osint图片定位方法：先查元数据，再做验证
· 阅读约 1 分钟
简要回答
osint图片定位方法应按固定顺序进行：先检查元数据，再搜索是否有已发布的副本，然后查看视觉线索，提出假设并用参考影像验证。记录你排除了什么，与记录结论同样重要。
这套顺序并非出于偏好。每一步都比后面的步骤更便宜，而且有可能直接结束搜索，所以打乱顺序大多只会浪费时间；跳过最后一步，则会产生看似有把握、实则错误的答案。下面几个步骤可以直接在浏览器中完成，适合图片工作的 OSINT Chrome 扩展程序会在另一篇指南中逐一比较。
osint图片定位方法：第一步，文件本身说明了什么？
先检查元数据，这比任何其他步骤都要早。如果 GPS 坐标保留了下来，问题就能精确到几米之内，之后的每一步都不再必要。这只需几秒钟，却常常被忽略。
最好在本地读取，而不是上传到网页查看器，相关工具已经在你的电脑上了。把找到的一切都当作一种说法来对待：每个 EXIF 字段都可以被写入，因此坐标只说明文件声称的内容，而不能证明相机当时在哪里。
第二步：这张图片以前发布过吗？
用 TinEye 按最早排序搜索，并至少用一个相似度搜索引擎再搜一遍。如果更早的发布版本配的是不同的说明文字，问题立刻就能解决，这也是网上流传图片最常见的结果。
搜索前先裁剪，并让裁剪后的长边保持在约 800 像素以上，否则匹配效果会急剧下降。完整的场景会给匹配器提供十几个相互竞争的信号；而一个立面或一块标识只给它一个信号。不同主题适合用哪个引擎值得了解，因为它们在不同的照片上会失效。
第三步：线索说明了什么？
按固定顺序查看：行驶方向、文字与标识、道路标线、基础设施，最后是植被和光线。受法规约束的事物会在国界处终止，因此它们比逐渐变化的景观更有价值。
完整的排序，以及为什么要按从便宜到昂贵的顺序进行，见国家线索指南。这里最关键的纪律，是把每条线索及其排除的可能性记下来，而不仅仅是记下它提示了什么。
| 步骤 | 能确定 | 无法确定 |
|---|---|---|
| 元数据 | 确切坐标（如果存在） | 它们是否真实 |
| 以图搜图 | 之前的发布情况和上下文 | 场景未公开时，什么都无法确定 |
| 线索判读 | 国家，通常还能确定地区 | 仅凭某一条街道 |
| 假设与验证 | 在有影像的情况下确定精确位置 | 没有影像覆盖的地区中的任何事情 |
第四步：如何验证一个假设？
在参考影像中找到候选位置，并检查那些你在形成假设时没有用到的细节。仅仅匹配让你找到那里的线索，什么也证明不了，因为你早就知道它们是吻合的。
大多数业余地理定位出错的地方正在于此。用产生猜测的同一批证据去确认，属于循环论证；真正的检验在于，那些未用过的细节是否也吻合：主体身后的建筑、画面边缘的路缘石样式、一个排水口的位置。
而验证能否进行，还取决于是否存在影像。覆盖范围很不均匀，因此在地图覆盖稀疏的地区，诚实的终点是一个区域，而不是一条街道。
应该记录什么？
每条线索、它排除了什么，以及你最终的置信度。没有人能够追溯的结论就不算发现；而否定性结果，也就是你排除了哪些国家以及原因，才能让别人检查你的工作。
- 按收到时的原样保存图片，若来源很重要，还应保留哈希值。
- 每条线索，以及它排除掉的具体可能性。
- 你运行过哪些引擎，以及它们返回了什么，包括没有返回任何结果。
- 用来验证的细节，即之前没有用于形成假设的那些，而不是你最初依据的那些。
- 坦率地说明最终置信度：“大概是这座城市”是一个合理的回答。
最后这一点正是整个流程要守护的纪律。诚实的“区域，低置信度”，比一个没人能复现的精确答案更有用。
常见问题
- 地理定位照片的第一步是什么？
- 检查文件中的元数据。如果 GPS 坐标保留了下来，你就得到了精确到几米之内的答案，其他步骤都不需要了。这只需几秒钟，却是最常被跳过的一步。
- 如何避免确认偏误？
- 用你在形成假设时没有用到的细节去验证。用产生猜测的同一批线索去匹配，属于循环论证，也是业余地理定位中最常见的错误。
- OSINT 地理定位合法吗？
- 分析已经发布的图片一般是合法的。但在大多数司法管辖区，构建某个特定人物的行踪则不合法。两者的界线在哪里，在你开始之前值得先读一读。
- 什么时候应该停止？
- 当你已经找到地点，或者证据已经用尽时。如果下一步关注的是某个人而不是某个地点，那么无论技术上能做什么，都应在此停止。
参考资料
- Berkeley Protocol on Digital Open Source Investigations — UN OHCHR / UC Berkeley Human Rights Center开源调查的既定方法论，包括验证标准。
- GPS Accuracy — GPS.gov4.9 米这一数字，让第一步值得优先执行。