ฉันจะทราบได้อย่างไรว่าอุปกรณ์ตัวเดียวกันถูกถ่ายสองภาพ?

สมมุติว่าฉันมี iPhone ที่เหมือนกันสองเครื่องทั้งคู่เป็นรุ่นเดียวกันและใช้ iOS เดียวกัน จากนั้นฉันก็เริ่มมีคนดึงภาพสุ่มออกมาจากโทรศัพท์เครื่องหนึ่งโดยไม่บอกฉันว่ามันมาจากไหน ภาพดังกล่าวถ่ายโดยโทรศัพท์นั้นในบางช่วงเวลาอย่างน้อยสองสามวันที่ผ่านมา ภาพถ่ายจะถูกลบออกอย่างสมบูรณ์จากอุปกรณ์ที่มาจากไม่มีการติดตาม เนื่องจากฉันมีการเข้าถึงอุปกรณ์ทั้งสองและสามารถถ่ายภาพได้ไม่ จำกัด จำนวนในแต่ละภาพเพื่อเปรียบเทียบว่ามีวิธีหนึ่งเช่นการอ่านข้อมูลเมตาที่ฉันสามารถบอกได้ว่าโทรศัพท์เครื่องใหม่ภาพใดมาจากที่ฉันกำหนด มีภาพจากแต่ละคน?

แก้ไข: สมมติว่าไม่มีใครพยายามปลอมข้อมูลเมตาอย่างจงใจ เมตาดาต้าจะเหมือนกับเมื่อถ่ายภาพ ให้สมมติว่าในขณะที่ถ่ายภาพอุปกรณ์ทั้งสองที่อยู่ใกล้กันมาก

นอกจากนี้สถานการณ์ที่ฉันอธิบายไว้ข้างต้นไม่ได้เป็นการสมมุติ ฉันกำลังพยายามทำเช่นนั้นจริง ๆ และฉันมี iPhone SE 2 อันเพื่อทำงานด้วย แต่ฉันได้ดูเมตาดาต้าแบบดิบแล้วและมีปัญหาในการค้นหาช่องที่ตรงกับภาพถ่ายสองภาพที่ฉันรู้มาจากแหล่งเดียวกันที่ไม่ตรงกับภาพถ่ายจากแหล่งอื่น

แก้ไขอีกครั้ง: ฉันได้พิจารณาแล้วว่า (อย่างน้อยที่สุด) อุปกรณ์ Apple จะไม่เก็บหมายเลขซีเรียลหรือตัวแยกความแตกต่างอื่น ๆ เพื่อบอกว่าภาพถ่ายสองรูปนั้นมาจากอุปกรณ์ที่แน่นอนเดียวกัน อย่างไรก็ตามฉันเคยได้ยินคนพูดถึงวิธีการเนื่องจากแตกต่างกันเล็กน้อยในแต่ละชิปจึงสามารถกำหนดจากภาพถ่ายจริงที่ถ่ายสองภาพโดยอุปกรณ์เดียวกัน ไม่มีใครรู้เพิ่มเติมเกี่ยวกับเรื่องนี้?

ขณะที่คนอื่น ๆ ได้กล่าวว่ามีความไม่ชัดเจนทางที่จะพิสูจน์ว่าภาพมาจากอุปกรณ์เฉพาะ  หลักฐานทั้งหมดจะต้องรวบรวมพิจารณาและมีความสัมพันธ์เพื่อให้ได้คำตอบที่น่าจะเป็น ซึ่งรวมถึงข้อมูลเมตาข้อมูลเวลาพิกัด GPS คุณสมบัติเลนส์และเซ็นเซอร์และการตั้งค่าการบีบอัด

การคาดเดาที่เหมาะสมขึ้นอยู่กับภาพและอุปกรณ์เฉพาะที่เกี่ยวข้องหรือไม่  มันจะมีประโยชน์ที่จะผ่านการออกกำลังกายด้วยภาพที่มีให้เพื่อแสดงให้เห็นถึงกระบวนการ เพื่อให้การสนทนาง่ายขึ้นฉันจะอ้างถึงรูปภาพ A, รูปภาพ B และ Image U ซึ่งถ่ายด้วยอุปกรณ์ที่เกี่ยวข้อง

