ฉันต้องใช้หน้าจอบางส่วนของการสนทนาจากเว็บ Whatsappใช้Windows 8 Snipping Tool ฉันบันทึกภาพเหล่านั้นในรูปแบบ PNG
ตอนนี้ฉันต้องการพิสูจน์ว่ารูปภาพเหล่านั้นเป็นต้นฉบับไม่ใช่การดัดแปลงหรือแก้ไข
คุณช่วยบอกฉันทีว่าฉันจะพิสูจน์ได้อย่างไร
ฉันต้องใช้หน้าจอบางส่วนของการสนทนาจากเว็บ Whatsappใช้Windows 8 Snipping Tool ฉันบันทึกภาพเหล่านั้นในรูปแบบ PNG
ตอนนี้ฉันต้องการพิสูจน์ว่ารูปภาพเหล่านั้นเป็นต้นฉบับไม่ใช่การดัดแปลงหรือแก้ไข
คุณช่วยบอกฉันทีว่าฉันจะพิสูจน์ได้อย่างไร
คำตอบ:
คุณไม่สามารถพิสูจน์ได้ พวกเขาอยู่บนพีซีของคุณภายใต้การควบคุมของคุณบางครั้ง คุณสามารถแก้ไขกับพวกเขา ดังนั้นคุณไม่สามารถพิสูจน์ได้ว่าคุณไม่ได้ยุ่งเกี่ยวกับพวกเขา
หากคุณต้องการตั้งค่าโซลูชันที่ปลอดภัยตามกฎหมายให้มองหาบุคคลที่สามที่เป็นอิสระและวิธีที่จะให้พวกเขาเก็บข้อมูลในลักษณะที่คุณสามารถเรียกใช้ร้านค้าหรืออ่านได้เท่านั้น (เช่นภาพหน้าจอบนเซิร์ฟเวอร์ Citrix เพื่อเขียน สถานที่ตั้งเชิงเทียน)
มันง่ายอย่างไม่น่าเชื่อที่จะเปลี่ยนเนื้อหาที่ชัดเจนของสิ่งใดก็ตามที่โพสต์ในสถานที่สาธารณะและไม่ต้องการทักษะที่ยอดเยี่ยมในการเปลี่ยนความหมายทั้งหมดเป็นสิ่งที่คุณชอบ ...
ภาพหน้าจอปลอมนี้ใช้เวลาประมาณ 30 วินาทีใน Photoshop
สำหรับผู้ที่ไม่ชอบการเยาะเย้ยอย่างรวดเร็วของฉันในครั้งแรกนี่คืออีกแถวเรียงอย่างถูกต้อง ... ฉันเลือกที่จะใช้คำถามรุ่นปัจจุบันแทนที่จะเยาะเย้ยต้นฉบับ - ผลลัพธ์จะเหมือนกัน
แน่นอนว่าไม่มีวิธีที่แน่นอนในการค้นหาความพยายามในการปรับแต่งภาพ แต่มีเทคนิคพื้นฐานบางอย่างที่ผู้คนใช้ในการปรับแต่งภาพ
ตัวอย่างเช่นผู้คนใช้เครื่องมือโคลน photoshop เพื่อทำซ้ำรูปแบบ / สี อาจตรวจพบได้ยากโดยการสังเกตด้วยตนเอง แต่มีเครื่องมือบางอย่างที่ทำเช่นนั้น
ได้ดู เครื่องมือนี้มีคุณสมบัติหลายอย่างในการตรวจจับการปรับแต่งภาพ http://29a.ch/photo-forensics/#thumbnail-analysis
การพิสูจน์ว่าการใช้มาตรการทางเทคนิคนั้นยาก สิ่งที่คุณสามารถทำได้คือจัดทำเอกสารตามที่คุณถ่ายภาพหน้าจอ
ความเป็นไปได้อย่างหนึ่งคือมีพยานอยู่ขณะถ่ายภาพหน้าจอ หลังจากถ่ายภาพหน้าจอคุณสามารถพิมพ์ออกมาพร้อมชื่อไฟล์วันที่และเวลาที่ถ่าย จากนั้นพยานและคุณลงนามพิมพ์เหล่านั้น
