MOBILFORENSIK

Forensisk analyse af EXIF-metadata i billeder

Digitale fotos indeholder ofte langt flere oplysninger end det synlige billede. EXIF-metadata kan blandt andet indeholde oplysninger om kameraet, optagelsestidspunktet eller – hvis denne funktion er aktiveret – optagelsesstedet. Inden for IT-kriminalteknik udgør disse metadata ofte en vigtig del af den samlede tekniske vurdering.

Optagelsestid og tidsstempel
GPS-koordinater (hvis tilgængelige)
Kameraproducent og model
Objektivdata
Lukkertid, ISO og blænde
Billedretning
Serienumre på de enkelte kameraer (afhængigt af modellen)
Oplysninger om billedredigeringer
IPTC- og XMP-metadata

TEKNISK BAGGRUND

Tekniske grundlag

EXIF (Exchangeable Image File Format) gemmer yderligere tekniske oplysninger direkte i selve billedfilen.

Oplysninger af retsmedicinsk relevans kan blandt andet være:

  • •Optagelsestid og tidsstempel
  • •GPS-koordinater (hvis tilgængelige)
  • •Kameraproducent og model
  • •Objektivdata
  • •Lukkertid, ISO og blænde
  • •Billedretning
  • •Serienumre på de enkelte kameraer (afhængigt af modellen)
  • •Oplysninger om billedredigeringer
  • •IPTC- og XMP-metadata

Ikke alle billedfiler indeholder alle oplysninger. Omfanget og indholdet afhænger af det udstyr, der er brugt til optagelsen, samt den efterfølgende redigering.

VORES TILGANG

Sådan foregår din undersøgelse

En gennemsigtig proces – fra den første henvendelse til afleveringen af ekspertvurderingen.

1
I forbindelse med en retsteknisk undersøgelse sikkerhedskopieres billedfiler bit for bit og analyseres derefter ved hjælp af anerkendte retstekniske værktøjer samt manuelle metoder. EXIF-, IPTC- og XMP-metadata vurderes sammen med filsystemoplysninger og andre tekniske artefakter for at muliggøre en så fuldstændig og sporbar helhedsvurdering som muligt.
2
LanCologne udarbejder private ekspertudtalelser samt ekspertudtalelser til virksomheder og advokater. Vores ekspertudtalelser er allerede blevet anvendt i retssager. I enkelte sager er vi blevet direkte pålagt at udarbejde IT-forensiske ekspertudtalelser. På anmodning kan vi fremlægge anonymiserede eller redigerede referenceudtalelser eller uddrag heraf.

TYPISKE SPØRGSMÅL

Hvornår er denne analyse nødvendig?

  • ✔Hvornår blev et billede taget?
  • ✔Hvor blev billedet taget?
  • ✔Hvilket kamera blev billedet taget med?
  • ✔Er filen blevet redigeret efterfølgende?
  • ✔Stemmer metadata og billedindhold teknisk set overens?

GRÆNSER & KONKLUSION

Hvad du bør vide

Metadata kan mangle, være ændret eller være blevet fjernet helt. Desuden gemmes ikke alle oplysninger af alle optagelsesudstyr. Enkelte metadata alene giver derfor ofte ikke grundlag for en endelig vurdering og skal altid ses i den samlede sammenhæng med alle tilgængelige artefakter.

EXIF-metadata giver ofte værdifulde tekniske oplysninger om digitale billeders oprindelse og tilblivelse. Først i kombination med andre retsmedicinske beviser er det muligt at foretage en pålidelig og gennemsigtig vurdering.

KUNDEVURDERINGER

Det siger vores kunder

4,8 ud af 5 stjerner på Trustpilot · 54 anmeldelser

★★★★★

“Højeste professionalisme, hurtig sagsbehandling og fremragende kommunikation. Det, der tilsyneladende var umuligt, blev gjort muligt. Sådan forestiller man sig ægte kundeservice – helt enestående i Tyskland!”

idalein

Bekræftet anmeldelse på Trustpilot

★★★★★

“Meget venlig rådgivning, fremragende tilgængelighed og kommunikation. Mit problem blev løst fuldstændigt, og de mistede data kunne gendannes. Jeg er meget tilfreds og selvfølgelig lettet!”

Layla Pankratz

Bekræftet anmeldelse på Trustpilot

★★★★★

“Mit problem blev løst professionelt og hurtigt, personalet var altid venligt, og jeg kan stadig henvende mig, hvis jeg har spørgsmål – det er jeg meget taknemmelig for!”

kvinde fra Köln

Bekræftet anmeldelse på Trustpilot

Forespørg nu – gratis indledende rådgivning

Ønsker De at få billedfiler eller EXIF-metadata undersøgt professionelt? LanCologne hjælper Dem med en objektiv IT-forensisk analyse og en gennemsigtig ekspertdokumentation.

OFTE STILLEDE SPØRGSMÅL

Ofte stillede spørgsmål

Klik på et spørgsmål for at se svaret.

Hvad er EXIF-metadata?
Yderligere tekniske oplysninger, der gemmes direkte i mange billedfiler.
Indeholder alle billeder GPS-data?
Nej. Oplysninger om placering gemmes kun, hvis de er blevet registreret af optagelsesenheden og ikke er blevet slettet.
Kan man se, at et billede er blevet redigeret?
Afhængigt af bearbejdningen og de foreliggende metadata kan der foreligge tekniske oplysninger om ændringer.
Er EXIF-data retligt bindende?
De udgør et teknisk bevismateriale, men skal altid vurderes i sammenhæng med andre fund.
Kan der udarbejdes en ekspertvurdering herom?
Ja. Undersøgelsesresultaterne dokumenteres på en overskuelig måde og vurderes ud fra et teknisk synspunkt.