MOBIELE FORENSIEK

Forensische analyse van EXIF-metadata in afbeeldingen

Digitale foto’s bevatten vaak veel meer informatie dan alleen het zichtbare beeld. EXIF-metadata kunnen onder andere gegevens bevatten over de camera, het tijdstip van opname of – indien ingeschakeld – de locatie van de opname. In de IT-forensica vormen deze metadata vaak een belangrijk onderdeel van de algehele technische beoordeling.

Opnametijd en tijdstempel
GPS-coördinaten (indien beschikbaar)
Camerafabrikant en model
Objectiefgegevens
Belichtingstijd, ISO en diafragma
Beeldoriëntatie
Serienummers van afzonderlijke camera's (afhankelijk van het model)
Informatie over beeldbewerkingen
IPTC- en XMP-metadata

TECHNISCHE ACHTERGROND

Technische basisprincipes

EXIF (Exchangeable Image File Format) slaat aanvullende technische informatie rechtstreeks op in een afbeeldingsbestand.

Forensisch relevante informatie kan onder andere het volgende omvatten:

  • •Opnametijd en tijdstempel
  • •GPS-coördinaten (indien beschikbaar)
  • •Camerafabrikant en model
  • •Objectiefgegevens
  • •Belichtingstijd, ISO en diafragma
  • •Beeldoriëntatie
  • •Serienummers van afzonderlijke camera's (afhankelijk van het model)
  • •Informatie over beeldbewerkingen
  • •IPTC- en XMP-metadata

Niet elk beeldbestand bevat alle informatie. De omvang en inhoud zijn afhankelijk van het opnameapparaat en de latere bewerking.

ONZE AANPAK

Zo verloopt uw onderzoek

Een transparant proces – van de eerste aanvraag tot de overhandiging van het rapport.

1
In het kader van een forensisch onderzoek worden afbeeldingsbestanden bit voor bit gekopieerd en vervolgens geanalyseerd met behulp van erkende IT-forensische tools en handmatige methoden. EXIF-, IPTC- en XMP-metadata worden samen met bestandssysteeminformatie en andere technische artefacten geëvalueerd om een zo volledig en traceerbaar mogelijk totaalbeeld te verkrijgen.
2
LanCologne stelt particuliere rapporten op, evenals rapporten voor bedrijven en advocaten. Onze rapporten zijn al in gerechtelijke procedures gebruikt. In afzonderlijke procedures hebben wij rechtstreeks de opdracht gekregen om IT-forensische rapporten op te stellen. Op verzoek kunnen geanonimiseerde of roodgestreepte referentierapporten of uittreksels worden getoond.

TYPISCHE VRAGEN

Wanneer is deze analyse nodig?

  • ✔Wanneer is een foto genomen?
  • ✔Waar is deze foto genomen?
  • ✔Met welk apparaat is de foto gemaakt?
  • ✔Is het bestand achteraf bewerkt?
  • ✔Komen de metadata en de inhoud van de afbeelding technisch gezien met elkaar overeen?

BEPERKINGEN & CONCLUSIE

Wat u moet weten

Metadata kunnen ontbreken, gewijzigd zijn of volledig verwijderd zijn. Bovendien wordt niet alle informatie door elk opnameapparaat opgeslagen. Afzonderlijke metadata alleen volstaan daarom vaak niet voor een definitieve beoordeling en moeten altijd worden bekeken in de totale context van alle beschikbare artefacten.

EXIF-metadata bieden vaak waardevolle technische aanwijzingen over de herkomst en het ontstaan van digitale afbeeldingen. Pas in combinatie met andere forensische aanwijzingen is een betrouwbare en traceerbare beoordeling mogelijk.

KLANTBEOORDELINGEN

Dit zeggen onze klanten

4,8 van de 5 sterren op Trustpilot · 54 beoordelingen

★★★★★

“Uiterste professionaliteit, snelle afhandeling en uitstekende communicatie. Wat onmogelijk leek, is mogelijk gemaakt. Zo stel je je echte klantenservice voor – uniek in Duitsland!”

idalein

Geverifieerde beoordeling op Trustpilot

★★★★★

“Zeer vriendelijk advies, uitstekende bereikbaarheid en communicatie. Mijn probleem is volledig opgelost; de verloren gegevens konden worden hersteld. Ik ben erg tevreden en natuurlijk opgelucht!”

Layla Pankratz

Geverifieerde beoordeling op Trustpilot

★★★★★

“Mijn probleem werd professioneel en snel opgelost, de medewerkers waren altijd vriendelijk en ik kan ook nu nog contact opnemen als ik vragen heb – daar ben ik erg dankbaar voor!”

inwoonster van Keulen

Geverifieerde beoordeling op Trustpilot

Nu aanvragen – gratis eerste adviesgesprek

Wilt u afbeeldingsbestanden of EXIF-metadata professioneel laten onderzoeken? LanCologne ondersteunt u met een objectieve IT-forensische analyse en een transparante, deskundige rapportage.

GERELATEERDE ONDERWERPEN

Dit zou u ook kunnen interesseren

VEELGESTELDE VRAGEN

Veelgestelde vragen

Klik op een vraag om het antwoord te zien.

Wat zijn EXIF-metagegevens?
Aanvullende technische informatie die rechtstreeks in veel afbeeldingsbestanden wordt opgeslagen.
Bevatten alle foto's GPS-gegevens?
Nee. Locatiegegevens worden alleen opgeslagen als ze door het opnameapparaat zijn geregistreerd en niet zijn verwijderd.
Kan beeldbewerking worden herkend?
Afhankelijk van de bewerking en de beschikbare metagegevens kunnen er technische aanwijzingen voor wijzigingen aanwezig zijn.
Zijn EXIF-gegevens rechtsgeldig?
Ze vormen een technisch bewijsstuk, maar moeten altijd in samenhang met andere bevindingen worden beoordeeld.
Kan hierover een rapport worden opgesteld?
Ja. De onderzoeksresultaten worden op een begrijpelijke manier gedocumenteerd en technisch beoordeeld.