imported>SchlurcherBot: Bot: http → https

2025-10-26T06:44:03Z

Bot: http → https

Neue Seite

'''Digitale Bildforensik''' ist eine Teildisziplin der [[Digitale Multimediaforensik|digitalen Multimediaforensik]] und widmet sich der Untersuchung der Authentizität [[Rastergrafik|digitaler Bilder]] unter anderem zur Gewinnung von Indizien in der Kriminalistik (vgl. [[Forensik]]). Bei den meisten in der Praxis relevanten bildforensischen Verfahren handelt es sich um „blinde“ Verfahren, d. h., sie benötigen keinerlei Zugriff auf ein möglicherweise vorhandenes Originalbild, sondern gewinnen Indizien allein durch eine Analyse der Bilddaten an sich.

== Ziele ==

Verfahren der digitalen Bildforensik dienen der Bestimmung des Bildursprungs und der Erkennung von [[Fotomanipulation|Manipulationen]] digitaler Bilddaten. Ausgangspunkt ist in der Regel ein zu untersuchendes [[digitales Bild]], dessen Eigenschaften mit [[Statistische Methoden|statistischen Methoden]] in einem meist (semi-)automatisierten Prozess analysiert werden. Bei den meisten Verfahren wird keine Kenntnis eines möglicherweise vorhandenen (analogen oder digitalen) Originalbildes vorausgesetzt.

Für eine Untersuchung der Authentizität eines Bildes werden die vorliegenden Bilddaten dabei hinsichtlich verschiedener Merkmale überprüft:
* Existenz von Charakteristiken des Bildeingabegerätes
* Nichtexistenz der Spuren von Bildbearbeitungsoperationen
Eine grundsätzliche Diskussion zur Entstehung und Nutzung von derartigen Merkmalen enthält der Artikel über [[Digitale Multimediaforensik|Multimediaforensik]].
[[Datei:Digitalkamera Bildforensik.png|mini|links|750px|Von der digitalen Bildforensik ausgenutzte Gerätecharakteristiken am Beispiel der Digitalkamera (schematischer Aufbau).]]
<div style="clear:both;"></div>

== Bestimmung des Bildursprungs ==

Ein wichtiger Aspekt bei der Untersuchung der Authentizität digitaler Bilddaten ist die Frage nach der Herkunft eines Bildes. Techniken der digitalen Bildforensik versuchen eine Verbindung zwischen einer vorliegenden Bilddatei und dem verwendeten Bildeingabegerät ([[Scanner (Datenerfassung)|Scanner]], [[Digitalkamera]] etc.) herzustellen.

Generell basieren Methoden zur Bestimmung des Bildursprungs auf Charakteristiken des Bildeingabegerätes. Können für ein Gerät spezifische Merkmale in einem Bild nachgewiesen werden, so kann dies als Indiz für die Herkunft des Bildes dienen. Je nach Anwendung und Art der Merkmale ergeben sich verschiedene Detailgrade bei der Bestimmung des Ursprungs. Typische Szenarien sind die Unterscheidung von computergenerierten und natürlichen Bildern, die Bestimmung der Geräteklasse sowie die Identifikation des Gerätemodells bis hin zur Erkennung des spezifischen Geräts. Grundsätzlich machen alle Methoden zur Bestimmung des Bildursprungs die Annahme, dass Bilder gleicher Herkunft sehr ähnliche Eigenschaften aufweisen und sich somit von Bildern anderen Ursprungs statistisch abgrenzen lassen.

=== Computergenerierte Bilder vs. natürliche Bilder ===
Prinzipiell stellt sich zunächst die Frage, ob ein vorliegendes Bild vollständig von einem Computer generiert wurde oder einen mit einem [[Sensor]] aufgenommenen Ausschnitt der Realität darstellt. Anders als natürliche Bilder entspringen computergenerierte Bilder gänzlich dem Vorstellungsvermögen des Urhebers und sind deshalb bezüglich ihres Inhaltes unter Umständen anders zu werten. Für eine Unterscheidung wird dabei die Annahme gemacht, dass der Prozess zur Erstellung computergenerierter Bilder den komplexen Aufnahmeablauf im Inneren eines Bildeingabegerätes nicht vollständig nachbilden kann (bzw. dies nicht als primäres Ziel verfolgt). Typische Ansätze gewinnen ihre Indizien aus einer Analyse von [[Bildrauschen|Rauscheigenschaften]] des Bildes oder Zusammenhängen zwischen benachbarten Pixeln.<ref>{{Literatur |Autor=Siwei Lyu, Hany Farid |Titel=How realistic is photorealistic? |Sammelwerk=IEEE Transactions on Signal Processing |Band=Vol. 53 |Nummer=2 |Datum=2005-02 |ISSN=1053-587X |Seiten=845–850 |DOI=10.1109/TSP.2004.839896}}</ref><ref>{{Literatur |Autor=A. Emir Dirik, Sevinç Bayram, Husrev T. Sencar, Nasir Memon |Titel=New features to identify computer generated images |Sammelwerk=ICIP 2007 |Band=Vol. 4 |Datum=2007-10 |Seiten=433–436 |Online=[http://isis.poly.edu/~forensics/pubs/icip2007b.pdf isis.poly.edu] |Format=PDF |KBytes=279}}</ref>

Die Problematik der Unterscheidung zwischen computergenerierten und natürlichen Bildern wird im Zusammenhang mit der Verfolgung von [[Kinderpornographie]] insbesondere in den USA diskutiert.<ref>{{Literatur |Autor=Hany Farid |Titel=Creating and detecting doctored and virtual images: Implications to the child pornography prevention act |Datum=2004-09 |Online=[http://www.cs.dartmouth.edu/reports/TR2004-518.pdf cs.dartmouth.edu] |Format=PDF |KBytes=4624}}</ref> Abbildungen mit kinderpornographischem Inhalt, die vollständig computergeneriert sind, werden dort strafrechtlich anders behandelt.