เวอร์ชันดิจิตอลของนั่นคือการบันทึกหน้าจอขณะที่จับภาพหน้าจอ เป็นการดีที่มีความเห็นเสียง ในตอนท้ายคุณสามารถบันทึกเวลาและเซ็นชื่อภาพหน้าจอที่เกิดขึ้นทั้งหมดและการบันทึกหน้าจอแบบดิจิทัล
มีสองประเด็นพิสูจน์ว่าคุณถ่ายรูป (ไม่ใช่ของปลอม) และพิสูจน์ว่ารูปภาพที่คุณถ่ายนั้นเป็นภาพที่ฉันได้รับ สิ่งแรกคือคนอื่นไม่สามารถระบุได้ว่าเป็นภาพหน้าจอที่ไม่สำคัญต่อการปลอมแปลงเนื่องจากเนื้อหาสร้างจากคอมพิวเตอร์อย่างไรก็ตาม วิธีที่สองนั้นง่ายกว่ามากด้วยโซลูชันจากโซลูชันลายเซ็นที่ครอบคลุม (ลายเซ็น pgp ที่แยกออกมาประมาณยี่สิบปี) ไปจนถึงลายนิ้วมือขั้นพื้นฐาน (sha เป็นตัวเลือกที่ดี) สิ่งที่ควรพิจารณาอีกอย่างคือสำเนาที่เชื่อถือได้ (คิดว่า archive.org หรือสิ่งที่คล้ายกัน)
เบราว์เซอร์ระยะไกลพร้อมกุญแจสาธารณะที่เซ็นชื่ออินพุต / เอาต์พุต
http://www.icanprove.deเป็นวิธีทั่วไปที่สุดที่ฉันเคยเห็น
มันมีเบราว์เซอร์ระยะไกล (ใช้ Firefox) ที่บันทึกข้อมูลของคุณและผลิตกุญแจสาธารณะที่ลงนาม PDF ที่มีอินพุตที่คุณได้ทำและภาพหน้าจอ ดังนั้นคุณสามารถลงชื่อเข้าใช้หน้าเว็บและพิสูจน์สิ่งต่าง ๆ ในภายหลัง
เบราว์เซอร์ระยะไกลช้าดังนั้นหากข้อมูลถูกลบอย่างรวดเร็วหลังจากที่คุณเห็นคุณจะไม่สามารถพิสูจน์อะไรได้
เพื่อให้การทำงานสมบูรณ์แบบผลลัพธ์จะต้องมีภาพหน้าจอเดียวสำหรับทุกพิกเซลที่เปลี่ยนแปลงบนหน้าจอเช่นระหว่างการเลื่อนหรือภาพเคลื่อนไหว JavaScript บางทีรูปแบบวิดีโออาจเหมาะสมกว่าในกรณีเหล่านั้นมากกว่า PDF เนื่องจากมันเข้ารหัสเฟรมแตกต่างกัน
และแน่นอนว่าคุณให้รหัสผ่านแบบธรรมดากับบริการนั้นและเพื่อตรวจสอบหลักฐาน ความเป็นไปได้คือการเปลี่ยนรหัสผ่านของคุณสำหรับหุ่นจำลองชั่วคราว แต่นั่นหมายถึงค่าใช้จ่ายที่มากกว่า
บริการเครื่อง Wayback
http://archive.org/web/เป็นไปได้ แต่ให้ความเคารพ robots.txt ทำให้บางหน้าไม่สามารถเข้าถึงได้และคุณไม่สามารถลงชื่อเข้าใช้เพื่อจับภาพหน้าจอได้
แต่ทราบว่าจะได้รับแล้วลดลงเป็นหลักฐานทางกฎหมายในศาลครั้งเดียว
https://archive.isคล้ายกับ archive.org แต่ไม่เคารพ robots.txt ครั้งล่าสุดที่ฉันตรวจสอบ
ดูสิ่งนี้ด้วย
ฉันถามคำถามที่คล้ายกันสำหรับเบราว์เซอร์ที่: https://softwarerecs.stackexchange.com/q/18651/3474
