- 作为公民所必备的傍身武器 —— 不要再被骗了，不要让自己看起来很傻
如果您正在进行开源深度调查、或信息验证，很可能经常会遇到需要确定图像是否被篡改过的情况。
篡改图像的动机有多种，比如：
1、政治抹黑，包括地缘政治冲突中的《战略性欺骗》；也包括本国内部当权者为镇压异议人士而采取的《人格暗杀》。
2、为符合所谓的宣传口径以“引导舆论”，而实施的《战略信息散发》；它的目的是《操纵式宣传》，以引发《信息战》。
3、社交网络《引流暴政》引发的虚假痴迷 —— 虚假信息由于其精心策划以满足大众的情感预期，从而能获得远高于真相的流量，《互联网人很难静下心来思考问题》。
当然还有其他可能性，但不论任何动机，它们的结果都是一样的，即：《损伤民主最重要的根基》。
这就是为什么要呼吁所有支持民主的公民加入到反击战中来。
要加入这场抵制虚假的战役，您必须拥有一些至少是基本的武器。
本指南列出了一些最常用的工具，以及如何使用它们来分析数码照片中的篡改。这些工具是作为公民所必备的傍身武器。
如果您还记得的话，我们曾经介绍过一些检验图像造假的知识，见《虚假信息鉴别工具箱：如何验证图片和视频的真伪？》。
今天的指南将系统介绍相关知识 —— 最基本的知识，无需技术基础。
只需要追求真相的一点点精神，虚假就很难盛行。
1、反向图像搜索
反向图像搜索是一种最傻瓜的和最易于使用的工具，每个人都会用，您可能想知道为什么本指南依然要包含它。
这是因为，对于初学者来说刚刚接触信息验证时，你可能不知道如何执行正确的反向图像搜索。
于是本指南将演示一个案例，介绍最容易理解的反向图像搜索思考方式。
这里采取的案例是奥巴马的可疑照片。
您要做的就是获取照片，然后转到 Google、Bing或 Yandex。
如果您关注过IYP的“OSINT”栏目中展示的诸多侦探挑战小游戏，就应该记得，我们多次强调过 Yandex 是最棒的搜索工具。
对于本演示，我将使用 Yandex。
在 Yandex 主页上，您需要选择“图像”，然后选择相机图标，以从计算机上传保存的照片，或者直接粘贴 URL。
滚动浏览图像列表后你会迅速找到原始图像，该图像向我们展示了第一幅图像如何好被数字化更改。
本案例是您最幸运状态下的样子。不幸的状态是，您也许需要滚动浏览一大堆图像，然后才能找到所需的内容。尤其是对于造假问题发生的最初，或者没有太高影响力的造假状态下。
幸运的是，存在一些有用的免费工具，可简化反向图像搜索的工过程。
RevEye 是一个 Chrome 插件，可搜索 Bing、Google、Yandex、TinEye。
使用 RevEye，您可以右键单击图像，然后直接转到列表中的相应搜索引擎。
回顾：我们专门介绍过搜索工具箱，见《如果你擅长搜索，你能找到一切》—— 这是一份完整版手册。
2、Forensically
Forensically 是基于Web的免费数字取证工具，可用于检测篡改痕迹、错误级别分析、图像元数据等等。
错误级别分析或 ELA 用于识别 jpg 图像中造假的不同级别。保存的 jpg 图像越多，压缩得越多，因此在对其进行分析时就能发现，图像被编辑过的部分会变得不太均匀，于是更加明显。
ELA 通常被许多人认为是主观的，但它可以帮助您识别图像中那些肉眼看不见的被编辑手脚。
在下面这张照片中，应该能够很清楚地看到被编辑了什么部分。但我们还是要检查一下以确保您能熟练使用该工具。
单击右侧的“错误级别分析”按钮并调整滑块，可以很快看到照片中的乌龟头部分比其他任何部位和背景都更明亮、且不均匀。
