¿Cómo puedo probar que una foto editada se tomó en una fecha/hora en particular?

Por favor ayuda a explicar esto.

Tengo una foto que tiene el nombre de archivo que contiene la fecha en que se tomó. Se ve así cuando se toma una foto. ¿Un iPhone o Android nombra automáticamente el archivo con la fecha en que se tomó? También necesito que alguien confirme que la fecha del archivo original tomado que incluye el fabricante de la cámara, ISO, flash, etc., se adjunta a la foto original.

Mi problema es que se agregaron algunas fotos a Google Drive y Google Photos. Al hacer una copia, cambió la fecha y debo haber hecho algunas ediciones de fotos y creado algunas sombras. Este sombreado y cambios de fecha hacen que parezca una foto diferente.

Verá, el problema es este: la original fue tomada por mi novio, pero dado que las fechas cambiaron y se produjo una sombra, ahora está convencido de que esta foto se tomó en otro momento y que la sombra son dos hombres en mi sofá. Nuestra foto fue tomada conmigo en un atuendo particular. Ahora está convencido de que le estaba mostrando el atuendo a dos hombres imaginarios en nuestro sofá. Incluso la foto real parece igual que la original, excepto por las fechas y los "hombres de la sombra". Todavía está convencido de que estoy mintiendo.

¿Puede alguien explicar el archivo de meta fecha/hora y la diferencia en la fecha de modificación, creación y toma? Es difícil para mí explicarlo, y él está convencido de que estoy mintiendo. He tratado de explicar que cuando se toma la foto crea la información del archivo que no cambia, pero parece que puede cambiar. Tengo la foto original y muestra la fecha y la hora y la información de la cámara. De hecho, el nombre del archivo JPG también contiene la fecha/hora.

Por favor ayuda y explícalo lo más elemental que puedas ya que él y yo no somos muy técnicos ni fotógrafos. Esto ha destruido una relación y estoy tan cansada de que me llamen mentirosa. El nombre del archivo parece IMG_20170117_184947.jpg. Explique o muestre cómo sucede esto y una forma de confirmar que la foto editada es simplemente la original y que las ediciones no son lo que él piensa.

Voto para cerrar esta pregunta como fuera de tema porque pertenece a interpersonal.stackexchange.com
No se desanime por el voto para cerrar: ¡interpersonal.stackexchange.com brinda consejos increíbles en situaciones como esta!

Respuestas (5)

Respuesta simple: no puedes probar nada. Una foto (digital) es simplemente una secuencia de unos y ceros (bits) en un disco en alguna parte, y cualquier persona con suficiente tiempo, dinero y dedicación podría obtener esos bits para decir lo que quisiera.

Sin embargo, si tiene la previsión de saber que necesitará probar algo, existen opciones, como codificar el hash de la foto en una transacción de Bitcoin.
Hablas desde un punto de vista puramente técnico, pero desde un punto de vista puramente técnico y desde un punto de vista humano Y técnico, podemos probar muchas cosas más allá de toda duda razonable, muchas cosas.

Realmente no puede probar la fecha, pero puede probar que la foto es idéntica a la foto original, excepto por el sombreado. Cambia rápidamente entre esas dos fotos y sería obvio que no cambia ni el más mínimo detalle. Cualquiera que confíe en la foto original debe admitir que no sería posible tomar otra foto usando exactamente la misma pose y exactamente los mismos objetos a tu alrededor en las mismas posiciones.

Pero un editor experto podría modificar la foto con las sombras para eliminarlas.

Cualquier método para demostrar que la foto editada proviene de un original en particular, o que el original fue tomado en un momento o fecha en particular, debe basarse en que el evaluador sea una persona racional. Por lo tanto, el primer y quizás único paso necesario aquí es encontrar un nuevo novio.

