Цифровой снимок содержит большое количество информации: сведения об устройстве, которым был сделан снимок, настройки камеры и другие параметры. Сохранятся и отметки о том, что снимок открывали в графическом редакторе. Эти данные помогут сделать вывод о подлинности фотографии.

Разработчики утилиты предупреждают: результат верификации не стоит принимать за истину — человек может изменить фото ненамеренно или оригинальное изображение будет считаться отредактированным, даже если усилить резкость снимка. Программа работает с изображениями и видеофайлами распространенных форматов — .JPG, .PDF, .AVI и .MOV (сведений о них программа предоставляет в разы меньше).

Форматы файлов, с которыми работает JPEGsnoop:
Изображения: JPG, THM, DNG, PSD, CRW, CR2, NEF, ORF, PEF, PDF.
Видео: AVI, MOV.

Подноготная снимка

У JPEGsnoop нет онлайн-версии, нужно скачать архив программы с официального сайта и разархивировать его.

Программа распространяется свободно, но можно перевести любую сумму разработчикам

Найдите в разархивированной папке файл с расширением .exe и запустите его, кликнув два раза. В появившемся диалоговом окне поставьте галочку рядом со строчкой «I have read and agree to the terms above» (Я прочитал(а) и согласен с приведенными выше условиями).

Утилита не требует установки. Нужно запускать файл .EXE каждый раз после того, как закроете программу

Чтобы проанализировать снимок, выберите меню «File» (Файл) и «Open Image» (Открыть изображение), или воспользуйтесь горячими клавишами Ctrl + O, или нажмите на значок папки, или перетащите снимок с рабочего стола в окно утилиты.

Меню расположено сверху. Иконки идентичны вордовским

В верхней части экрана отобразится декодированная информация о снимке. Для примера мы взяли фотографию, которую очевидец автоаварии прислал в редакцию инфопортала «Лавина». Корреспондент открыл ее в фоторедакторе перед публикацией в соцсетях, чтобы увеличить яркость и контрастность.

Снимок с места аварии (фото Ольги Осадчей) и декодированная информация об изображении

Среди расшифрованной информации можно найти сведения об аппарате, на который было сделано фото (телефон Моторолла), и программах, в которых фотографию открывали (Фотошоп Элементс на Виндоус).

Четыре уровня достоверности

Еще программа JPEGsnoop показывает данные об уровне сжатия изображения или видео, битых пикселях, но разобраться во всех нюансах сложно — для неподготовленного пользователя они выглядят бессмысленным набором цифр и букв.

В последней строчке данных о снимке утилита делает вывод об уровне подлинности фотографии:
— Класс 1. Изображение обработано/отредактировано.
— Класс 2. Высокая вероятность обработки/редактирования изображения.
— Класс 3. Высокая вероятность, что изображение оригинальное.
— Класс 4. Неопределённо: изображение может быть обработано или оригинально.

Класса, который со стопроцентной точностью указывал бы на подлинность снимка, нет. Максимально возможный класс подлинности получают снимки, метаданные которых полностью сохранены. Снимок с места аварии получил «Класс 1» — утилита указывает, что фото было обработано. Действительно, изображение корректировали в фоторедакторе.

Программа дает заключение о достоверности, сопоставляя данные фотографии, которую вы анализируете, с идеальными значениями

Программа позволяет сохранять текстовое заключение о снимке. Чтобы воспользоваться функцией, выберите пункт меню «File» (Файл) — «Save Log» (Сохранить журнал) или нажмите на иконку дискеты на панели сверху. Информация сохранится на жесткий диск в виде файла с расширение .TXT. Также можно распечатать результат.

Можно пакетом

JPEGsnoop позволяет обрабатывать несколько файлов сразу. В этом случае данные анализа сохраняются в виде текстовых файлов на жестком диске. Сохраните все изображения и видео, которые хотите проанализировать, в одной папке. В меню «File» (Файл) выберите пункт «Batch process» (Пакетный процесс), во всплывающем окне выберите нужную папку с изображениями или видеороликами, кликнув на кнопку с тремя точками в строке «Input Image Directory» (Каталог входящих изображений), и нажмите кнопку OK.

Чтобы проанализировать все изображения в папке, укажите путь к ней на жестком диске

В исходной папке с фотографиями и видео должны появиться текстовые файлы с информацией о снимках.

Названия текстовых документов дублируют наименования графических файлов

JPEGsnoop — простой бесплатный инструмент верификации, который будет полезен бильд-редакторам, журналистам, блогерам, контент-менеджерам и редакторам. Если же вы хотите понять, какой именно элемент был изменен на фото или найти первоисточник снимка в сети, воспользуйтесь другим бесплатным инструментом FotoForensics.

Инструкция актуальна на ноябрь 2018 года.