Berkeley Protocol on Digital Open Source Investigations — офіційний стандарт ООН (документ ST/HR/PUB/20/2), за яким МКС, ЄСПЛ і національні суди оцінюють OSINT-докази у 2026 році. Українською не перекладено. Розбираємо простою мовою: 5 базових принципів, 4 стовпи ланцюга зберігання, 9-крокова методологія роботи документатора, застосування у справах МКС проти Аль-Верфаллі, Путіна, Al Hassan. З конкретними прикладами SHA-256-хешування, шаблонами звітів і поясненням, чому без цього стандарту ваша робота залишається журналістикою, а не юридичним доказом.
Швидкий старт
ExifTool від Phil Harvey — це золотий стандарт для витягу, аналізу і модифікації метаданих з понад 100 форматів файлів. Метадані часто містять GPS-координати, модель пристрою, дату і час створення, серійний номер камери, програму редагування — критична інформація для адвоката. ⚠️ Важливо: легендарний Jeffrey’s Image Metadata Viewer (exif.regex.info) — раніше провідний веб-інтерфейс для ExifTool — припинив роботу у 2024 році через високі витрати на bandwidth (15+ років роботи). Тепер основні веб-альтернативи — Metadata2Go, Jimpl EXIF Viewer, Get-Metadata.com і Pic2Map.
Доступ
🔓 Повністю безкоштовно, open-source (GPL)
ExifTool (основний інструмент)
- Сайт: exiftool.org
- Розробник: Phil Harvey (Канада)
- Тип: command-line інструмент на Perl + GUI-обгортки
- ОС: Linux, macOS, Windows
- Поточна версія: 13.xx (станом на 2026)
- Ліцензія: GPL (open-source)
- Підтримка форматів: 100+ (JPEG, PNG, HEIC, Canon CR2/CR3, Nikon NEF, Sony ARW, PDF, DOCX, XLSX, MP4, MOV, MP3 та інші)
Веб-альтернативи (замість Jeffrey’s Viewer)
- Metadata2Go: metadata2go.com — підтримка images, video, audio, PDF, Office (рекомендована)
- Jimpl EXIF Viewer: jimpl.com — для зображень
- EXIF.tools: exif.tools — для зображень
- Get-Metadata.com: get-metadata.com — універсальний
- Pic2Map: pic2map.com — спеціалізація на GPS-координатах з фото
GUI-обгортки ExifTool
- ExifToolGUI (Bogdan Hrastnik) — для Windows
- ExifCleaner — для macOS/Windows/Linux (також видаляє метадані)
- PhotoToolMan EXIF Viewer — для веб-доступу
Що містять метадані
📋 Типи метаданих:
- EXIF (Exchangeable Image File Format) — стандарт від камер: модель, об’єктив, ISO, експозиція, спалах, орієнтація
- IPTC (International Press Telecommunications Council) — для журналістики: автор, copyright, опис, ключові слова
- XMP (Extensible Metadata Platform) — Adobe-стандарт: історія редагування, кастомні поля
- GPS — координати, висота, напрям зйомки, точність
- Maker Notes — кастомні дані виробника камери (Canon, Nikon, Sony тощо)
📋 Ключові поля для адвоката:
- GPS coordinates і altitude — точне місце зйомки
- Device make/model — конкретна модель камери/телефону
- Serial number — серійний номер пристрою (рідкісно, але існує)
- Creation/modification timestamps — дата і час створення і змін
- Software — програма, в якій редагувалось фото (Adobe Photoshop, GIMP тощо)
- Author/copyright — автор і власник прав
- Original date vs modify date — для виявлення редагування
Як це працює (5 кроків)
Через ExifTool (командний рядок — рекомендовано для конфіденційних справ)
- Завантажити ExifTool з exiftool.org (Linux/macOS/Windows)
- Відкрити термінал і виконати:
exiftool image.jpg - Переглянути повний дамп метаданих у терміналі
- Для GPS:
exiftool -gpslatitude -gpslongitude image.jpg - Зберегти JSON-звіт:
exiftool -json image.jpg > metadata.jsonдля долучення до справи
Через веб-сервіс Metadata2Go (для швидкої роботи)
- Зайти на metadata2go.com
- Перетягнути файл у вікно (підтримується images, video, audio, PDF, Office)
- Через 5-10 секунд — отримуєте повний звіт
- Зберегти скриншот і експорт у PDF для долучення до справи
- ⚠️ Privacy concern: файл завантажується на сервер — для конфіденційних справ використовуйте локальний ExifTool
Типові кейси для адвоката
🎯 Кейс 1: Витяг GPS-координат з фото для встановлення місця події
У справі є фото, але клієнт стверджує, що не знає, де воно зроблене. Через ExifTool: exiftool -gpslatitude -gpslongitude photo.jpg → отримуємо 49.8397° N, 24.0297° E (Львів). Через Google Earth Pro — перевіряємо точну адресу. Доказ для встановлення геолокації події.
