¿Cómo detectar si se han cambiado los metadatos de una foto?

Lamentablemente, es imposible probar cuándo se originó una imagen (o cualquier archivo). Es posible (si el autor lo desea) probar que un archivo existió antes de un momento dado firmando el archivo desde un servidor de sellado de tiempo de un tercero (a través del cual el tercero prueba que el archivo existía en el momento de la firma) pero dicha información no es posible automáticamente y puede eliminarse fácilmente.

También soy un tipo de seguridad de TI y no hay una forma segura posible de probar la fecha de creación de cualquier archivo si el usuario controla el sistema que crea el archivo con la tecnología actual que conozco. La mejor apuesta sería un dispositivo con un reloj bloqueado que tendría un almacén de claves oculto al que el usuario no debería tener acceso y crearía una firma basada en esto para que no pudieran falsificar su propia firma, pero dado que la clave debe aún residen en el dispositivo, todavía es factible que alguien lo rompa ya que toda la información necesaria está en su posesión, incluso si es difícil acceder a ella.

En cuanto a la detección de un trabajo amateur, generalmente hay una fecha de creación de archivos en los metadatos del propio sistema de archivos que podría examinarse y compararse con los metadatos EXIF, pero si son buenos en eso, habrán alterado ambos y hay alguna posibilidad de que los valores del sistema de archivos se pierdan dependiendo de cómo se transfiera el archivo, por lo que es posible que ni siquiera sea confiable.

Si se hace bien, es absolutamente imposible de detectar (son solo bits en un archivo). Si se hace de manera tosca, es posible que haya algunas señales reveladoras... pero mi suposición personal sería que no se ha manipulado en absoluto y es solo un buen fotógrafo.

Después del hecho, es bastante difícil saberlo a menos que la imagen se haya publicado en otro lugar con una marca de tiempo diferente o algo por el estilo. Tenga en cuenta que casi siempre es primavera/verano/otoño/invierno en algún lugar y si son globales, es posible que hayan tomado esa imagen legítimamente (o la hayan modificado para que se vea de esa manera, dependiendo de cuál sea su política de edición para ese concurso).

Para cualquiera que busque probar su caso en caso de que sea sospechoso de manipulación, Canon tiene una función personalizada en algunas cámaras para "agregar datos de verificación de imagen" que básicamente firma cada imagen. Ahora bien, esto no evitará que alguien cambie la hora en la cámara antes de tomar la foto, pero muestra si la imagen se ha editado después. Esto no está destinado a tipos creativos, sino a cosas que se usarán como evidencia en la corte y similares.

Si la única modificación en el archivo de imagen está relacionada con el campo EXIF ​​DateTime, eso se puede cambiar fácilmente sin dejar ningún rastro. Es posible verificar las incompatibilidades a nivel del sistema de archivos: idealmente, EXIF ​​DateTime debería coincidir con la hora de última modificación establecida por el sistema operativo, pero esto puede ser diferente por razones legítimas, como una copia de archivo, y en cualquier caso puede ser simplemente sobrescrito por las herramientas adecuadas.

Si cree que también se produjo alguna otra modificación a nivel de píxel, eso generalmente se identifica mediante las técnicas adecuadas. Puede ver algunos ejemplos de análisis con una herramienta especializada en análisis forense de imágenes como Amped Authenticate ( http://ampedsoftware.com/authenticate-samples - DISCLAIMER: Soy el fundador de la empresa).