Jak udowodnić, że zdjęcie nie było retuszowane do sądu

Pytanie o to, jak udowodnić, że zdjęcie nie było retuszowane, pojawia się coraz częściej w sądach, redakcjach dziennikarskich, działach compliance i zespołach badających incydenty bezpieczeństwa. Wynika to z prostego faktu: współczesne narzędzia edycyjne pozwalają na ingerencję tak subtelną, że gołe oko nie wykrywa żadnych artefaktów, a jednocześnie wartość dowodowa lub dokumentacyjna nienaruszonego pliku bywa ogromna. Warto jednak od początku rozróżnić dwie rzeczy: techniczną weryfikację pliku, która polega na odczytaniu metadanych i obliczeniu kryptograficznych skrótów, oraz prawną ocenę autentyczności, którą może wydać wyłącznie sąd powołany biegły. Żadne oprogramowanie nie zastąpi rzeczoznawcy ani nie orzeknie samo w sobie, że zdjęcie jest autentyczne w sensie prawnym. Oprogramowanie może natomiast dostarczyć powtarzalnych, obiektywnych danych pozwalających stwierdzić, czy plik jest identyczny z wersją oryginalną, czy nastąpiła w nim modyfikacja, które informacje z metadanych zachowały się od momentu zapisu, i czy widoczne są ślady edycji w postaci zmienionego oprogramowania, dorysowanej historii zapisu, czy obecności standardów oznaczających pochodzenie z generatora obrazu.

Kluczem do udowodnienia nienaruszenia zdjęcia jest praca z plikiem źródłowym, a nie z jego kopią rastrową przesłaną przez komunikator. Kanały takie jak WhatsApp, Messenger, poczta e-mail czy przeglądarkowe skróty obrazów celowo usuwają większość metadanych EXIF, aby zmniejszyć rozmiar pliku i chronić prywatność. Oznacza to, że nawet jeśli zdjęcie nigdy nie było retuszowane, jego wersja skompresowana nie będzie zawierać danych pozwalających cokolwiek udowodnić. Z tego powodu pierwsza zasada brzmi: poproś o oryginalny plik bezpośrednio z urządzenia, które go wykonało, z karty pamięci aparatu, z oryginalnego backupu w chmurze zachowującego strukturę plików, z dysku komputera przed jakąkolwiek konwersją. Dopiero na takim nośniku technicznym przeprowadzamy analizę. W przypadku popularnych formatów z aparatu lub smartfona warto zajrzeć do dedykowanego przewodnika o metadanych plików JPG, który opisuje, jakie pola EXIF zachowują się w zdjęciach z poszczególnych modeli aparatów i smartfonów, a jakie są nadpisywane przez aplikacje edycyjne jeszcze przed zapisem na dysk.

Analiza techniczna zdjęcia składa się z trzech niezależnych ścieżek: weryfikacji kryptograficznej, analizy metadanych oraz inspekcji oznaczeń proveniencyjnych. Weryfikacja kryptograficzna polega na obliczeniu skrótów SHA-256, MD5 i CRC32 dla pliku binarnego i porównaniu ich z referencyjnymi wartościami zapisanymi w momencie wykonania zdjęcia, jeśli dysponujemy takimi danymi z systemu zarządzania zdjęciami, logów aparatu, podpisu C2PA lub wcześniejszego raportu audytowego. Jeśli skróty są identyczne, mamy techniczny dowód, że plik nie został zmieniony na poziomie bitów od momentu obliczenia pierwszego skrótu. Jeśli skróty się różnią, wiemy, że plik został zmodyfikowany, choć nie oznacza to automatycznie retuszu — mogła to być konwersja formatu, zmiana nazwy, dodatkowa kompresja bezstratna, zapis z innym poziomem jakości JPEG lub nawet zmiana daty modyfikacji w systemie plików. W tej sytuacji dopiero druga ścieżka, czyli metadane, pozwala precyzyjniej określić charakter modyfikacji. Trzecia ścieżka to oznaczenia proveniencyjne wprowadzane przez aparaty, telefony i platformy publikacji, między innymi standard C2PA, który cyfrowo podpisuje pochodzenie obrazu i wszystkie przekształcenia wykonane na obsługiwanym urządzeniu. Narzędzia takie jak FilesAudit pozwalają na kompleksowe przeprowadzenie tych trzech ścieżek w jednym oknie przeglądarki, bez konieczności instalacji oprogramowania i bez ryzyka dalszej modyfikacji pliku podczas analizy.

