Spesso nei film sull'FBI, vediamo che da una foto è possibile sapere:
È solo fantasia o è possibile ottenere tutto questo da una foto? Cosa puoi ottenere da una foto (se è possibile ottenere qualcos'altro)?
Stai parlando dei dati EXIF di una foto. Sono i metadati incorporati nelle fotografie dal dispositivo che scatta le foto. Spesso include:
Ci sono strumenti là fuori per eliminare i dati EXIF dalle immagini se ne sei preoccupato. Consulta questi Risultati di Google per ulteriori informazioni.
MODIFICA - Funzionamento dei metadati I metadati sono semplicemente informazioni aggiuntive sul file. Tutti i file (credo che dovrei dire la maggior parte ) hanno una sorta di metadati ad essi associati, tra cui data di creazione, data di modifica, data di modifica dei metadati e data dell'ultimo accesso (strumenti di ricerca come IMG_CAT, FLS e iStat per maggiori informazioni su come ottenere i metadati).
Fondamentalmente, un file non è altro che una somma di dati binari (1 e 0), quindi i metadati sono ulteriori binari aggiunti al file binario che costituisce l'immagine. Si trova in una specifica area del file (conosciuta come offset, solitamente rappresentata in es., 0xLOCATION) e può essere osservata con gli strumenti sopra menzionati o aprendo l'immagine in un editor esadecimale dato che sai dove cercarlo . Questa illustrazione può aiutare a capire come i metadati sono impacchettati nel file.
Come è stato detto, hai visto i cosiddetti dati EXIF.
Vorrei aggiungere che ciò che hai detto è possibile ottenere da questi dati, ma in realtà puoi ottenere molto di più.
Controlla su l'articolo di EXIF su wikipedia , o questo sito web elenca tutti i possibili tag EXIF, comprese le coordinate GPS e molto altro.
Questo è incredibilmente enorme e puoi accedere a tutti questi dati molto velocemente, utilizzando semplici strumenti o semplicemente facendo clic su Ottieni informazioni su un'immagine in OSX.
Dipende molto dal dispositivo utilizzato per scattare la fotografia.
Per uno smartphone o simili è comune per una fotografia, specialmente se caricata su un sito di social media per includere informazioni sull'ora e sul luogo in cui è stata scattata, nonché sul link evidente dell'account di una persona. anche se questi dati non sono pubblicati, potrebbe comunque essere abbastanza facile da ottenere. Spesso questo non è nemmeno metadata come l'immagine e le altre informazioni associate sono raggruppate e pubblicate come un pacchetto.
Un file preso direttamente da una fotocamera stand-alone includerà un bel po 'di informazioni tecniche come le impostazioni della fotocamera e l'ora e la data che viene utilizzata dai fotografi per assistere nell'elaborazione e catalogazione delle immagini. È possibile rimuovere molte di queste informazioni convertendole in un formato di file diverso che non supporta questo livello di dati o rimuovendolo attivamente. Ad esempio, l'acquisizione di uno screenshot o di una seconda fotografia dell'immagine rimuoverà tutti questi dati originali, anche se potrebbero esserci nuovi metadati associati a questo nuovo file.
I file delle immagini delle telecamere possono anche includere il numero di serie della fotocamera che ha scattato l'immagine, ma questo potrebbe non essere necessariamente banale da tracciare al suo proprietario, specialmente se viene usato, rubato o acquistato in contanti.
Esistono anche tecniche forensi plausibili che possono consentire agli investigatori di dedurre informazioni dall'immagine stessa, anche se con un po 'di tempo e impegno.
Ad esempio:
Leggi altre domande sui tag tracking geolocation