie, a nie odpowiedź. Która data jest która ma osobny poradnik.
4. Step 4Poszukaj historii edycji lub etykietyStandard XMP Adobe zawiera listę History: działania, takie jak „saved”, każde z czasem i oprogramowaniem, które je wykonało. Google Photos oznacza edycje AI metadanymi IPTC, a telefony obsługujące Content Credentials dołączają podpisany zapis tego, jak obraz powstał.
5. Step 5Znajdź inne kopieWyszukiwanie obrazem może znaleźć wcześniejszą, większą lub mniej edytowaną wersję. TinEye potrafi sortować wyniki według „most changed”, czyli, jak twierdzi serwis, zwykle najmocniej edytowanej kopii, oraz według największego obrazu. Opcja Informacje o tym obrazie w Google pokazuje, kiedy Google po raz pierwszy zobaczył daną wersję i, jeśli wiadomo, jak obraz został wykonany lub edytowany.
6. Step 6Zbadaj pikselePrzyglądaj się krawędziom, dłoniom, włosom, tekstowi i prostym liniom. Szukaj rzeczy, które powinny się zgadzać, a nie zgadzają, wzorów powtarzających się dokładnie oraz cieni, które sobie przeczą. Poniższe sekcje pokazują, czego szukać i gdzie każda metoda wprowadza w błąd.

Własna specyfikacja Adobe otwarcie mówi o polu historii: ma opisywać kroki „na poziomie abstrakcyjnym” i „nie jest zamierzona jako wyczerpująca historia naciśnięć klawiszy ani innych szczegółowych zmian”. Historia z dwoma zapisami mówi tylko tyle, że plik obrabiano dwukrotnie, a nie co się zmieniło.

Pola aparatu raz zawstydziły producenta telefonów. W 2016 roku Huawei opublikował portret o wschodzie słońca, by promować podwójne aparaty Leica w telefonie P9, a podpis mówił, że robienie zdjęć przy słabym świetle to „przyjemność”. Dane EXIF, które Google+ zachował, wskazywały aparat Canon EOS 5D Mark III z obiektywem 70-200 mm, zestaw, który Android Police wycenił na około 4500 dolarów. Huawei usunął obraz i stwierdził, że został „profesjonalnie wykonany podczas kręcenia reklamy Huawei P9”, dodając: „Nigdy nie zamierzaliśmy wprowadzać w błąd”.

Aby samemu odczytać te pola, wbudowane przeglądarki w Windowsie i Macu obejmują podstawy, ale nie historię edycji. ExifTool, bezpłatne narzędzie wiersza poleceń, pokazuje wszystko: exiftool -Software -CreatorTool -ModifyDate -DateTimeOriginal -HistoryAction -HistoryWhen -HistorySoftwareAgent photo.jpg wypisuje ślady edycji za jednym razem. Najlepsze przeglądarki EXIF porównują pozostałe opcje.

Każde pole EXIF można przepisać, a usunięcie wszystkich zajmuje jedno polecenie. Google, które oznacza edycje AI w metadanych, ostrzega na własnej stronie pomocy, że szczegóły credit i digital source type „mogą być modyfikowane za pomocą narzędzi do generowania i edycji obrazów, więc mogą być niedokładne”. Zdjęcie z czystym plikiem mogło po prostu zostać oczyszczone. Szerszą metodę opisuje jak sprawdzić czy zdjęcie jest prawdziwe.

Nie każda usterka to edycja. Hany Farid, ekspert analizy obrazów, powiedział BBC Verify, że zdjęcie królewskie mogło być „słabą robotą w Photoshopie”, ale wady pasowały też do funkcji aparatu, która szybko wykonuje serię zdjęć grupowych i je składa, a ta „czasem popełnia błędy”. Best Take i Add Me w Google łączą zdjęcia zrobione blisko siebie w czasie, a Google twierdzi, że oznacza takie połączenia w metadanych IPTC w pliku.

A edytowane nie znaczy sfałszowane. Standardy AP dopuszczają drobne zmiany, takie jak kadrowanie, tonowanie i korekta kolorów, „gdy są konieczne do wiernego i dokładnego odtworzenia”, o ile „zachowują autentyczny charakter fotografii”. Przydatne pytanie brzmi, co się zmieniło, a nie czy cokolwiek się zmieniło.