使用 ELA 时，所有高对比度和低对比度边缘应看起来相似。如果差异很大，您可能需要怀疑图像已篡改。
Forensically 中另一个有用的功能就是克隆检测。使用此工具可以看到图像中被克隆部分的所有位置。
该工具的精度在很大程度上取决于滑块的位置和原始图像的质量。
例如，下图中突出显示的点并非都是被克隆的，但是如果您不断调整滑块位置，就可以更好地找到实际被编辑过的痕迹。
当然还包括其他工具都很好用，例如元数据分析。Forensically 是调查工作的有力工具。
3、EXIF/Metadata
EXIF 代表可交换图像文件，它用于在使用 JPG 压缩的数码摄影中存储信息。
EXIF 文件中包含的信息包括相机信息，例如光圈、闪光灯、ISO编号、曝光、快门速度、镜头、分辨率、白平衡和GPS坐标。这些数据可以成为任何开源情报调查的关键。
也许您想知道相机的类型以便可以入侵它，或者您想要知道照片的GPS坐标以跟踪某人的位置……
存在许多查看 EXIF 数据的工具，包括右键单击图像并转到详细信息。
但是本指南将演示一个网站：ExifData.com，因为我认为它可以提供更多有用的信息。
- 如果您对元数据调查感兴趣，可以回顾我们曾经做过的做详细的分析《第一部分讲原理》、《第二部分介绍工具，从避免追踪到有效利用》
转到 ExifData.com，从计算机上传图像或提交 URL。
图片加载到站点后，您可以在图像右侧看到详细信息摘要。
左侧的“详细”按钮将为您提供更多详细信息，例如文件权限、大小、GPS坐标等等（如果有的话）。
4、Diff Checker
Diff Checker 是一个有趣的工具，可让您并排比较或重叠比较两张照片以查看它们之间的差异。
该工具在捕获图像的微小变化时很有用。
在 Diff Checker 主页上，您需要上传两张图片以进行比较。
查看被篡改痕迹的另一个选项是 Fade。Fade 将一个图像放置在另一个图像之上，并允许您切换不透明度以查看图像之间的变化。
“滑块”选项将图像放置在一起，允许您前后滑动以将一侧与另一侧进行比较。
差异选项将两张图像放在一起并反转颜色，以便您可以看到两张照片之间的差异。
有时，使用差异功能可以帮您捕获到通常很难被看到的微小修改。
5、你的眼睛 —— 随身携带的识别工具
这真的不是玩笑。
有许多微妙的线索可以表明图像已被数字化篡改。
有时候您无需使用任何特殊工具即可直接看到许多被篡改的痕迹。
下图是一个著名的骗局图像：
只要稍微仔细观察就会发现一些非常明显的迹象表明该图像已被篡改。
放大后可以清楚地看到，普京脸部的对比度比其他部分要粗糙得多，阴影也不正确。
同样，缩小时，您可以看到他的身体轮廓与周围的轮廓明显不同。
关于对比度、纹理差异和不匹配的阴影作为识别线索，另一个例子也非常著名：
如上图，您可以看到所有人的阴影如何与爱因斯坦身上的阴影方向不匹配。
此外，爱因斯坦与其他人之间的对比度和纹理感也不同，并且头发的边缘看起来非常不自然，那是剪裁的结果。
最后
事实上有大量有用的工具可以帮助分析数码照片是否被篡改，以进行验证。
本指南介绍的都是最最基本的方法，只需要您花一两分钟的思考就可以识别造假。您可以挑选最合适您的任何工具。
就个人而言，我经常将 Start.me 与 Verification Toolset 一起使用，后者提供了大量验证措施。
请记得，作为拒绝被蒙骗的普通公民，您不一定需要精美的工具来分析数码照片，许多验证工具都是免费的，易于使用的，并且随时可用！
不要再被骗了，别让自己看起来很傻。那真的特别不可爱。⚪️