WhatsApp'tan Gelen Fotoğrafın Orijinal Olup Olmadığı Nasıl Anlaşılır?

WhatsApp’tan gelen bir fotoğrafın orijinal olup olmadığını anlamak, özellikle haber doğrulama, aile arşivi, hukuki belgeleme veya fikri mülkiyet konularında sıkça karşılaşılan bir sorudur. İlk bakışta görüntü aynı görünse bile WhatsApp, gönderim öncesinde fotoğrafı yeniden kodlar, boyutunu küçültür ve çoğu zaman orijinal meta verinin büyük kısmını atar. Bu işlem, dosyanın görsel içeriğini koruyabilir ama teknik parmak izini tamamen değiştirir. Yani alıcıya ulaşan dosya, gönderenin cihazında bulunan ilk dosya ile birebir aynı değildir. Bu yüzden “orijinal mi?” sorusuna görsel benzerlik üzerinden cevap vermek yanıltıcıdır. Teknik olarak orijinallik, piksel benzerliğinden çok dosya düzeyindeki bütünlük, meta veri sürekliliği ve kriptografik kimlikle ilgilidir. WhatsApp’ın yaptığı sıkıştırma, dosya adını değiştirme, zaman damgasını güncelleme ve EXIF verilerini temizleme gibi adımlar, alıcı tarafında yalnızca işlenmiş bir kopya bırakır. Orijinalin ne olduğunu iddia edebilmek için gönderici kaynaklı dosya ile gelen dosyanın teknik izlerini karşılaştırmak gerekir.

WhatsApp, varsayılan olarak fotoğrafları JPEG formatında yeniden sıkıştırır ve çoğu meta veri alanını kaldırır. GPS konumu, kamera modeli, yazılım sürümü, çekim tarihi gibi EXIF alanları genellikle silinir. Bu durum, özellikle bir görselin nerede ve ne zaman çekildiğini anlamaya çalışan araştırmacılar için kritik bir kayıp yaratır. Kısacası gelen dosya çoğu zaman “temizlenmiş” bir kopyadır.

Gerçekten bir fark olup olmadığını anlamak için önce dosyanın teknik kimliğine bakmak gerekir. Orijinal fotoğrafın SHA-256 ve MD5 hash değerleri, WhatsApp üzerinden gönderildikten sonra kesinlikle değişir çünkü içerik yeniden kodlanmıştır. Dosya boyutu, çözünürlük ve renk profili de farklılaşır. EXIF verisi açısından orijinal bir JPEG, Make, Model, Lens, DateTimeOriginal, GPSLatitude, GPSLongitude, Software gibi alanlar taşıyabilir. WhatsApp’tan gelen JPEG’te bu alanların büyük bölümü boştur veya tamamen yoktur. Bazı durumlarda yalnızca temel IPTC alanları kalabilir. Eğer gönderici orijinal dosyayı da ayrı bir kanaldan paylaşırsa iki dosyayı yan yana incelemek mümkün olur. Bu karşılaştırmada dosya adı, oluşturulma tarihi, son değişiklik tarihi ve dosya boyutu kadar önemli olan, içerik tabanlı kriptografik hash’lerin farklı olmasıdır. Hash’ler aynı değilse dosyalar teknik olarak aynı dosya değildir ve en azından bir işlem görmüştür. Hash’ler aynıysa, ki WhatsApp’ta bu nadirdir, dosyanın hiç işlenmeden iletildiği anlamına gelir. Bu inceleme JPG dosyalarının taşıdığı EXIF alanları hakkında daha detaylı bilgi için hazırlanmış rehberlerde de sistematik olarak anlatılır.

WhatsApp’tan gelen bir görselin orijinallik iddiası çoğu zaman üç kanıttan oluşur. Birincisi, kaynak dosyanın meta verisi. İkincisi, iletim zincirinin tutarlılığı. Üçüncüsü, dosyanın değiştirilmediğine dair kriptografik kanıt. Pratikte bir gazeteci, bir içerik üreticisi veya bir hukuk danışmanı olarak elinize ulaşan fotoğrafı doğrudan “orijinal” kabul edemezsiniz. Örneğin bir aileden gelen eski bir fotoğrafın WhatsApp üzerinden gönderilmesi durumunda, gönderilen dosyanın meta verisinde çekim tarihi 2025 olarak gözükebilir, çünkü bu tarih dosyanın WhatsApp sunucusuna ulaştığı andaki sistem zamanıdır. Aynı fotoğrafın orijinali telefon galerisinde 2018 tarihli EXIF içerebilir. Bu fark, fotoğrafın yeniden çekilmediğini, sadece iletim sırasında yeniden yazıldığını gösterir. Karşılaştırma yapmak için orijinalin mümkünse gönderici cihazından doğrudan, bulut yedeklemesi olmaksızın alınması gerekir. Dosyanın kopyalanması sırasında bile Windows veya macOS zaman damgası değişebilir, bu yüzden yalnızca işletim sistemi tarihi yeterli değildir.

Bu tür teknik doğrulama iş akışlarında dosyayı yükleyip ücretsiz analiz yaptırmak pratik bir başlangıçtır. FilesAudit gibi bir platform, yüklenen görselden EXIF, XMP ve IPTC bloklarını çıkarır, SHA-256, MD5 ve CRC32 değerlerini hesaplar, oluşturulma ve değiştirilme zamanlarını kaydeder ve bunları zaman damgalı bir PDF rapor halinde sunar. Rapor, görselin teknik parmak izini belgelemek için kullanılabilir. Aynı yöntem, WhatsApp üzerinden gelen bir görsel ile iddia edilen orijinal arasındaki farkları net biçimde ortaya koyar. Rapor, hukuki bir hüküm vermez, yalnızca “bu iki dosya teknik olarak farklıdır” veya “bu dosya şu meta verileri taşımaktadır” şeklinde nesnel bir kayıt oluşturur. Bu kayıt, özellikle fotoğrafın size ait olduğunu kanıtlama yöntemleri düşünüldüğünde destekleyici bir teknik delil olarak değerlidir.

Önemli bir nokta da orijinallik ile doğruluk arasındaki ayrımdır. Teknik analiz, bir dosyanın değiştirilip değiştirilmediğini, sıkıştırma görüp görmediğini ve hangi cihaza özgü meta veri bıraktığını gösterebilir. Ancak tek başına bir fotoğrafın kimin tarafından çekildiğini, olayın gerçekten yaşandığını veya görselin sahte olmadığını kanıtlamaz. Meta veri sahteciliği mümkündür, EXIF yeniden yazılabilir ve görsel yapay zekâ ile düzenlenebilir