ครั้งแรกของทั้งหมดที่คุณไม่สามารถ
หากคุณต้องการพิสูจน์ว่าคุณได้รับข้อความ X จาก Y คุณควรได้รับข้อความต่อหน้าทนายความในคอมพิวเตอร์ของพวกเขา พยานอิสระอาจช่วยได้หากไม่มีทนายความ
สิ่งนี้ไม่ได้หมายความว่าคนที่อยู่อีกด้านหนึ่งเชื่อว่าคุณเป็น Y จริงๆแล้วไม่ใช่ ดังนั้นคุณควรมีพวกเขาต่อหน้าคุณและทนายความด้วย
คุณสามารถพิสูจน์ได้ว่าภาพมีอยู่ก่อนวันที่ที่กำหนด (ส่งแฮชของภาพไปยังบริการลงนาม CA หรือเผยแพร่ในลักษณะที่รักษาเวลาประทับไว้และไม่สามารถแก้ไขภายหลัง) และมันมีอยู่หลังจากที่กำหนด วันที่ (เช่นรวมถึงหัวเรื่องของหนังสือพิมพ์วันนี้)
คุณไม่สามารถวางใจได้ว่าสิ่งที่คอมพิวเตอร์แสดงให้เห็นคือสิ่งที่ถูกส่งผ่านบริการ Whatsapp ไม่ใช่แม้แต่บันทึกที่จัดเก็บไว้ในโทรศัพท์ของผู้ต้องสงสัย พวกเขาทั้งหมดสามารถถูกดัดแปลงโดยผู้ต้องสงสัย
บางทีแม้แต่สิ่งที่คุณคิดว่าจะได้รับไม่ใช่สิ่งที่ผู้ชายอีกฝ่ายส่งมา บางทีอาจมีการเปลี่ยนแปลงโดยโทรจันในคอมพิวเตอร์ของคุณ (หรือเซิร์ฟเวอร์ WhatsApp) แม้แต่ telco ก็สามารถลักลอบใช้บัญชี whatsapp ได้ในทางทฤษฎี มันจะเป็นความคิดที่ดีสำหรับนักฆ่ารับจ้างที่จะรับงานจาก Whatsapp เขาเชื่อว่าถูกสั่งให้ฆ่า Capulet ท่านลอร์ดในขณะที่ผู้ว่าจ้างต้องการฆ่า Montague!
If you want to prove that you received message X from Y, ideally you would receive it in front of a notary, on their computer.
สิ่งนี้อาจพิสูจน์ว่าคุณได้รับข้อความ X แต่ไม่ได้พิสูจน์ว่ามาจาก Y (man-in-the-the-middle เป็นตัวอย่างของสาเหตุที่ไม่ได้)
ไม่มีวิธีในการตรวจสอบความถูกต้องของภาพหน้าจอ
ซึ่งแตกต่างจากรูปถ่ายจริงหน้าจอไม่ได้มีข้อมูลเมตาใด ๆ เช่น EXIF หรือพวกเขาสามารถพิมพ์ลายนิ้วมือด้วยเสียงในภาพ ภาพหน้าจอเป็นเพียงพิกเซลหยิบขึ้นมาจากหน้าจอ ณ เวลาใดเวลาหนึ่งพร้อมกับเวลาประทับและสามารถแก้ไขได้ตามต้องการ
หากภาพหน้าจอเกิดขึ้นในรูปแบบ JPEG และคุณเชื่อว่ามีการเพิ่มหรือแก้ไขบางอย่างในส่วนของภาพคุณสามารถสังเกตเห็นคุณสมบัติของภาพที่มีสิ่งประดิษฐ์น้อยลงจากส่วนที่เหลือของภาพ เพื่อเอฟเฟกต์การสูญเสียของการบีบอัดภาพเป็นสองเท่า