• อุปกรณ์ไม่เหมือนกัน  อุปกรณ์ A ติดตั้ง iOS 9.3.5 อุปกรณ์ B ติดตั้ง iOS 10.1.1 แล้ว อุปกรณ์ U ยังติดตั้ง iOS 9.3.5

• สมมติว่าคุณอัปโหลดภาพหลังจากถ่ายเสร็จไม่นาน Image A และ U ถ่ายโดยใช้อุปกรณ์ที่มีเวลาทำงานประมาณ 27 ชั่วโมง Image B ถ่ายด้วยอุปกรณ์ที่มีเวลาในการทำงานประมาณ 107 ชั่วโมง จากช่วงเวลาในการใช้งานฉันอาจเดาได้ว่า Image U ใช้เวลาประมาณ 16 วินาทีหลังจาก Image A

• ขึ้นอยู่กับการประทับเวลารูปภาพ U ใช้เวลาประมาณ 17 วินาทีหลังจาก Image A Image B ใช้เวลา 19 วันก่อนหน้าทั้งคู่ แน่นอนว่ามันไม่มีความหมายโดยตัวของมันเองและการประทับเวลามักจะไม่ถูกต้อง อย่างไรก็ตามเมื่อรวมข้อมูล uptime แล้ว Image U และ Image A นั้นมีความสัมพันธ์กันอย่างใกล้ชิด

• ฉันตรวจสอบ DQT ของแต่ละภาพ DQT กำหนด "คุณภาพ" ของการบีบอัด JPEG น่าสนใจมันเหมือนกันกับ Image A และ B แต่ต่างกันสำหรับ Image U ไม่เป็นประโยชน์

• หากฉันมีอุปกรณ์ฉันสามารถลองถ่ายภาพที่มีแสงน้อยและมืดในการตั้งค่าหลายแบบได้ บางทีการจัดตำแหน่งเลนส์, รูปแบบแสง (vignetting), จุดร้อน, "สัญญาณรบกวน", หรือจุดฝุ่นอาจให้อุปกรณ์อย่างใดอย่างหนึ่ง น่าเสียดายสำหรับหลาย ๆ ภาพสิ่งนี้ไม่น่าจะมีประโยชน์เพราะเนื้อหามักจะปกปิดคุณสมบัติเหล่านี้

• หากฉันมีภาพจำนวนมากที่มีความสัมพันธ์ซึ่งกันและกันฉันสามารถลองจับคู่กับข้อมูล GPS ได้ รูปภาพที่รวมกลุ่มกันน่าจะเกี่ยวข้องกันมากกว่า รูปภาพที่ถ่ายในระยะไกลในเวลาเดียวกันนั้นมีความเป็นไปได้สูงที่จะถูกถ่ายด้วยอุปกรณ์เดียวกัน

• ฉันจะตรวจสอบเนื้อหารูปภาพเช่นบุคคลหรือจุดสังเกต สิ่งนี้จะช่วยในการจัดกลุ่มรูปภาพต่างๆเข้าด้วยกันรวมถึงข้อมูล GPS ที่ได้รับการรับรอง

ตอนนี้คำนึงถึงสิ่งที่ฉันได้เรียนรู้ฉันต้องตัดสินใจว่าฉันมั่นใจในบทสรุปของฉันอย่างไร ระบุว่าสถานการณ์ที่นำเสนอไม่เกี่ยวข้องกับกลอุบายผมมั่นใจค่อนข้างอุปกรณ์ U = อุปกรณ์

และฉันไม่สามารถแยกแยะอุปกรณ์ C ตัวที่สามได้หรือแม้แต่อุปกรณ์ A = อุปกรณ์ B แม้ว่าอุปกรณ์หลังนั้นไม่น่าจะเป็นเพราะนั่นหมายถึงว่า iOS ถูกปรับลดรุ่น

ยากกว่าที่คุณเป็น: ชิปเซ็นเซอร์สถานะของแข็งทุกตัวมีความผิดปกติของตัวเอง - ความแตกต่างเล็กน้อยในการตอบสนองพิกเซลและอื่น ๆ นักวิเคราะห์ทางนิติวิทยาศาสตร์ได้รับภาพสองภาพที่รู้จักกันมาจากกล้องแต่ละตัวสามารถบอกได้อย่างชัดเจนว่ากล้องตัวใดที่ผลิตภาพอื่น ๆ AFAIK ใช้งานได้แม้ในขณะที่มีเพียงเอาต์พุต JPG เท่านั้นโดยสมมติว่าทราบพารามิเตอร์การบีบอัดเฉพาะ

