Jak sprawdzić, czy zdjęcie HEIC zostało przerobione

Format HEIC, wprowadzony przez Apple jako domyślny format zdjęć w urządzeniach mobilnych od modelu iPhone 7, zdobył dużą popularność dzięki znakomitej kompresji, która zachowuje jakość obrazu porównywalną z JPG przy znacznie mniejszym rozmiarze pliku. Wiele osób pyta jednak, jak sprawdzić czy zdjęcie HEIC zostało przerobione, ponieważ ten format, choć wygodny, kryje w sobie bogate warstwy metadanych, które mogą zdradzić historię modyfikacji pliku. Sprawdzenie, czy foto zostało poddane edycji, nie jest procesem trywialnym, ponieważ samo otwarcie i zapisanie pliku może w niektórych przypadkach nadpisać oryginalne informacje, a zaawansowane programy graficzne potrafią celowo usuwać lub fałszować metadane. Niemniej jednak analityza techniczna pozwala w wielu przypadkach odkryć ślady ingerencji, porównując różne pola metadanych, sygnatury czasowe, oprogramowanie użyte do zapisu oraz wbudowane informacje o proveniencji, takie jak standard C2PA. Wymaga to jednak systematycznego podejścia, zaczynającego się od ekstrakcji i weryfikacji dostępnych danych, a kończącego się na kryptograficznym potwierdzeniu tożsamości pliku.

Podstawą każdej analizy jest ekstrakcja metadanych z pliku, w tym szczegółowych informacji EXIF (Exchangeable Image File Format), które zawierają kluczowe dane o ustawieniach aparatu, dacie i godzinie wykonania zdjęcia, współrzędnych GPS, a także oprogramowaniu używanym do zapisu lub modyfikacji pliku. W formacie HEIC metadane mogą być zapisane w różnych miejscach kontenera, takich jak `ExifIFD`, `IFD0` czy specyficzne dla HEIC pudełka `meta` i `iloc`. Kluczowe pola to między innymi `DateTimeOriginal`, `CreateDate`, `ModifyDate`, `Software`, `Make` i `Model`, ale także mniej znane pola jak `HostComputer` czy `MakerNotes`. Jeśli zdjęcie było edytowane na komputerze lub w aplikacji mobilnej, wartość pola `Software` często ulega zmianie, wskazując na program edytujący, natomiast data modyfikacji może się różnić od daty oryginalnego uchwylenia zdjęcia, co jest pierwszym sygnałem ostrzegawczym. Platformy takie jak FilesAudit umożliwiają szybkie wyciągnięcie tych informacji online, automatycznie przetwarzając plik HEIC i prezentując użytkownikowi przejrzysty zestaw wszystkich dostępnych pól metadanych, co stanowi pierwszy krok w śledztwie i pozwala uniknąć ręcznego przekopywania się przez złożoną strukturę kontenera HEIF. Warto pamiętać, że same metadane nie stanowią ostatecznego dowodu autentyczności, ale stanowią techniczny trop, który w połączeniu z innymi wskaźnikami pozwala ocenić wiarygodność zdjęcia.

Jednym z najbardziej wiarygodnych sposobów na ustalenie, czy plik HEIC został zmodyfikowany, jest analizowanie standardu C2PA (Coalition for Content Provenance and Authenticity), który jest coraz częściej wbudowywany w zdjęcia tworzone przez nowoczesne smartfony, w tym iPhone'y. Standard ten pozwala na kryptograficzne udokumentowanie pochodzenia zdjęcia oraz łańcucha jego modyfikacji – od momentu uchwylenia przez matrycę aparatu, przez ewentualne zastosowanie filtrów, przycinanie czy korekcję kolorów, aż po eksport finalnego pliku. Jeśli zdjęcie HEIC posiada manifest C2PA, to każda akcja edycyjna wykonana w obsługiwanym oprogramowaniu powinna zostać odnotowana jako nowy komponent w łańcuchu proveniencji, podpisany cyfrowo przez aplikację, która dokonała zmiany. Jeśli manifest jest uszkodzony lub brakuje go w miejscu, gdzie powinien się znajdować, jest to bardzo silny sygnał, że plik mógł zostać zmodyfikowany poza zatwierdzonym workflow lub zastosowano oprogramowanie, które nie zachowuje łańcucha zaufania. W_FILES_AUDIT platforma potrafi analizować dowody proveniencji C2PA, pomagając użytkownikom odczytać manifesty i zweryfikować podpisy kryptograficzne, co stanowi niezwykle mocne wsparcie w ocenie, czy zdjęcie przeszło jakąkolwiek obróbkę po wyjściu z aparatu. To szczególnie ważne w kontekście rosnącej fali zdjęć generowanych sztucznie, co omawiamy bardziej szczegółowo w naszym artykule pokrewnym na temat tego, jak sprawdzić czy zdjęcie jest wygenerowane przez AI.

