Come Rintracciare l'Origine di una Foto: Forense, Ricerca Inversa e Metadati
Rintracciare la fonte di una foto combina analisi forense tecnica, strumenti di ricerca e logica investigativa. Il successo varia in base alla storia dell'immagine e alla gestione della piattaforma.
1. Analisi dei Metadati (EXIF/XMP/IPTC)
- Strumenti: ExifTool (CLI), Jeffrey's Exif Viewer (web), Foto/Anteprima (Mac), Proprietà→Dettagli (Win)
- Campi chiave: Marca/modello/seriale della fotocamera, obiettivo, data/ora, GPS (lat/long/alt), software, cronologia di elaborazione, copyright, UUID
- Avvertenze: Rimossi dai social media (FB, IG, WA, Twitter), messaggistica, email, screenshot. Preservati da backup cloud, trasferimento diretto, alcuni forum.
2. Ricerca Immagine Inversa
| Motore | Punti di forza | Ideale per |
|---|---|---|
| Google Immagini / Lens | Indice più ampio, visione AI | Web generale, prodotti, punti di riferimento, volti |
| TinEye | Corrispondenza esatta, ordinamento per data, senza AI | Prima comparsa, tracciamento copyright |
| Yandex Immagini | Corrispondenza superiore per volti/posizioni | Web russo/europeo, identificazione persone |
| Bing Visual Search | Rilevamento oggetti, shopping | Prodotti, stile simile |
| Baidu / Sogou | Copertura web cinese | Contenuti specifici per la Cina |
3. Forense sui Social Media
- Verifica i metadati del post: timestamp, tag posizione, tag dispositivo (raro)
- Analisi profilo: età account, cronologia, connessioni, stato verificato
- Thread di commenti: autore originale vs. catena di condivisioni
- Strumenti piattaforma: Twitter "View source" → URL video, IG "Informazioni su questo account"
4. Indizi Basati sui Contenuti
- Punti di riferimento, insegne, targhe, vegetazione, architettura → geolocalizzazione
- Direzione/lunghezza delle ombre → stima data/ora (SunCalc.org)
- Meteo, abbigliamento, modelli di veicoli → stagione/epoca
- Riflessi su schermi, EXIF nei riflessi (avanzato)
5. Analisi a Livello di File
- Editor esadecimale: Chunk nascosti, miniature incorporate, steganografia
- Analisi del Livello di Errore (ELA): Artefatti di ricompressione → rilevamento modifiche (fotoforensics.com)
- Corrispondenza hash: MD5/SHA256 contro database noti (NCMEC, CSAM, falsi noti)
- PRNU / Impronta del sensore: Collega l'immagine a un corpo macchina specifico (forense)
6. Richiesta Diretta
Chiedi al mittente: "Da dove viene?" Documenta la risposta. La catena di custodia è importante per uso legale.
Limitazioni
- Metadati rimossi = vicolo cieco per EXIF
- Immagini modificate/manipolate interrompono la ricerca inversa
- Condivisioni private (DM, email, AirDrop) non lasciano traccia pubblica
- Deepfakes/AI-generati: nessuna origine fotografica esiste
Limiti Legali ed Etici
OSINT su immagini pubbliche: generalmente legale. Accesso a sistemi privati, hacking, doxxing: illegale. GDPR/CCPA si applicano ai dati personali nelle immagini. Documenta la metodologia per uso probatorio.