التحليل الجنائي للبيانات الوصفية وEXIF: وقت الالتقاط والموقع وبرنامج التحرير

البيانات الوصفية هي السجل الذي يحتفظ به الملف عن نفسه. ففي الصورة قد تخبرك بالجهاز الذي التقطها، ومتى وأين، وأي برنامج حفظها. لكنها سهلة الحذف وسهلة التغيير، فاقرأ ما بقي منها وما غاب عنها معًا.

ما الذي تحتويه البيانات الوصفية

يحفظ EXIF الشركة المصنّعة للجهاز وطرازه ووقت الالتقاط وإعدادات التعريض وموقع GPS، وقد يحمل XMP برنامج التحرير وسجل التعديل. وأحيانًا تترك أدوات التوليد بالذكاء الاصطناعي الموجّه النصي أو اسم الأداة. يقرأ Origma هذه الحقول ويسجّل في سجل الأدلة الاتجاه الذي يشير إليه كل منها.

أي المنصات تحذف ماذا

تحذف معظم تطبيقات المراسلة والشبكات الاجتماعية بيانات الموقع والجهاز وتعيد ضغط الصور عند الرفع حمايةً للخصوصية. أما مرفقات البريد الإلكتروني والتنزيلات الأصلية من التخزين السحابي فكثيرًا ما تحتفظ بالبيانات الوصفية. لذلك قد تحمل الصورة نفسها أدلة مختلفة تمامًا بحسب الطريقة التي وصلت بها إليك.

التناقضات في الوقت والمكان والبرنامج

وقت التقاط لا يطابق وقت حفظ الملف أو المنطقة الزمنية، أو برنامج تحرير لا يتناسب مع الكاميرا، يمنحك ما يستحق الفحص. والموقع المختلف عن المكان المزعوم يحتاج إلى تحقق أيضًا. ومع ذلك قد تترك ساعة جهاز خاطئة أو تنقيح عادي الآثار نفسها.

البيانات الوصفية قابلة للتغيير

يستطيع أي شخص تعديل البيانات الوصفية بأداة، فوجودها لا يثبت أن الصورة حقيقية وغيابها لا يثبت أنها مزيفة. ولا يصف Origma أي ملف بأنه مولّد بالذكاء الاصطناعي لمجرد غياب البيانات الوصفية. النتائج تقييمات احتمالية، وليست تقارير خبرة جنائية معتمدة ولا دليلًا قانونيًا، فاقرأها مع تواقيع المصدر وتحليل البكسلات.

أسئلة شائعة

هل يمكن معرفة مكان التقاط الصورة؟
إذا وُجدت بيانات الموقع نقرؤها ونعرضها. أما الصور التي مرّت بتطبيق مراسلة أو شبكة اجتماعية فعادةً ما تكون قد حُذفت منها.
إذا كانت للصورة بيانات EXIF فهل هي حقيقية؟
ليس بالضرورة. يمكن إضافة EXIF أو تعديله بالأدوات. قيّمه مع أدلة أخرى مثل تواقيع المصدر وتحليل البكسلات.
إذا لم توجد بيانات وصفية إطلاقًا فهل هي ذكاء اصطناعي؟
لا نتعامل معها بهذه الطريقة. فصور الكاميرات الحقيقية كثيرًا ما تفقد بياناتها الوصفية أثناء الرفع.
هل يُحفظ موقعي عند فحص صورة؟
بعد التحليل تُحذف بايتات الملف، ولا يُحتفظ إلا بالبصمة والتقرير. ويمكنك رؤية محتوى التقرير في شاشة النتيجة.

تابع القراءة

هذا النص إرشاد عام وليس استشارة قانونية. ونتيجة الفحص تقدير احتمالي لا إثبات.

جرّب ملفًا