Come capire se una foto WhatsApp è originale o è stata inoltrata

Ricevere una foto su WhatsApp e chiedersi se è originale, appena scattata, o se è un file che ha fatto il giro di gruppi e chat prima di arrivare a te è un dubbio molto comune. L’app mostra l’etichetta “Inoltrata” e, in alcuni casi, “Inoltrata molte volte”, ma quella segnalazione è un indicatore di comportamento, non una prova tecnica di integrità. WhatsApp non certifica l’autenticità del contenuto, non attesta chi ha premuto il pulsante di scatto e non garantisce che l’immagine non sia stata ritagliata, filtrata o ricompressa prima di essere inviata. Quello che puoi verificare con strumenti adeguati è molto più concreto: se il file che hai ricevuto è identico a quello originale, quali metadati sono sopravvissuti al passaggio su WhatsApp, come è cambiata la risoluzione e la compressione, e se esistono tracce tecniche coerenti con uno scatto diretto da un dispositivo mobile. È proprio questa distinzione tra indicazione sociale e evidenza tecnica che fa la differenza quando la foto serve per documentare un evento, per un articolo giornalistico, per una verifica interna o per una raccolta di prove digitali. Capire come WhatsApp tratta i file è il primo passo per interpretare correttamente quello che vedi.

Quando carichi un’immagine su WhatsApp, l’app non inoltra semplicemente il file originale. Prima di tutto normalizza il formato, di solito convertendo in JPEG, e applica una compressione aggressiva per ridurre le dimensioni e velocizzare l’invio. La risoluzione viene ridimensionata in base alla dimensione del file e alle impostazioni del dispositivo mittente, e gran parte dei metadati EXIF viene rimossa per motivi di privacy. Dati come il modello della fotocamera, l’apertura, la velocità di otturazione, la data e l’ora precise di scatto, la geolocalizzazione GPS e talvolta anche il nome del file originale scompaiono. In pratica, anche una foto inviata la prima volta, senza inoltri, arriva già “ripulita” rispetto all’originale presente nella galleria del telefono. Se poi l’immagine viene inoltrata, WhatsApp non la ricomprime di nuovo in modo sostanziale se è già nel suo formato ottimizzato, ma può applicare un ulteriore passaggio di compressione e perde eventuali metadati residui. Questo significa che l’etichetta di inoltro non coincide con la presenza o meno di metadati: una foto può essere originale ma già priva di EXIF, e una foto inoltrata può sembrare identica a una inviata direttamente.

I segnali tecnici utili per distinguere un originale da un file passato per WhatsApp sono quindi diversi dall’icona di inoltro. Un’immagine scattata direttamente e salvata senza passare per l’app conserva di solito EXIF completo, con Make, Model, Software, DateTimeOriginal, GPSLatitude e GPSLongitude, e spesso anche informazioni XMP o IPTC se presenti. Il nome del file è quello generato dal dispositivo, ad esempio IMG_20240912_143022.jpg, e l’hash crittografico SHA-256 corrisponde esattamente al file sorgente. Una foto ricevuta su WhatsApp, anche al primo invio, mostra invece un nome generico tipo WhatsApp Image 2024-09-12 at 14.30.22.jpeg, risoluzione ridotta, profilo colore semplificato, assenza quasi totale di EXIF e