Controleren of een video is geknipt of bewerkt

Controleren of een video is geknipt of bewerkt begint niet bij het kijken naar het beeld, maar bij het begrijpen van wat een videobestand technisch gezien is. Een video bestaat uit een container zoals MP4, MOV of MKV, met daarin videostreams, audiostreams, ondertitels en metadata. Zodra iemand knipt, samenvoegt, stabiliseert, kleurt, comprimeert of opnieuw exporteert, verandert er meestal iets in die technische laag. Dat hoeft niet altijd zichtbaar te zijn voor het blote oog, maar het laat sporen na in de metadata, in de codecparameters en in de cryptografische vingerafdruk van het bestand. Voor journalisten, forensisch onderzoekers, advocaten en iedereen die om bewijsbare integriteit geeft, is het daarom belangrijk om te weten welke signalen betrouwbaar zijn en welke alleen een aanwijzing vormen.

De eerste stap is het verzamelen van objectieve technische informatie zonder de inhoud te beïnvloeden. Metadata in een video kan vertellen wanneer het bestand is gemaakt, met welk apparaat of programma, welke encoder is gebruikt, wat de oorspronkelijke resolutie en framerate waren en of er meerdere creatietijdstempels aanwezig zijn. Bij MP4-bestanden zit die informatie vaak in de moov-atom, inclusief creation_time, modification_time en software-tags. Ook EXIF-achtige velden, GPS-data bij mobiele opnames en cameramodelinformatie kunnen aanwezig zijn, afhankelijk van de bron. Voor een diepgaand overzicht van wat er precies uitgelezen kan worden, is een MP4-metadata gids een praktisch naslagpunt om te zien welke velden standaard voorkomen en welke optioneel zijn.

Een tweede pijler is de cryptografische hash. Een SHA-256, MD5 of CRC32 waarde is een unieke vingerafdruk van de exacte binaire inhoud van een bestand. Wijzig je één byte, hoe klein ook, dan verandert de hash volledig. Dat maakt hashes ideaal om te controleren of twee bestanden identiek zijn of niet. Heb je een originele bron, bijvoorbeeld een export rechtstreeks van een camera of een download van een beveiligde server, dan kun je de hash van dat bestand vastleggen en later vergelijken met een kopie die in omloop is. Komt de hash overeen, dan zijn de bestanden bit voor bit identiek. Komt hij niet overeen, dan is er op enig moment bewerking, recompressie of een andere wijziging gebeurd. Dit is geen bewijs van fraude, maar wel een technisch feit dat je kunt documenteren.

Praktisch gezien zie je bewerking vaak terug aan een combinatie van signalen. Een video die is geknipt en opnieuw geëxporteerd heeft meestal een andere encoder, een andere creation_time en soms een andere duur of framerate dan de bron. Audio en video kunnen een lichte verschuiving vertonen, of de GOP-structuur kan breken op de knipplaats. Ook verlies je bij opnieuw comprimeren vaak originele metadata zoals cameramodel, lensinformatie of C2PA-provenance. Soms blijft de bestandsnaam hetzelfde maar is de inhoud veranderd, wat alleen met een hashvergelijking te ontmaskeren is. Omgekeerd kan een video er visueel bewerkt uitzien terwijl de container metadata intact blijft, bijvoorbeeld bij een lossless knip met speciale tools. Daarom werk je altijd met meerdere indicatoren tegelijk en documenteer je ze.

Een bruikbare workflow is om het bestand ongemoeid te laten en het te analyseren met een forensisch platform dat metadata uitleest en hashes berekent zonder het bestand te herschrijven. Je uploadt de video, laat het systeem de technische metadata extraheren, noteert de SHA-256 en MD5, en slaat een tijdgestempeld PDF-rapport op. Doe je dat voor meerdere versies van hetzelfde materiaal, dan kun je ze naast elkaar leggen. FilesAudit doet precies dat: het documenteert de metadata, berekent de hashes en genereert een rapport dat je kunt gebruiken voor audit en verificatie. Het platform kan honderden formaten aan, van MP4 en MOV tot MKV en oudere codecs, en toont consistentie in duur, bitrate, resolutie en software-tags. Voor grotere onderzoeken is de Desktop App interessant, omdat je dan lokaal en in bulk kunt werken zonder bestanden te uploaden.

Het is cruciaal om onderscheid te houden tussen technische constatering en juridische conclusie. Een andere hash of een gewijzigde encoder bewijst dat het bestand is veranderd ten opzichte van een referentie, maar niet wie dat heeft gedaan of met welk doel. Metadata kan worden aangepast of verloren gaan bij legitieme processen zoals het importeren in bewerkingssoftware. Tijdstempels zijn systeemafhankelijk en kunnen worden gemanipuleerd. Daarom documenteer je altijd de context: waar kwam het bestand vandaan, hoe is het bewaard, wie heeft er toegang gehad en zijn er meerdere onafhankelijke kopieën. Een technisch rapport ondersteunt een onderzoek, het vervangt geen forensisch proces of juridische beoordeling.

Voor wie regelmatig video’s moet controleren, loont het om een vaste werkwijze te hanteren. Bewaar altijd het origineel onaangeroerd en maak direct een hashnotatie. Noteer de bron, het ontvangst tijdstip en de apparaten die zijn gebruikt. Vergelijk nieuwe versies altijd met die referentie en let specifiek op wijzigingen in creation software, duur, framerate en audioparameters. Gebruik een gestandaardiseerde rapportage zodat je later kunt aantonen wanneer en hoe je de analyse hebt uitgevoerd. Met deze aanpak kun je snel en betrouwbaar vaststellen of een video is geknipt of bewerkt, en kun je met objectieve technische gegevens werken in plaats van op indruk. Meer achtergrond over verificatie en metadata vind je op de homepagina en in het blog voor verdiepende artikelen.