หากคุณมีเหตุผลที่จะสงสัยความถูกต้องของภาพหน้าจอให้สมมติว่าภาพนั้นมีการเปลี่ยนแปลงเว้นแต่จะมีหลักฐานเพิ่มเติมเพื่อสนับสนุนภาพหน้าจอ อย่าใช้ภาพหน้าจอเป็นหลักฐานทางกฎหมายว่ามีบางอย่างเกิดขึ้นในคอมพิวเตอร์ของบุคคล
คุณไม่สามารถพิสูจน์ได้
หากคุณยุ่งเกี่ยวกับภาพมีข้อผิดพลาดที่คุณสามารถทำได้ซึ่งอาจทำให้เห็นได้ชัด ตัวอย่างเช่น (อย่างน้อยใน Windows 7) Snipping Tool ไม่ได้เขียนข้อมูลเมตาเพิ่มเติมลงในไฟล์ภาพและบันทึกเป็นข้อมูลภาพ RGBA แบบ 32 บิตเสมอ (แต่อาจเป็นไปตามความลึกของภาพหน้าจอ) หากภาพหน้าจอที่คุณอ้างว่ามีแท็ก "ซอฟต์แวร์" ของ "Paint.NET v3.36" แสดงว่าคุณได้แก้ไขมันแล้ว
ในทำนองเดียวกันการแก้ไขดัดแปลงอาจทำให้เกิดสิ่งประดิษฐ์หรือสิ่งที่ไม่สอดคล้องกันในภาพ ตัวอย่างเช่นหาก WhatsApp ใช้แบบอักษรบางตัวในส่วนต่อประสานผู้ใช้และคุณใช้แบบอักษรอื่น หรือถ้าคุณใช้สีที่ต่างไปจากที่ใช้จริง หรือถ้าพวกเขาลายน้ำหน้าจอด้วยรหัส QR ของแท็กที่เซ็นชื่อแบบดิจิทัลเข้ารหัสวันที่และเวลาปัจจุบันและคุณทำลายหรือทำให้ลายน้ำนั้นเสียหาย อย่างไรก็ตามจำนวนมากนั้นขึ้นอยู่กับการรู้รายละเอียดของแอปพลิเคชัน WhatsApp ... และเมื่อคุณทราบรายละเอียด (เพื่อให้คุณสามารถอ้างอิงได้ใน "หลักฐาน") โดยทั่วไปแล้วคุณสามารถใช้หลักการในการทำให้แน่ใจว่าภาพที่ถูกดัดแปลง เพื่อพวกเขาเช่นกัน
WhatsApp อาจให้รหัส QR หรือบาร์โค้ดอื่น ๆ ของลายเซ็นดิจิทัลเหนือข้อมูลที่คุณต้องการพิสูจน์ไม่ว่าจะมองเห็นได้ง่ายหรือเป็นลายน้ำที่ซ่อนอยู่ที่ไหนสักแห่ง (ซึ่งในกรณีหลังมันอาจจะเสียหายโดยภาพหน้าจอ JPEG แต่ควรเก็บไว้ PNG) ข้อมูลนั้นอาจเป็นรูปขนาดย่อที่รู้จักได้ของรูปภาพหรือข้อความของเซสชันการแชทที่เกี่ยวข้องหรือข้อมูลประจำตัวของบุคคลที่ส่งข้อความ อย่างไรก็ตามฉันสงสัยว่า WhatsApp ทำสิ่งนั้นได้จริง
อาจไม่ใช่ภาพหน้าจอ แต่อาจเป็นวิดีโอที่ปลอมยากกว่า ขั้นตอนที่แน่นอนอาจแตกต่างกัน แต่คุณสามารถบันทึกวิดีโอในบรรทัดต่อไปนี้:
ในพรอมต์คำสั่ง ping ชื่อโฮสต์ที่คุณกำลังจะเปิดเพื่อให้เราสามารถเห็น ip ที่ได้รับการแก้ไข
เปิดเบราว์เซอร์