Dicho esto, generalmente hay muchos más metadatos conectados a un archivo de imagen que solo el nombre del archivo. El formato estándar para los metadatos de imágenes se llama EXIF, y existen muchas herramientas para ver esos datos. La mayoría de los editores de imágenes le mostrarán al menos parte de esa información, y herramientas como ExifTool e ImageMagik pueden enumerar todos los metadatos EXIF. Para usar ImageMagik, por ejemplo, primero debe asegurarse de que esté instalado y luego usar el identifycomando como este:

identify -format '%[EXIF:*]' yourfilename.jpg

para volcar todos los metadatos. Si solo desea la fecha original de la imagen, puede obtenerla con:

identify -format '%[EXIF:DateTimeOriginal*]' yourfilename.jpg

y eso te daría una salida como:

exif:DateTimeOriginal=2015:04:28 12:32:23

De hecho, puede proporcionar varias pistas sobre la autenticidad de la fecha de creación.

Tienes varias marcas de tiempo :

  • creación de archivo
  • modificación de expediente , y
  • última lectura del archivo , pero también una marca de tiempo de
  • creación de imagen en sus metadatos EXIF ​​(datos que no son imagen pero que vienen junto con la imagen, y todos estos son partes del archivo), y eventualmente una
  • Creación IPTC de la marca de tiempo de la imagen (otro metadato).

Esas marcas de tiempo de archivo (las 3 primeras) pueden diferir de un sistema operativo a otro (Windows, Linux, BSD, MacOS, etc.) cuando hubo un cambio voluntario (por ejemplo, con toque), pero los metadatos deben permanecer intactos, si son persistentes .

Cuando copia su archivo, la fecha de modificación se actualiza, pero la hora de creación del archivo y la fecha de creación en EXIF ​​deben coincidir. Hay métodos para cambiar la fecha de creación pero, si suponemos que no se cambió, debería haber convergencia (son idénticos, incluso el segundo sello) entre la fecha de creación (como archivo) y la fecha de creación (en EXIF), esta es la fecha cuando se hizo la imagen, y debe ser la fecha más antigua.

Desafortunadamente, si almacena archivos en la nube (Google Drive, etc.), generalmente los datos EXIF ​​se eliminan por motivos de privacidad, y cuando descarga sus imágenes, las fechas de creación y modificación coinciden con el momento en que descargó sus archivos.

Por lo tanto, si tiene varias imágenes (con el mismo contenido) con varias marcas de tiempo, puede recuperar su historial a través de sus marcas de tiempo.

Otra pista es escanear un disco (disco duro, tarjeta de memoria) para recuperar archivos. Puede, gracias a eso, encontrar eventualmente una versión más antigua, o al menos eliminada, de un determinado archivo. Si hay una coincidencia, vas hacia la autenticidad.

Con histéresis magnética (válida para discos duros), puede recuperar datos incluso después de borrar/reescribir/formatear. Pero esto suele estar fuera del alcance del consumidor habitual.

Incluso si los archivos son solo bits y técnicamente pueden falsificarse, tienen un valor (igual que la versión impresa) para el Departamento de Justicia, así como para los correos electrónicos.

Esto ha destruido una relación y estoy tan cansada de que me llamen mentirosa.

Bueno, existe este chiste de dos personas caminando por una calle y alguien más da la vuelta a la esquina, cambia de color y cruza al otro lado de la calle mientras uno de los dos le frunce el ceño. "¿Que pasa con eso?" "Le presté $20 y nunca me devolvió el dinero y evita hablar conmigo". "¿Te gusta?" "Odio sus entrañas". "Me parece una buena inversión".

Volviendo a la parte fotográfica de su pregunta: con suficiente energía y habilidades criminales, se puede falsificar cualquier parte de una fotografía digital. Se trata de que el falsificador tenga habilidades y recursos que coincidan con la persona que verifica la autenticidad.

Esta tontería es arbitraria. Tu supuesto novio no confía en tu palabra, y sobrarán ocasiones en una relación en las que tu palabra es lo único que cuenta. Como decían otros: esto es "Relaciones Interpersonales", no fotografía. Y mi consejo es aceptar esto después de haber podido hacer estallar su "relación" y seguir adelante.