อาจไม่ใช่สิ่งที่คุณกำลังมองหา แต่ถ้าคุณได้ถ่ายภาพตัวอย่างกับโทรศัพท์แต่ละเครื่องแล้วคุณอาจได้รับคำใบ้โดยดูจากหมายเลขก้าวหน้าที่เก็บไว้ในเมตาดาต้า

ฉันไม่มีตัวอย่าง iPhone แต่สามารถใช้งานกับกล้องดิจิทัลได้ดีที่สุดหากทั้งสองหน่วยมีจำนวนชัตเตอร์ที่แตกต่างกันอย่างมีนัยสำคัญ

เห็นได้ชัดว่าไม่มีรายการ EXIF ​​ที่ได้มาตรฐานสำหรับหมายเลขซีเรียลของฮาร์ดแวร์ กล้องสองรุ่นที่เหมือนกันจะสร้างข้อมูล EXIF ​​ที่เป็นมาตรฐานเดียวกันไม่มากก็น้อย แต่ในบางครั้งกล้องจะบันทึกหมายเลขซีเรียลหรือข้อมูลระบุตัวตนฮาร์ดแวร์อื่น ๆ ในส่วน "บันทึกประจำเครื่อง" ของข้อมูล EXIF ส่วน "บันทึกย่อของผู้ผลิต" มีช่องที่กำหนดโดยผู้ผลิตซึ่งไม่ได้เป็นมาตรฐานเฉพาะวิธีที่เหลือของข้อมูล EXIF ​​ที่ไม่ได้อยู่ใน "บันทึกประจำเครื่อง" เป็นมาตรฐาน คุณอาจสามารถค้นหาได้ด้วยมุมมอง EXIF ​​ที่แสดงข้อมูล "maker note" พร้อมกับฟิลด์ EXIF ​​ที่เป็นมาตรฐาน การใช้โปรแกรมแก้ไข HEX หรือเขียนโปรแกรมสั้น ๆ อาจช่วยให้คุณสามารถดูข้อมูลได้หากผู้ผลิตนั้นรวมอยู่ด้วย

โปรดทราบว่าผลิตภัณฑ์ Adobe ส่วนใหญ่ (Lightroom, Photoshop, Camera Raw, ตัวแปลง DNG) ดึงข้อมูล "maker note" ส่วนใหญ่ออกจากข้อมูล EXIF ​​เมื่อใช้เพื่อแปลงหรือส่งออกไฟล์ภาพ ผลิตภัณฑ์ของ Adobe ยังไม่สนใจข้อมูล "maker note" เมื่อแสดงข้อมูล EXIF ​​จากไฟล์ภาพที่มีอยู่

มีใครบางคนโพสต์ย้อนกลับไปในปี 2005 ในเว็บไซต์ DPReview เกี่ยวกับสิ่ง ที่ผู้แสดงความคิดเห็นส่วนใหญ่แบ่งปันความสัมพันธ์ที่ขาดความรู้เกี่ยวกับส่วน "ทำบันทึก" ของข้อมูล EXIF

ฉันไม่มีอุปกรณ์แอปเปิ้ลดังนั้นฉันจึงไม่รู้ว่าข้อมูล EXIF ​​มีลักษณะอย่างไร แต่สมมติว่าไม่มีเครื่องหมายระบุตัวตนในบันทึกย่อชงและคุณต้องวิเคราะห์ข้อมูลภาพถ่ายนี่เป็นปัญหาที่หน่วยงานตัวอักษร จะจ่ายผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์เงินเดือน 6 ​​ร่างให้คิดออก อาจเป็นไปได้ว่า Apple อาจฝังลายน้ำบางส่วนในการบีบอัดและข้อมูลนี้จะมีให้สำหรับการบังคับใช้กฎหมายเท่านั้น ในความเป็นจริงฉันจะแปลกใจถ้าไม่มีอะไรเช่นนี้

คำตอบง่ายๆ: ไม่

ฉันเป็นเจ้าของ iPhone 3 และเป็นผู้เชี่ยวชาญด้านเมตาดาต้า

แม้ว่าคุณจะพบวิธีการทางนิติวิทยาศาสตร์ที่อธิบายโดย Carl Witthoft