FotoForensics — найвідоміший інструмент ELA-аналізу фотографій

Швидкий старт

Безкоштовний онлайн-сервіс для forensic-аналізу зображень — стандарт у журналістиці і OSINT-розслідуваннях. Базується на методі Error Level Analysis (ELA), представленому Dr. Neal Krawetz у 2007 році на Black Hat. Виявляє редаговані ділянки зображень через порівняння рівнів JPEG-компресії. Доповнюється аналізом метаданих (EXIF, IPTC, XMP) і JPEG quantization tables.

Доступ

🔓 Повністю безкоштовно, без реєстрації
Сайт: fotoforensics.com
Розробник: Hacker Factor (Dr. Neal Krawetz)
Заснований: 2012 (як спадкоємець errorlevelanalysis.com Pete Ringwood)
Підтримувані формати: JPG, PNG, BMP, TIFF, WebP
Максимальний розмір файлу: 10 MB

⚠️ Privacy concern: Hacker Factor може зберігати завантажені зображення для бази даних і аналітики. Для конфіденційних кейсів — використовуйте локальні аналоги (Forensically з 29a.ch, GIMP з ELA-плагіном).

Як це працює (5 кроків)

1. Зайти на fotoforensics.com
2. Завантажити фото (drag-and-drop або через URL) — JPG, PNG, BMP, TIFF або WebP до 10 MB
3. Натиснути «Upload File»
4. Отримати 3 типи аналізу:
   • ELA (Error Level Analysis) — підсвічує ділянки з різним рівнем компресії (можливі редагування)
   • Hidden Pixels Analysis — приховані пікселі і шуми
   • Metadata (EXIF/IPTC/XMP) — камера, дата, GPS, програма редагування
5. Зберегти скриншоти ELA-візуалізації і метаданих з timestamps для долучення до справи

Як читати ELA-результат

📋 Що дивитися:

• Однорідно темна картинка = ймовірно НЕ редаговане (свіжо збережений JPEG)
• Окремі яскраві/світлі ділянки = можливі редагування (вирізані, додані елементи)
• Чітка межа між темною і світлою зоною = вставлений фрагмент
• Високі контрастні зони = можуть давати false positives

⚠️ Важливо: ELA — це інструмент-індикатор, а не доказ маніпуляції. Результат завжди треба перехресно перевіряти іншими методами (Forensically, метадані, контекст).

Типові кейси для адвоката

🎯 Кейс 1: Перевірка фото нерухомості у спадковому спорі

Клієнт-спадкоємець підозрює, що інший спадкоємець надав відредаговане фото будинку (приховуючи дефекти). Через FotoForensics: завантажуємо фото → ELA показує яскраві плями у місцях, де нібито «не було тріщин на стіні» → метадані показують редагування в Adobe Photoshop CC 2023. Підстава для звернення з клопотанням про експертну оцінку нерухомості і призначення комп’ютерно-технічної експертизи.

🎯 Кейс 2: Захист клієнта від звинувачення у виготовленні фейкових документів

Опонент стверджує, що клієнт надав підроблений документ (скан). Через FotoForensics: ELA показує однорідну темну картинку → метадані показують, що фото зроблене на iPhone, без редагування. Дата зйомки збігається з заявою клієнта. Доказ для відхилення звинувачення (ст. 358 КК — підробка документів).

🎯 Кейс 3: Виявлення фейкового фото «постраждалого» у страховій справі

Страхова компанія підозрює, що клієнт надав відредаговане фото пошкодження автомобіля. Через FotoForensics: ELA показує різні рівні компресії на «пошкоджених» ділянках — характерно для copy-paste з іншого фото. Метадані показують, що фото було оброблене у GIMP. Підстава для відмови у виплаті і експертизи (ст. 190 КК — шахрайство).

🎯 Кейс 4: Підтвердження автентичності фото-доказу для суду

Клієнт надав фото компромату як доказ у справі. Опонент стверджує, що фото підроблене. Через FotoForensics: ELA показує однорідну картинку, метадані містять GPS, дату, модель камери. Доказ для посилення доказової бази і клопотання про призначення експертно-технічної експертизи для підтвердження автентичності.