Kolejnym istotnym elementem jest analiza sygnatur czasowych (timestampów). W plikach HEIC można znaleźć kilka niezależnych dat: datę utworzenia pliku w systemie plików, datę modyfikacji, datę dostępu, ale przede wszystkim `DateTimeOriginal` oraz `OffsetTimeOriginal`, które określają moment uchwycony na zdjęciu wraz ze strefą czasową. Doświadczony analityk sprawdza nie tylko, czy te daty są spójne wewnętrznie, ale także czy mają sens w kontekście innych informacji. Jeśli na przykład zdjęcie rzekomo wykonano w styczniu, ale dane GPS wskazują na lokalizację na półkuli południowej w porze letniej, podczas gdy sygnatura czasu zawiera przesunięcie strefy czasowej charakterystyczne dla zimy na półkuli północnej, to istnieje uzasadnione podejrzenie manipulacji. Podobnie, jeśli `DateTimeOriginal` wskazuje na datę późniejszą niż `MetadataDate`, jest to techniczna anomalia, która może wskazywać na ręczną edycję pól EXIF. Warto jednak pamiętać, że same sygnatury czasowe mogą ulec zmianie w wyniku niewinnych operacji, takich jak kopiowanie pliku między systemami plików czy przesyłanie przez niektóre komunikatory, które integrują własne mechanizmy normalizacji danych. Dlatego też analiza metadanych powinna zawsze obejmować szeroki kontekst i nie opierać się na pojedynczej niespójności, lecz na kumulacji dowodów technicznych.

Oprócz analizy samych pól metadanych, istotną techniką weryfikacyjną jest obliczanie i porównywanie skrótów kryptograficznych (hashy) pliku. Najpopularniejsze algorytmy to SHA-256, MD5 oraz CRC32, a sam proces generowania tych skrótów dla formantu HEIC jest identyczny jak w przypadku każdego innego pliku binarnego: algorytm przetwarza całą zawartość pliku i zwraca unikalny ciąg znaków reprezentujący jego stan. Jeśli哪怕 jeden bit w pliku ulegnie zmianie – na przykład przez przycięcie obrazu, dodanie filtra, a nawet modyfikację niewidocznego pola metadanych – skrót kryptograficzny będzie kompletnie inny. W praktyce oznacza to, że jeśli masz oryginalny plik HEIC oraz jego domniemanie niezmienioną kopię, możesz obliczyć skróty obu plików i porównać je: identyczne skróty SHA-256 dowodzą, że pliki są binarnie identyczne, co stanowi bardzo silny dowód techniczny braku modyfikacji. Z drugiej strony, różnica w skrócie nie mówi nam jeszcze, co dokładnie zostało zmienione, ale daje pewność, że pliki nie są już tożsame. Hash to techniczne „palece odciśki” pliku – szczególnie przydatne w sytuacjach, gdy musisz przed sądem lub urzędem udowodnić, że wersja pliku złożona jako dowód jest tożsama z wersją zapisaną wcześniej w archiwum. Przypadki udowadniania integralności cyfrowej przed sądem omawiamy szerzej w naszym artykule o tym, jak udowodnić że PDF nie był edytowany po podpisaniu, gdzie zasady kryptograficzne stosuje się analogicznie, niezależnie od formatu pliku.

W przypadku zaawansowanych analiz, sprawdzenie, czy zdjęcie HEIC było przerobione, może wymagać sięgnięcia głębiej niż standardowe metadane EXIF. Format HEIC jest kontenerem opartym na standardie ISO Base Media File Format (ISOBMFF), co oznacza, że składa się z logicznych bloków zwanych „pudełkami” (boxes), z których każdy ma określoną strukturę i rolę. Na przykład `meta` przechowuje metadane, `mdat` zawiera faktyczne dane obrazu skompresowane w kodeku HEVC (H.265), a `iloc` określa lokalizację elementów w pliku. Analitycy cyfrowi potrafią ręcznie lub z pomocą specjalistycznych narzędzi analizować strukturę tych pudełek, wyszukując anomalii, takich jak obecność nieoczekiwanych bloków, duplikatów, nieprawidłowych offsetów, czy niespójności między deklarowaną a rzeczywistą długością danych. Narzędzia takie jak `exiftool` pozwalają na surowy zrzut struktury kontenera, co może być przydatne w wykrywaniu manipulacji, które nie zostawia śladów w standardowych polach EXIF. Można również porównać rozmiar i strukturę pliku HEIC z typowym plikiem HEIC z tego samego urządzenia – nadmiernie duża liczba edycji lub nietypowa kolejność pudełek może wskazywać na użycie oprogramowania firm trzecich. Chociaż te techniki wymagają doświadczenia i wiedzy technicznej, dają znacznie głębszy wgląd w historię pliku niż jakakolwiek pojedyncza aplikacja do sprawdzania zdjęć.

W praktyce, jeśli chcesz szybko przeanalizować jeden plik HEIC, najwygodniejszym rozwiązaniem jest użycie platformy FilesAudit, gdzie możesz wgrać plik i otrzymać profesjonalny raport PDF z zestawieniem metadanych, skrótami kryptograficznymi i analizą proveniencji. Narzędzie to nie tylko