このExif情報からなにか読み取れることはありますか？

質問

ある画像が加工したものかそれともしてないものか疑いがかかっています。下のExif情報からそれがわかりませんでしょうか？

Exif Information Filename = qvwoypcs7036210.jpg Filesize = 16,551 bytes
0000000C TIFF header 49492A0008000000 little endian (インテル)

00000014-0000009D 0th IFD Tag-11 Next IFD 00000000 (Value-00000000)
00000016 010E 画像タイトル mfilter
00000022 010F メーカー名 DoCoMo
0000002E 0110 モデル名 N903i
0000003A 0112 画像方向 先頭の行が上、列が左(回転なし)
00000046 011A 画像の幅の解像度 72
00000052 011B 画像の高さの解像度 72
0000005E 0128 画像の幅と高さの解像度の単位 インチ(dpi)
0000006A 0132 ファイル変更日時 2008:04:30 10:59:00
00000076 0213 YCCの画素構成(YとCの位置) 中心
00000082 8298 撮影/編集著作権者 (ブランクまたはテキスト外コード)
0000008E 8769 Exif IFDへのポインタ 000000F6 (Value-000000EA)

000000F6-0000017F Exif IFD Tag-11
000000F8 9000 Exifバージョン Version 2.2 (Exif Print)
00000104 9003 現画像データの生成日時 2008:04:30 10:59:00
00000110 9004 デジタルデータの生成日時 2008:04:30 10:59:00
0000011C 9101 各コンポーネントの意味 YCbCr
00000128 927C メーカーノート 00000130-0000012F 0 bytes
000001B0 9286 ユーザーコメント UNDEFINED 64 bytes
000001B0 mfilter
00000140 A000 対応FlashPixバージョン FlashPix Format Version 1.0
0000014C A001 色空間情報 sRGB
00000158 A002 実効画像幅 240
00000164 A003 実効画像高さ 320
00000170 A005 互換性 IFDへのポインタ 000001E8 (Value-000001DC)

000001E8-00000205 互換性 IFD Tag-2
000001EA 0001 互換性識別子 R98
000001F6 0002 互換バージョン 0100

2008:04:30 10:59:45 DoCoMo N903i
240x320(3:4)

ここで疑わしいのは、実際に画像を撮った日付です。これは書き換え可能だと思いますが、画像を加工したのならその痕跡がどこかに残っていないでしょうか？左側のタグの違いも怪しいです。あとタイトルが普通なら日付情報になるはずなのに、mfilterとかいう名前になっています。

どんな小さな情報でもいいのでわかることがありましたら教えてください。是非宜しくお願いいたします。

回答No.2

celtis · ベストアンサー

mfilterというキーワード自体に意味があるのかと言われても、正直わからないですね。メールフィルター機能を通した結果、リネームされたとも考えられますし。

デジタルデータの真正性（完全性）は、それを証明することができる技術が必要です。現在のJPEG規格やEXIF自身にはそのような能力がありませんので、後付けでどうにでもできてしまいますね。一見してはっきりわかるような雑なコラージュならともかく、画素数も少ない携帯カメラの画像データくらいなら、いくらでも編集できるでしょう。
http://www.atmarkit.co.jp/aig/04biz/ebunshoho.html

土地の測量調査など公式な書類に添付する写真は、いまだに銀塩カメラが現役で活躍しているみたいですが、ネガフィルムの改ざんが困難だからだと聞いたことがあります。

お礼

そうなんですね。メールフィルターを通したらたしかにそうなるかもですね。画像の真贋については色々議論されているようですね。参考になりました。

回答No.1

celtis

Exif情報は専用のツールでいくらでも編集できますし、画像自体もフォトレタッチソフトと根気があれば、一見してもわからないくらい上手に編集できるでしょうね。

まず同じ携帯電話で撮影したデータと比較して、明らかにおかしい値が無いか比べてみることから始めましょう。また、そのデータが入っている携帯電話自体を押さえて、その画像が残っていれば再度取り出して確認するという手もあります。

携帯電話の画像記録はメールに添付して送信すれば、タイムスタンプを押したのと同じ効果が出せます。メールサーバに送信日時が残りますので、第三者（メールサーバの管理者）がその時刻を証明してくれますから。

何の目的で画像の偽装を判定したいのかを書き込めば、より詳細な回答が得られるかもしれません。

お礼

アイコラなのかどうかを判別したかったんです。、でもよくよく考えてみれば普通加工するとExif情報は消えますが、加工した後に、Exif情報を書き込むことも出来るので特定はできませんね。
要はExifを書き換えた痕跡が残っていればわかるのですが、DoCoMoの自分の携帯のExif情報をそのまま書き込めばいいんですしね。

ただここで気になるのはタイトルがmfilterとなっていることです。
普通ドコモなら20080604などとなるはずですが。。う～んどうなんでしょう。画像を加工した痕跡がわかれば一番いいんですけどね。