Що бачимо у звіті

📋 Типи аналізу:

• Error Level Analysis (ELA) — основна функція
• Hidden Pixels — приховані ділянки
• JPEG Quantization Tables — таблиці компресії (для ідентифікації редактора)
• Metadata (EXIF) — камера, об’єктив, ISO, експозиція, дата, GPS
• IPTC/XMP — інформація про автора, copyright, опис
• JPEG % Estimation — рівень збереження якості

📋 Інші можливості FotoForensics:

• Дидактичні tutorials — для розуміння методології
• Challenges — для тренування навичок forensic-аналізу
• Newsletter — оновлення про методи розпізнавання дипфейків

Сильні і слабкі сторони

✅ Сильні:

• Повністю безкоштовно і без реєстрації
• Стандарт у журналістиці і OSINT (Bellingcat, OCCRP)
• Поєднання ELA + метаданих — швидке базове розслідування
• Дидактичні матеріали — допомагає юристам зрозуміти результат
• Інтуїтивний інтерфейс — не потребує технічних навичок
• JPEG quantization tables — ідентифікація редактора (Photoshop, GIMP тощо)

⚠️ Слабкі:

• ELA НЕ є доказом маніпуляції — лише індикатор
• Працює тільки з JPEG для ELA (для PNG/інших — обмежено)
• Високі false positive на висококонтрастних зонах
• НЕ виявляє single pixel modifications і minor adjustments
• Re-saved JPEG показує однорідну картинку (приховує редагування)
• Privacy concern — Hacker Factor може зберігати завантажене
• Max 10 MB — не підходить для високоякісних фото
• Інтерфейс тільки англійською
• AI-генеровані зображення — ELA малоефективний (нема compression history)

Як використовувати в суді / для адвокатського запиту

📋 Як доказ у суді:

• Скриншот результатів FotoForensics — це доказ-індикатор, а не доказ маніпуляції
• Для суду — обов’язково експертно-технічна експертиза (за ст. 102 ЦПК, ст. 84 КПК)
• ELA-результат — підстава для клопотання про призначення експертизи
• Експерт може використовувати FotoForensics як частину інструментарію, але висновок будується на повному аналізі

📋 Адвокатський запит (ст. 24 Закону «Про адвокатуру»):

• На основі ELA-індикаторів — запит до Міністерства внутрішніх справ (НДЦ — Науково-дослідний центр експертизи)
• Запит про призначення комп’ютерно-технічної експертизи (ст. 242 КПК)
• Запит до Українського науково-дослідного інституту спеціальної техніки і судових експертиз СБУ

📋 Юридичні підстави:

• Закон «Про судову експертизу» (Україна)
• Стаття 242 КПК — призначення експертизи
• Стаття 102 ЦПК — види доказів (висновки експертів)
• Стаття 84 КПК — доказування у кримінальному провадженні
• Стаття 358 КК — підробка документів
• Стаття 190 КК — шахрайство (для фейкових фото)
• Стаття 24 Закону «Про адвокатуру»

⚠️ Особливо важливо: ELA — тільки попередній аналіз. Для суду — обов’язкова експертно-технічна експертиза від акредитованого експерта (НДЦ МВС, КНДІСЕ, НДЕКЦ). Самостійний ELA-аналіз НЕ замінює офіційну експертизу.

Альтернативи у каталозі

• Forensically (29a.ch) — open-source альтернатива з ширшим набором інструментів
• InVID/WeVerify — для відео і фото
• ExifTool — для локального аналізу метаданих

Інші forensic-сервіси (поза каталогом):

• Ghiro (getghiro.org) — open-source forensic toolkit
• JPEGsnoop — для JPEG аналізу і ідентифікації редактора
• Fake Image Detector (fakeimagedetector.com) — комерційний аналог
• Sensity AI — для AI-генерованих зображень

Корисні посилання

🔗 fotoforensics.com — головний сайт
🔗 fotoforensics.com/tutorial.php — туторіали
🔗 fotoforensics.com/challenges — челенджі для тренування
🔗 hackerfactor.com/blog — блог Dr. Neal Krawetz

← Повернутися до каталогу