Metadane EXIF zawierają dziesiątki pól, które pomagają odróżnić zdjęcie nienaruszone od retuszowanego. Najważniejsze z nich to pole Software lub Processing Software, które identyfikuje program użyty do zapisu pliku; pole Make i Model, które wskazują sprzęt; pole DateTimeOriginal, które przechowuje moment wykonania zdjęcia niezależny od daty modyfikacji pliku; pole GPSInfo, które przechowuje współrzędne geograficzne; oraz pole History, które w formatach takich jak DNG, TIFF czy RAW potrafi wymieniać wszystkie operacje wykonywane na obrazie. Jeśli zdjęcie było retuszowane w programie takim jak Adobe Photoshop, Lightroom, Capture One czy GIMP, pole Software często ujawnia nazwę i wersję aplikacji, a czasami także dodatkowe tagi XMP opisujące operacje, na przykład przycięcie kadru, rotację, ekspozycję, konwersję do czerni i bieli. Czyste zdjęcie wywołane bezpośrednio z aparatu cyfrowego będzie miało pole Software ustawione na wewnętrzny identyfikator aparatu, na przykład Canon EOS R5 lub equivalent thereof, i nie będzie zawierać tagów XMP wskazujących na aplikację zewnętrzną. Należy jednak pamiętać, że metadane same w sobie można usunąć lub podmienić w edytorze tekstu, dlatego ich poprawność zawsze należy interpretować łącznie z kryptograficznym skrótem całego pliku, a nie jako samodzielny dowód. W tym kontekście technicznym FilesAudit pozwala wygenerować raport w formacie PDF, który dokumentuje wszystkie odczytane pola metadanych, obliczone skróty i, jeśli są obecne, łańcuchy C2PA, co daje powtarzalną podstawę do porównania z późniejszymi wersjami pliku.

W praktyce dziennikarskiej i śledczej często spotykamy się ze scenariuszem, w którym reporter otrzymuje zdjęcie od źródła i musi zdecydować, czy je opublikować oraz czy podpis jest zgodny z prawdą, czy też plik nosi ślady manipulacji zmieniającej znaczenie sceny. W takim przypadku warto zacząć od weryfikacji, czy plik w ogóle jest formatem oryginalnym. Jeśli zdjęcie przyszło w formacie PNG, a źródło twierdzi, że zostało zrobione telefonem, istnieje duże prawdopodobieństwo, że plik przeszedł przez program edycyjny, ponieważ aparaty telefonów domyślnie zapisują JPEG lub HEIC, a PNG jest formatem przechowującym bezstratną kompresję używaną przeważnie w grafice komputerowej i zrzutach ekranu. Informacje o tym, co zachowuje się w plikach PNG po edycji, można znaleźć w przewodniku o metadanych plików PNG, gdzie opisano pola tekstowe iTXt, tEXt i zTXt oraz to, jak programy graficzne wpisują w nie swoje podpisy. Kolejny przykład to zdjęcie w formacie HEIC z iPhone'a, które jest coraz częściej wykorzystywane w sprawach dotyczących ubezpieczeń i dowodów rzeczowych. Jeśli plik HEIC został przetworzony na JPEG, traci część wewnętrznych oznaczeń i nie możemy już w pełni polegać na porównaniu skrótów z oryginałem. W takim przypadku poszukujemy w metadanych informacji o pierwotnym identyfikatorze aparatu, o zgodności parametrów ekspozycji, o czasie zapisu, ewentualnie o znacznikach czasu RTC aparatu, które trudno podrobić bez pełnego przetworzenia pliku. W takich sytuacjach wart dodatkowego przeczytania jest przewodnik o tym, jak sprawdzić czy zdjęcie HEIC było przerabiane, gdzie opisano specyfikę formatu HEIC i jego Przydatność do analizy śledczej.

W sprawach sądowych i compliance dokumentacja techniczna musi spełniać dodatkowe wymagania powtarzalności i weryfikowalności. Oznacza to, że każdy krok analizy musi być zapisany w sposób pozwalający innej osobie, na przykład biegłemu sądowemu lub audytorowi zewnętrznemu, odtworzyć proces i uzyskać identyczne wyniki. Dlatego raport PDF generowany przez FilesAudit zawiera wszystkie niezbędne dane do powtórzenia analizy: listę odczytanych pól EXIF, GPS, XMP i IPTC, obliczone skróty SHA-256, MD5 i CRC32, informacje o rozmiarze pliku, dacie utworzenia i modyfikacji, oraz, jeśli występuje, łańcuch proveniencyjny C2PA wraz z certyfikatami podpisującymi. Taki raport może zostać dołączony do akt sprawy, przekazany przeciwnikowi procesowemu do niezależnej weryfikacji lub zarchiwizowany w systemie zarządzania dokumentacją jako techniczny załącznik do wniosku dowodowego. W sytuacji, w której zależy nam na szybkim i niezależnym sprawdzeniu zdjęcia przed podjęciem decyzji o publikacji lub złożeniu pozwu, można bezpośrednio przejść na stronę główną FilesAudit, wgrać plik i w ciągu kilku sekund otrzymać kompletne zestawienie danych, które później można porównać z wersją referencyjną pochodzącą z aparatu lub archiwum. Warto przy tym pamiętać, że sama analiza nie przesądza ostatecznie o autentyczności zdjęcia w sensie prawnym, ale stanowi solidny techniczny argument za lub przeciwko hipotezie o modyfikacji