Экспертиза цифровых фотографий

Здравствуйте.

Рады приветствовать вас на сайте Союза «Федерация судебных экспертов».

Да, определение даты съемки цифровых фотографий является возможным, но с определенными ограничениями. Такое исследование относится к области компьютерно-технической экспертизы и может проводиться как при наличии оригинальных файлов с сохраненной метаинформацией (EXIF-данными), так и в случаях, когда метаданные отсутствуют или вызывают сомнения. Однако важно понимать, что абсолютное датирование (установление точной календарной даты) возможно далеко не всегда и зависит от ряда факторов. Ниже мы подробно отвечаем на все ваши вопросы.

— Что представляет собой исследование цифровых изображений

Проведение экспертизы цифровых фотографий с целью определения даты съемки представляет собой комплексное компьютерно-техническое исследование, направленное на анализ метаданных файлов (EXIF, IPTC, XMP), изучение структуры и свойств самих изображений, а при необходимости — применение методов сравнительного анализа с референсными снимками. В рамках исследования эксперт-компьютерный техник (специалист в области цифровой фотографии) анализирует технические характеристики файлов, признаки возможной модификации (редактирования, изменения даты), а также оценивает возможность установления времени создания снимка.

— Какие методы исследования применяются

Для экспертизы цифровых фотографий используются следующие методы:

анализ EXIF-данных (метаинформации, встраиваемой камерой или смартфоном в момент съемки) — содержит дату и время съемки, модель устройства, параметры съемки;

анализ структуры файла и его цифровой подписи — для выявления признаков редактирования или изменения метаданных;

анализ наличия/отсутствия следов работы графических редакторов (Adobe Photoshop, Lightroom, GIMP и др.);

сравнительный анализ с эталонными изображениями, снятыми на ту же камеру в тот же период (при наличии);

исследование признаков, указывающих на возможное изменение системного времени устройства.

— Какие вопросы решает экспертиза

В рамках экспертизы цифровых фотографий специалист дает ответы на следующие вопросы:

содержится ли в файлах фотографий информация о дате и времени их создания (съемки);

соответствует ли указанная в метаданных дата съемки фактической (имеются ли признаки изменения даты/времени в EXIF);

подвергались ли фотографии редактированию (в том числе с использованием графических редакторов);

имеются ли признаки того, что дата и время съемки были изменены после создания файла;

возможно ли установить примерный период (диапазон дат) создания фотографий при отсутствии или недостоверности EXIF-данных.

— Стоимость проведения исследования

Стоимость экспертизы цифровых фотографий определяется исходя из количества исследуемых файлов, необходимости проведения глубокого анализа метаданных и выявления признаков модификации. Для одного цифрового файла (или серии из 3-5 файлов, заведомо снятых в одно время) стоимость досудебного экспертного заключения составляет от 18 000 до 28 000 рублей. Для более сложных случаев (большое количество файлов, необходимость детального анализа каждого, выявление признаков изменения даты) стоимость может быть увеличена до 35 000–45 000 рублей.

— Сроки производства экспертизы

Сроки проведения экспертизы цифровых фотографий зависят от количества исследуемых файлов и сложности анализа. В стандартном режиме (анализ EXIF-данных и базовый анализ структуры файлов) срок подготовки заключения составляет от 3 до 7 рабочих дней с момента передачи файлов эксперту. При необходимости проведения углубленного анализа (в том числе выявления следов работы графических редакторов, поиска признаков изменения даты) срок может быть увеличен до 10-14 рабочих дней.

— Какие документы необходимы

Для проведения экспертизы потребуется следующий пакет материалов:

исследуемые фотографии в оригинальном цифровом формате (желательно в том виде, в котором они существовали на момент съемки) — предоставляются на электронном носителе (флеш-накопитель, диск, ссылка для скачивания);

информация о том, каким устройством (камера, смартфон) предположительно производилась съемка (при наличии);

референсные (контрольные) снимки, снятые тем же устройством в тот же период (если имеются) — для сравнительного анализа;

документы, подтверждающие происхождение фотографий (при наличии спора о принадлежности файлов).

Важно: предоставлять необходимо оригинальные файлы в том виде, в котором они существовали без изменений. Фотографии, пересланные через мессенджеры (WhatsApp, Telegram) или загруженные в социальные сети, часто лишаются части метаданных, что снижает возможности экспертизы.

— Как провести экспертизу и где это сделать в Москве

Процедура проведения экспертизы организована следующим образом. Вы обращаетесь в Союз «Федерация судебных экспертов», где специалисты помогают сформулировать вопросы для эксперта. После заключения договора вы передаете электронный носитель с файлами в офис организации по адресу, указанному на сайте. В Москве прием материалов осуществляется в офисе. Эксперт-компьютерный техник проводит анализ файлов, изучает метаданные, структуру файлов, при необходимости — сравнительный анализ. По окончании исследования составляется письменное заключение.

— Трудности, которые могут возникнуть в процессе

При проведении экспертизы цифровых фотографий возможны следующие сложности.

Первая — отсутствие или утрата EXIF-данных. При копировании, пересылке через мессенджеры, загрузке в социальные сети, редактировании в простых программах метаданные могут быть удалены. В таких случаях возможности определения даты съемки резко сокращаются. Наиболее информативны оригинальные файлы, извлеченные непосредственно с карты памяти или из камеры/смартфона без промежуточных преобразований.

Вторая — возможность изменения даты. В EXIF-данные может быть внесена ложная информация как намеренно (с использованием специальных программ), так и случайно (при неправильной настройке даты на устройстве). Эксперт может выявить признаки несоответствия метаданных, но установить факт намеренного изменения даты возможно только при наличии противоречий с иными данными.

Третья — отсутствие возможности абсолютного датирования. Если метаданные отсутствуют или изменены, а других ориентиров нет, эксперт, как правило, не может установить точную дату съемки. В отдельных случаях возможно определение примерного временного диапазона по косвенным признакам (сезонность, события, запечатленные на снимке, сравнительный анализ с эталонными изображениями).

Четвертая — использование профессиональных камер. В профессиональных камерах дата и время съемки встраиваются в EXIF, но при последующей обработке в RAW-конвертерах метаданные могут быть сохранены или изменены в зависимости от настроек экспорта.

— Общие правила и процедура проведения

Исследование проводится в строгом соответствии с методиками компьютерно-технической экспертизы, утвержденными экспертными учреждениями. Эксперт, выполняющий экспертизу цифровых фотографий, действует независимо и беспристрастно. Все этапы исследования документируются: акт приема-передачи файлов, протоколы анализа метаданных, скриншоты результатов. В заключении эксперт дает однозначные ответы на поставленные вопросы, указывая:

какие метаданные содержатся в файлах;

имеются ли признаки изменения даты/времени съемки или редактирования;

возможно ли установить дату съемки (абсолютную или относительную).

Важно отметить, что для максимальной достоверности результатов рекомендуется предоставлять фотографии в оригинальном формате (RAW, JPEG без повторного сжатия) на том носителе, на котором они существовали в момент съемки, без предварительной обработки или пересылки.

За подробной и точной консультацией приглашаем вас в наш офис Союз «Федерация судебных экспертов», адрес которого указан на сайте: https://fedexpertiza.ru/#contacts