🎯 Кейс 2: Виявлення підробленої дати документа
Опонент стверджує, що фото пошкодженого майна зроблене 15 травня 2024 року. Через ExifTool: метадані показують «Original Date: 2022-03-10», але «Modify Date: 2024-05-15» — фото зроблене за 2 роки до події, лише змінена дата файлу. Підстава для відхилення доказу і подання заяви про шахрайство (ст. 190 КК).
🎯 Кейс 3: Виявлення редагування фото в Photoshop
Опонент пред’явив «оригінальне» фото нерухомості. Через ExifTool: метадані містять «Software: Adobe Photoshop CC 2024» і «XMP-photoshop:Credit: edited by user» — фото було відредаговане. Підстава для клопотання про експертно-технічну експертизу (ст. 242 КПК).
🎯 Кейс 4: Очищення метаданих перед публікацією (захист клієнта)
Клієнт-журналіст готує публікацію з фото джерела інформації. Через ExifTool: exiftool -all= -r ./photos/ — повне видалення всіх метаданих (включно з GPS). Захищає анонімність джерела перед публікацією. ⚠️ Завжди робіть backup оригіналів перед видаленням метаданих.
Сильні і слабкі сторони
✅ Сильні:
- Повністю безкоштовно і open-source (GPL)
- Найкомплексніший інструмент — 100+ форматів файлів
- Локальна обробка — конфіденційність (немає завантаження на сервер)
- Командний рядок — для автоматизації і скриптів
- JSON-експорт — для інтеграції з іншими інструментами
- Підтримка модифікації і видалення метаданих
- Cross-platform (Linux, macOS, Windows)
- Активна підтримка — оновлення кожні кілька місяців
- Розширення для відомих кейсів — інтеграція з Lightroom, Photoshop, GIMP
⚠️ Слабкі:
- 🚨 Jeffrey’s Viewer припинив роботу (2024) — потрібно використовувати альтернативи
- Командний рядок — складно для нетехнічних користувачів
- Перекручені дані можуть бути замаскованими (опонент свідомо змінив EXIF)
- Не всі формати містять багаті метадані (наприклад, PNG без EXIF за замовчуванням)
- Метадані можна змінити — не гарантує справжність
- Privacy concern при веб-сервісах — файл завантажується на сервер
- Не для аналізу маніпуляцій — потрібно поєднувати з Forensically і FotoForensics
- Соцмережі прибирають метадані при завантаженні (Facebook, Twitter, Instagram)
Як використовувати в суді / для адвокатського запиту
📋 Як доказ у суді:
- JSON-звіт ExifTool з повним дампом метаданих — приймається як технічний доказ
- Для остаточного підтвердження — обов’язкова експертно-технічна експертиза (ст. 102 ЦПК, ст. 84 КПК)
- Скриншот веб-сервісу (Metadata2Go) — допоміжний доказ
- GPS-координати — особливо цінні для земельних спорів і алібі
- ⚠️ Метадані можна підробити — для критичних доказів обов’язково експертна перевірка
📋 Адвокатський запит (ст. 24 Закону «Про адвокатуру»):
- На основі результатів — запит до МВС (НДЦ — Науково-дослідний центр експертизи)
- Запит про призначення комп’ютерно-технічної експертизи (ст. 242 КПК)
- Запит до СБУ (Український НДІ спеціальної техніки і судових експертиз)
- Запит до виробника пристрою (Apple, Samsung тощо) — для перевірки серійного номера
📋 Юридичні підстави:
- Закон «Про судову експертизу» (Україна)
- Стаття 242 КПК — призначення експертизи
- Стаття 102 ЦПК — види доказів (висновки експертів)
- Стаття 84 КПК — доказування у кримінальному провадженні
- Стаття 358 КК — підробка документів
- Стаття 190 КК — шахрайство (для підроблених фото у страхових справах)
- Стаття 384 КК — завідомо неправдиве показання (для алібі)
- Стаття 24 Закону «Про адвокатуру»
⚠️ Особливо важливо: метадані — легко підробити. Не довіряйте EXIF-даним як єдиному доказу — завжди перевіряйте через експертно-технічну експертизу. Для критичних доказів — поєднуйте з FotoForensics, Forensically, SunCalc.
Альтернативи у каталозі
- PDF Forensics Tools — для аналізу метаданих PDF-документів
- FotoForensics — для криміналістичного аналізу зображень з метаданими
- Forensically (29a.ch) — для повного аналізу зображень + витягу метаданих
Інші інструменти для метаданих (поза каталогом):
- MAT2 (Metadata Anonymisation Toolkit) — для повного очищення метаданих
- MediaInfo — спеціалізація на відео і аудіо
- Pic2Map (pic2map.com) — швидкий витяг GPS і відображення на карті
- PDFiD — для PDF-документів
- strings (Linux) — для виявлення прихованого тексту в бінарних файлах
Корисні посилання
🔗 exiftool.org — головний сайт ExifTool (Phil Harvey)
🔗 metadata2go.com — Metadata2Go (рекомендований веб-сервіс)
🔗 jimpl.com — Jimpl EXIF Viewer
🔗 get-metadata.com — Get-Metadata.com
🔗 pic2map.com — Pic2Map (GPS з фото)
🔗 exif.tools — EXIF.tools