สิ่งที่ผู้คนอาจคิดว่าแกล้งทำคุณสามารถเพิ่มการควบคุมบางอย่างได้ บางทีระบบบันทึกระยะไกลอาจดำเนินการโดยบุคคลที่สามอาจเป็นหน่วยงานบังคับใช้กฎหมายหรือสำนักงานกฎหมายสามารถทำงานที่นี่ บางทีคุณสามารถเปิดเซสชัน skype กับพวกเขาแบ่งปันหน้าจอของคุณและทำสิ่งเหล่านี้ทั้งหมดและใช้วิดีโอที่บันทึกโดยพวกเขา
บางทีบางคนอาจเกิดขึ้นกับระบบบันทึกหน้าจอ 'ปลอดภัย' ระบบบันทึกหน้าจอที่ 'สั่น' หน้าจอในทุกเฟรมเพื่อให้การแก้ไขเชิงเส้นยุ่งยากและเกิดข้อผิดพลาดได้ง่ายและจัดเก็บข้อมูลเมตาเกี่ยวกับวิดีโอเพื่อให้สามารถตรวจสอบได้ในระดับหนึ่ง
ไม่มีวิธีที่ปลอดภัยอย่างสมบูรณ์ในการตรวจสอบภาพหน้าจอของคุณ อย่างไรก็ตามคุณสามารถใช้แอปพลิเคชันบุคคลที่สามซึ่งส่งวันที่อ่านและเวลาของไฟล์ในโฟลเดอร์ภาพหน้าจอทันที (หากมีการบันทึกไว้ในเครื่อง) และส่งไปยังผู้ตรวจสอบสิทธิ์ของคุณโดยเร็วที่สุด คนที่ต้องการยืนยันความถูกต้อง) วิธีนี้ผู้ตรวจสอบความถูกต้องสามารถดูเวลาที่ใช้ในการสร้างไฟล์สกรีนช็อตจนถึงเวลาที่เขาได้รับข้อมูลไฟล์ หากมีขนาดเล็กก็เป็นของแท้
หากคุณเลือกที่จะใช้วิธีอื่นในการตรวจสอบความถูกต้องและเกี่ยวข้องกับการส่งไฟล์คุณอาจต้องการใช้ Stegonography เป็นเทคนิคในการซ่อนข้อมูลภายในรูปภาพ หากรูปภาพได้รับการเปลี่ยนแปลงในกระบวนการส่งไปยังบุคคลที่อาจไม่น่าเชื่อถืออย่างเต็มที่ข้อความจะเสียหายและไม่ใช่ของแท้
คำถามของคุณไม่ได้จริงๆเกี่ยวกับวิธีการตรวจสอบความถูกต้องของหน้าจอที่คุณเอา - มันเป็นเรื่องเกี่ยวกับวิธีการที่คุณสามารถพิสูจน์ได้ว่าการสนทนา Whatsapp ของคุณเป็นเรื่องจริงที่เกิดขึ้นและที่คุณกล่าวว่า คำตอบอื่น ๆ ได้ทำให้จุด (และค่อนข้างดีฉันต้องบอกว่า) คุณไม่สามารถมั่นใจได้ว่าภาพหน้าจอไม่ได้แก้ไขก่อนที่จะถูกบันทึก
Whatsapp Web เป็นเพียงแอปพลิเคชันเว็บที่ให้คุณใช้เบราว์เซอร์แทนโทรศัพท์ - แต่ทุกอย่างกำลังผ่านโทรศัพท์ของคุณเมื่อคุณพิมพ์และรับ / ส่งข้อมูลในเบราว์เซอร์ของคุณ ดังนั้นคุณสามารถเข้าถึงบันทึกดั้งเดิมสำหรับการสนทนาทั้งหมดของคุณในแอปจริงภายในโทรศัพท์ของคุณ
คุณไม่สามารถแก้ไขได้ตลอดเวลาและบันทึกใหม่ สิ่งที่คุณทำได้คือมีการวิเคราะห์อนุภาคภาพเพื่อตรวจสอบว่ามีการดัดแปลงหรือไม่ คุณจะต้องใช้ บริษัท ที่มีชื่อเสียงในการทำสิ่งนี้เพื่อเป็นหลักฐาน ทางออกที่ดีที่สุดนอกจากจะมีการวิเคราะห์มันจะได้รับศาลเพื่อหมายศาลบันทึกการสนทนา whatsapp ของคุณ