JPEGsnoop è un software per windows che permette di vedere se foto e video non sono state/i ritoccate oppure modificati, permette di fare un analisi forense semplicemente.
I metadati EXIF delle immagini/foto è possibile modificarli molto semplicemente anche con software gratuiti, i quali se cercate in questo blog ve ne sono vari, la modifica alle fotografie è possibile farla sia tramite le correzioni presenti nella foto/videocamera oppure tramite software, anche free, qualsiasi visualizzatore d'immagini e/o video potrebbe leggere le informazioni presenti nei metadati e restare imbrogliato dalle informazioni mostrate, quindi anche chi guarda le fotografie od i video, JPEGsnoop permette di vedere se le fotografie/immagini non sono state ritoccate in nessun particolare e se i video non sono stati editati.
Sia nelle immagini che nei video infatti non esistono soltanto i metadati EXIF od IPTC ma le foto/videocamere, ed anche i software lasciano altre informazioni quali la qualità di compressione, i livelli dei colori, i profili dei colori ed altro. JPEGsnoop li analizza ed incrociandoli riesce a capire se le fotografie, immagini o video sono autentici oppure no, in pratica e come dicesse "i metadati dicono che la fotografia è fatta con una fotocamera, il profilo colore dice che è stato un programma di fotoritocco, la foto non è originale!".
Come usare JPEGsnoop
L'utilizzo di JPEGsnoop è davvero molto semplice, dopo aver scaricato ed estratto l'archivio al suo interno vi sarà il software eseguibile che tramite doppio click si avvia, non è portable al 100% dato che sporca leggermente il sistema, comunque, semplicemente trascinando su di esso una fotografia o video in formato JPG, THM, AVI, DNG, CRW, CR2, NEF, MOV, PEF ed anche file PDF, e, se non volete analizzare dettagliatamente tutte le caratteristiche, scorrendo alla fine della del testo generato verrà detto come nella prima immagine di questo articolo, la probabilità di originalità della fotografia o di altri files.
La sicurezza assoluta dell'originalità non viene mostrata perchè, se, ad esempio, una fotografia viene solamente scalata digitalmente (tramite programma) nelle dimensioni, è vero si che è stata modificata ma non è ritoccata.
L'utilizzo di JPEGsnoop per i video e per i PDF è leggermente meno intuitivo ma non difficile, innanzitutto i video vengono correttamente elaborati solamente se usano il codec Motion JPEG (MJPG), e, in entrambi i casi (video e PDF), dopo aver trascinato il file sulla finestra del programma è molto probabile che si dovrà premere "Tools" nella barra degli strumenti e poi selezionare "Image Search Fwd", anche se non si verrà indicato esattamente se è un originale od un falso scorrendo i dettagli presenti nella finestra dell'output si capirà se c'è stato un ritocco od una modifica:
Vista la gran mole di informazioni che rileva e che mostra, JPEGsnoop, seppur sia un software free e non difficilissimo da utilizzare è indicato anche per un analisi forense più avanzata su immagini e video, è presente anche il codice sorgente se lo si volesse adattare, di fatto è un tool per verificare l'originalità delle immagini, avanzatamene ma semplicemente, non trovate?
Da qui potete fare il download di JPEGsnoop.