OSINT 照片地理定位流程：先查什麼，何時該停手
· 閱讀時間 1 分鐘
簡短回答
OSINT 照片地理定位的流程依序為：檢查中繼資料、搜尋是否已有副本、讀取視覺線索、提出假設，最後用參考影像驗證，而且每一步都可能結束搜尋。記錄你排除了什麼，和記錄你得出什麼結論同樣重要。
這個順序不是偏好問題。每個步驟的成本都比後面的步驟低，而且可能直接結束搜尋；因此打亂順序多半只是浪費時間，而跳過最後一步，則會得出自信滿滿卻錯誤的答案。其中幾個步驟可以直接在瀏覽器中執行；影像搜尋最好用的 OSINT Chrome 擴充功能則在另一篇指南中比較。
OSINT 照片地理定位流程：第一步，檔案本身說了什麼？
先檢查中繼資料。如果 GPS 座標仍然保留，問題就能精確到幾公尺內解答，之後的每個步驟都不需要了。這只要幾秒鐘，卻常被忽略。
與其把檔案上傳到網路檢視器，不如在本機讀取；適合的工具已經在你的電腦上。把你找到的每一樣東西都當成一種主張：每個 EXIF 欄位都可以被寫入，所以座標只代表檔案宣稱的內容，並不代表相機真的在那裡。
第二步：這張影像以前發布過嗎？
用 TinEye 依最早的日期排序搜尋，並至少用一個相似度引擎搜尋。如果更早的發布出現在不同的說明文字下，問題立刻就有答案，而這也是網路上流傳影像最常見的結果。
搜尋前先裁切，並讓長邊保持在大約 800 像素以上，低於這個尺寸，比對效果會急劇下降。完整的場景會給比對器十幾個互相競爭的訊號；一個立面或招牌則只給它一個。針對不同主題該用哪個引擎值得了解，因為它們對不同照片的失敗方式各不相同。
第三步：線索說明了什麼？
依固定順序閱讀：行駛方向、文字與招牌、路面標線、基礎設施，最後是植被與光線。受規範的事物會止於國界，價值遠高於緩慢變化的景觀。
完整的順序，以及為什麼要由低成本到高成本排列，請見國家線索指南。這裡最重要的紀律，是寫下每一項線索以及它排除了什麼，而不只是記下它暗示了什麼。
| 步驟 | 能確定 | 無法確定 |
|---|---|---|
| 中繼資料 | 精確座標（如果有） | 它們是否真實 |
| 以圖搜圖 | 先前的發布與脈絡 | 如果場景從未發布過，就什麼都無法確定 |
| 線索判讀 | 國家，通常還包括地區 | 單獨一條特定的街道 |
| 假設與驗證 | 精確位置（當影像存在時） | 沒有覆蓋的地區中的任何事物 |
第四步：怎麼驗證假設？
在參考影像中找到候選位置，並檢查你提出假設時沒有用到的細節。只比對當初引導你找到那裡的線索，什麼也證明不了，因為你本來就知道那些線索會對上。
大多數業餘的地理定位出錯，就出在這裡。用產生猜測的同一批證據來確認，是循環論證；真正的檢驗在於，沒有用過的細節是否也對得上：主體後方的一棟建築、畫面邊緣的路緣石形狀，或一個排水孔的位置。
而驗證取決於影像是否真的存在。覆蓋範圍非常不平均，因此在地圖繪製稀少的地區，誠實的終點是一個區域，而不是一條街道。
應該記錄什麼？
每一項線索、它排除了什麼，以及你最後抱持的信心程度。沒有人能追溯的結論不算發現；而負面結果（你排除了哪些國家，以及原因）才能讓別人檢查你的工作。
- 收到時未經修改的原始影像，如果來源很重要，再加上雜湊值。
- 每一項線索，以及它排除掉的特定可能性。
- 你用過哪些搜尋引擎，以及它們回傳了什麼，包括空無一物的結果。
- 你拿來驗證的，是起初沒有用到的細節。
- 最後的信心程度要直說：「很可能是這座城市」是一個合理的答案。
最後這一點，正是整套流程存在要保護的紀律。「區域，信心低」的誠實答案，比沒有人能重現的精確答案更有用。
常見問題
- 地理定位一張照片的第一步是什麼？
- 檢查檔案的中繼資料。如果 GPS 座標還保留著，你就有一個精確到幾公尺的答案，不需要其他東西。這只要幾秒鐘，卻是最常被跳過的步驟。
- 如何避免確認偏誤？
- 用你沒有用來形成假設的細節來驗證。用產生猜測的同一批線索去比對，是循環推理，也是業餘地理定位中最常見的錯誤。
- OSINT 地理定位合法嗎？
- 分析已公開的影像一般合法。但在多數司法管轄區，建立某個特定人士行蹤的圖像就不合法了；界線在哪裡，在你開始之前值得先讀一讀。
- 什麼時候該停止？
- 當你已經找到地點，或證據已經用盡時。如果下一步牽涉的是人而不是地點，那就是該停止的時候，不論技術上還能做什麼。
資料來源
- Berkeley Protocol on Digital Open Source Investigations — UN OHCHR / UC Berkeley Human Rights Center開源調查的既有方法論，包括查證標準。
- GPS Accuracy — GPS.gov讓先檢查中繼資料變得值得的 4.9 公尺這個數字。