Hızlı cevap: Fotoğraf ve görüntü adli analizi, bir görselin gerçek mi yoksa düzenlenmiş, birleştirilmiş ya da yapay zekâ ile üretilmiş mi olduğunu bilimsel yöntemlerle inceleyen adli bilişim dalıdır. Bir fotoğrafın delil değeri, üç katmanda değerlendirilir: meta veri (EXIF: çekim tarihi, cihaz, konum, düzenleme yazılımı izi), piksel analizi (sıkıştırma tutarsızlığı, klonlama, birleştirme, gölge ve perspektif hataları) ve kaynak doğrulama (ters görsel arama, aynı sahnenin başka kopyaları). En kritik kural, ses kaydında olduğu gibi burada da geçerlidir: analiz için orijinal dosya gerekir; WhatsApp'tan ya da ekran görüntüsü olarak gelen bir görsel, EXIF verisini ve piksel izlerini kaybettiği için adli değerinin çoğunu yitirir.

Bir fotoğraf artık her yerde delil olarak sunuluyor: hasar tespiti, iş yeri olayı, boşanma davası, sosyal medya iftirası, sigorta talebi. Ama görsel düzenleme araçları ve yapay zekâ o kadar yaygınlaştı ki, "fotoğraf var" demek tek başına bir şey ifade etmiyor. Bir görselin gerçekten çekildiği anı mı yansıttığını, yoksa üzerinde oynanmış mı olduğunu ortaya koymak fotoğraf adli analizinin işidir. Bu rehber, sürecin nasıl işlediğini ve nelerin kanıtlanabildiğini anlatır.

Üç katmanlı analiz

Katman Ne incelenir Ne gösterir
Meta veri (EXIF) Tarih, cihaz, konum, yazılım izi Görsel iddia edilen kaynağa uyuyor mu
Piksel analizi Sıkıştırma, klonlama, birleştirme, ELA Görselde düzenleme izi var mı
Kaynak doğrulama Ters arama, aynı sahnenin kopyaları Görsel özgün mü, alıntı mı

Bu üç katman birbirini tamamlar. Meta veri temiz görünse bile piksel analizi montaj gösterebilir; ya da görsel gerçek ama internetten alınıp bağlamından koparılmış olabilir.

Meta veri (EXIF) analizi

Modern kameralar ve telefonlar her fotoğrafa bir EXIF etiketi gömer: çekim tarihi ve saati, cihaz markası ve modeli, objektif ve pozlama ayarları, çoğu zaman GPS konumu ve varsa kullanılan düzenleme yazılımının izi. Bu veriler görselin hikâyesini anlatır. Örneğin fotoğrafın "dün çekildiği" iddia ediliyor ama EXIF farklı bir tarih gösteriyorsa ya da bir düzenleme yazılımı imzası taşıyorsa, bu bir uyarı işaretidir. Ancak EXIF silinebilir ya da değiştirilebilir; bu yüzden tek başına yeterli değildir, piksel analiziyle desteklenir.

Piksel analizi: montaj ve klonlama tespiti

Görselin kendisinde bırakılan izler aranır:

  • Error Level Analysis (ELA). Bir görsel her kaydedildiğinde belli bir oranda sıkışır. Sonradan eklenen ya da düzenlenen bölgeler, çevresinden farklı bir sıkıştırma seviyesi gösterir; ELA bu farkı görünür kılar.
  • Klonlama tespiti. Bir nesneyi gizlemek ya da çoğaltmak için kullanılan kopyala-yapıştır izleri, tekrar eden piksel örüntüleriyle yakalanır.
  • Birleştirme (splicing) analizi. İki farklı fotoğrafın birleştirildiği durumlarda gürültü deseni, renk sıcaklığı, gölge yönü ve perspektif tutarsızlıkları ortaya çıkar.
  • Gölge ve ışık tutarlılığı. Sahnedeki ışık kaynağıyla nesnelerin gölgeleri uyumsuzsa, o nesne sonradan eklenmiş olabilir.

Yapay zekâ ile üretilen görüntüler

Son yıllarda en büyük zorluk, tamamen yapay zekâ ile üretilmiş görsellerdir. Bu görsellerde EXIF genelde eksiktir ya da üretim aracının izini taşır; ayrıca doğal fotoğraflarda görülmeyen istatistiksel örüntüler ve zaman zaman anatomik tutarsızlıklar bulunur. Bu, deepfake tespiti ile yakından ilişkilidir. Dürüst olmak gerekir: yapay zekâ görselleri hızla iyileşiyor ve hiçbir tespit yöntemi yüzde yüz kesin değil; sonuç bir olasılık ve güven düzeyiyle sunulur.

Neden orijinal dosya şart

Ekran görüntüsü ya da mesajlaşma uygulamasından iletilmiş bir görsel, orijinal EXIF verisini ve ince piksel izlerini kaybeder; uygulama görseli yeniden sıkıştırır. Bu yüzden analiz için görselin bulunduğu cihaz ya da bit-birebir kopyası, delil zinciri korunarak alınmalıdır. Aynı ilke ses kaydı adli analizinde de geçerlidir.

Sık sorulan sorular

Ekran görüntüsü delil olur mu? Sınırlı değeri vardır. Ekran görüntüsü orijinal meta veriyi ve piksel izlerini taşımaz, kolayca düzenlenebilir. Mümkünse kaynağındaki orijinal görsel ve onu içeren cihaz alınmalıdır.

EXIF verisi silinmişse analiz biter mi? Hayır. EXIF yardımcı bir katmandır; silinmiş olsa bile piksel analizi (ELA, klonlama, birleştirme) ve kaynak doğrulama ile inceleme sürer.

Photoshop ile yapılan düzenleme kesin bulunur mu? İyi yapılmış bir analiz düzenleme izlerini büyük olasılıkla yakalar, ama hiçbir yöntem mutlak garanti vermez. Sonuç kanıta dayalı bir değerlendirme olarak sunulur.

Yapay zekâ ürünü görsel her zaman ayırt edilir mi? Her zaman değil. Üretim araçları hızla gelişiyor. Analiz güçlü ipuçları verir ama sonucu bir olasılıkla ifade eder, kesin hüküm vermez.

Kaynaklar

Bir fotoğrafın gerçekliğini, düzenlenip düzenlenmediğini ve kaynağını mahkemeye sunulabilir bir raporla incelettirmek için DSET ile iletişime geçin. Ankara Hacettepe Teknokent laboratuvarımızdan adli bilişim ve dijital delil hizmeti veriyoruz.