• Poszarpane krawędzie. Mankiet swetra Charlotte był niekompletny, a podstawa drewnianych drzwi przy nogach Louisa wyglądała jak postrzępiona krawędź, ustaliło BBC Verify.
• Rozmazania i poświaty. Na prawej dłoni Catherine i we włosach po prawej stronie jej twarzy była rozmazana plama.
• Elementy, które się rozjeżdżają. Suwak swetra Catherine nie był wyrównany, podobnie jak fragmenty jej włosów.
• Kolory nie na swoim miejscu. Zielone rozmycie wokół prawego kolana Charlotte nie pasowało do szarego chodnika za nim.
• Powtórzenia i cienie. Narzędzie klonowania kopiuje piksele, więc sklonowany fragment powtarza się dokładnie, a wklejony obiekt może rzucać cień niezgodny z resztą sceny. Odczytywanie cieni to odrębna umiejętność.

Narzędzia kryminalistyczne mogą pomóc, ale z ostrożnością. Analiza poziomu błędów (ELA), oferowana przez serwis FotoForensics, ponownie zapisuje JPEG i pokazuje, które obszary zmieniają się najbardziej, dzięki czemu edytowany fragment może się wyróżniać. Sam FotoForensics zauważa, że zmniejszenie zdjęcia albo zapis z programu Adobe sam z siebie rozjaśnia krawędzie, więc wynik wymaga interpretacji. Traktuj go jako wskazówkę, gdzie szukać, a nie dowód.

Porównanie dwóch wersji jest skuteczniejsze niż badanie jednej, bo różnice widać obok siebie. Sortowania TinEye „most changed” i „biggest image” są do tego stworzone, a poradnik o alternatywach dla TinEye opisuje, gdzie inne wyszukiwarki radzą sobie lepiej. Poza komputerem możesz też wykonać wyszukiwanie obrazem na telefonie.

Poradnik Apple dla iPhone'a mówi wprost: „All Photos Data”, dostępne tylko przy AirDrop, udostępnia „oryginalny plik z historią edycji i metadanymi”, a odbiorca może wyświetlić i zmienić bieżącą wersję. To wygodne między własnymi urządzeniami i ryzykowne przy każdym innym, bo oryginalny plik nadal zawiera to, co przycięto lub wyczyszczono. Nawet bez tej opcji, jak zauważa Apple, udostępnione zdjęcie niesie metadane, takie jak data i godzina, lokalizacja, urządzenie i podpisy.

Najnowszy tryb weryfikacji Apple ma podobną pułapkę. Apple ostrzega, że udostępnienie zdjęcia w trybie Reference przed wywołaniem obrazu referencyjnego „może zawierać wrażliwe informacje o urządzeniu, takie jak numer seryjny, oraz pełną ramkę zdjęcia, niezależnie od ustawienia przybliżenia podczas wykonywania”. Zanim opublikujesz zdjęcie edytowane po to, by coś ukryć, usuń metadane i sprawdź wynik.

Apple Reference Image, wprowadzone z iPhone'em 18 Pro we wrześniu 2026 roku, zachowuje obok zwykłego zdjęcia to, co Apple nazywa bezpiecznym cyfrowym negatywem. Po wywołaniu można przełączać się między obiema wersjami, a Apple twierdzi, że każda edycja, na przykład kadrowanie, korekta kolorów czy zmiana wykonana generatywną AI, będzie widoczna w porównaniu. Funkcja jest domyślnie wyłączona, działa tylko z aparatem głównym, nie umożliwia robienia zdjęć w UE i zajmuje miejsce: około 35 do 40 MB więcej przy niewywołanym zdjęciu 48 MP.

Google obrał inną drogę. Jego telefony Pixel 10, zapowiedziane w 2025 roku, jako pierwsze wbudowały Content Credentials, standard branżowy C2PA, w każde zdjęcie z aplikacji Aparat Pixel. Google Photos dodaje certyfikaty, gdy takie zdjęcie jest edytowane, i gdy obraz edytowano jego narzędziami AI, a pokazuje je w panelu Informacje. Zespół bezpieczeństwa Apple twierdzi, że systemy oparte na C2PA poświadczają edycje dopiero od momentu dołączenia certyfikatów, dlatego własne rozwiązanie Apple podpisuje piksele już na matrycy.

Dla wszystkiego innego, a to nadal większość zdjęć, masz sześć kontroli powyżej. Brak certyfikatów nic nie dowodzi: większość zdjęć w obiegu nigdy ich nie otrzymała.

Analiza zdjęć na geospys.com jest częścią GeoSpy Premium, subskrypcji za 7,99 USD tygodniowo lub 29,99 USD rocznie (₺389 lub ₺1460 w Turcji), z użyciem bez limitu w ramach uczciwego korzystania i z możliwością anulowania w dowolnym momencie. Zobacz plan roczny. Szacuje miejsce, a nie to, czy zdjęcie zostało edytowane, a aplikacja GeoSpy na iPhone'a ma bezpłatny okres próbny.