=== Geräteklasse ===
Die Zuordnung eines Bildes zu einer Klasse von Eingabegeräten hat eine Unterscheidung grundlegender Aufnahmekonzepte zum Ziel. Ein möglicher Anwendungsfall ist die Unterscheidung zwischen Bildern von [[Digitalkamera]]s und [[Flachbettscanner]]n. Dabei macht man sich elementare Unterschiede im Aufbau der verschiedenen Geräte zunutze. Typische Merkmale basieren auf dem Einsatz unterschiedlicher Sensorarchitekturen ([[Flächensensor]] bei Kameras vs. [[Zeilensensor]] bei Flachbettscannern). Mit einem Zeilensensor aufgenommene Bilder haben im Allgemeinen andere Rauschcharakteristiken als solche, die einem Flächensensor entstammen.<ref>{{Literatur |Autor=Nitin Khanna, George T.-C. Chiu, Jan P. Allebach, Edward J. Delp III |Titel=Forensic techniques for classifying scanner, computer generated and digital camera images |Sammelwerk=ICASSP 2008 |Datum=2008 |Nummer=März/April |Seiten=1653–1656 |DOI=10.1109/ICASSP.2008.4517944}}</ref> Außerdem ist im Flachbettscanner meist keine [[Bayer-Sensor|Farbinterpolation]] notwendig, die in Digitalkamerabildern zu charakteristischen Abhängigkeiten zwischen benachbarten Pixels führt.<ref>{{Literatur |Autor=Christine McKay, Ashwin Swaminathan, Hongmei Gou, Min Wu |Titel=Image acquisition forensics: Forensic analysis to identify imaging source |Sammelwerk=ICASSP 2008 |Datum=2008 |Nummer=März/April |Seiten=1657–1660 |DOI=10.1109/ICASSP.2008.4517945}}</ref>

=== Gerätemodell ===
Einzelne Gerätearten lassen sich weiter in verschiedene Modelle unterteilen. Da Geräte gleichen Modells aus baugleichen Komponenten bestehen, lassen sich Bilder, die mit einem bestimmten Modell aufgenommen wurden, aufgrund ähnlicher Eigenschaften diesem zuordnen. Neben der Suche nach dem Gerätemodell ist unter Umständen bereits die Identifikation des Geräteherstellers relevant.

Anhaltspunkte für die Bestimmung des Gerätemodells lassen sich aus nahezu allen Komponenten eines Bildeingabegerätes ableiten, so zum Beispiel:
* Verschiedene Linsensysteme führen zu [[Abbildungsfehler]]n unterschiedlicher Ausprägung.
* Mit dem Einsatz unterschiedlicher [[Bildsensor|Sensoren]] variieren die Rauschcharakteristiken zwischen Bildern verschiedener Modelle systematisch.<ref name="Filler_Modell">{{Literatur |Autor=Tomáš Filler, Jessica Fridrich, Miroslav Goljan |Titel=Using sensor pattern noise for camera model identification |Sammelwerk=ICIP 2008 |Datum=2008-10 |Seiten=1296–1299 |DOI=10.1109/ICIP.2008.4712000}}</ref>
* Der Aufbau des Farbfilterarrays (bspw. [[Bayer-Sensor]]) und der verwendete Farbinterpolationsalgorithmus führen zu modellspezifischen Abhängigkeiten zwischen benachbarten Pixeln.<ref>{{Literatur |Autor=Sevinç Bayram, Husrev T. Sencar, Nasir Memon |Titel=Classification of digital camera-models based on demosaicing artifacts |Sammelwerk=Digital Investigation |Band=Vol. 5 |Nummer=1–2 |Datum=2008-09 |ISSN=1742-2876 |Seiten=49–59 |DOI=10.1016/j.diin.2008.06.004}}</ref>
* Die Umsetzung von weiteren geräteinternen Bearbeitungsschritten zur Aufbereitung des Farbbildes (bspw. [[Weißabgleich]]) haben systematische Ähnlichkeiten zwischen den einzelnen Farbkanälen zur Folge.<ref>{{Literatur |Autor=Mehdi Kharrazi, Husrev T. Sencar, Nasir Memon |Titel=Blind source camera identification |Sammelwerk=ICIP 2004 |Datum=2004-10 |Seiten=709–712 |DOI=10.1109/ICIP.2004.1418853}}</ref>
* Der Einsatz vieler verschiedener [[JPEG#Quantisierung|Quantisierungstabellen]] führt darüber hinaus zu Unterschieden in den ausgegebenen JPEG-Dateien.<ref>{{Literatur |Autor=Hany Farid |Titel=Digital image ballistics from JPEG quantization: A followup study |Datum=2008-12 |Online=[http://www.cs.dartmouth.edu/reports/TR2008-638.pdf cs.dartmouth.edu] |Format=PDF |KBytes=264}}</ref>

Die Bestimmung des Gerätemodells wird meist als Klassifikationsproblem der [[Mustererkennung]] aufgefasst, bei dem einzelne Modelle je einer Klasse entsprechen. Da in der Regel von nicht-linear separierbaren Klassen ausgegangen wird, sind [[Support Vector Machine]]s häufig das Mittel der Wahl. Die Dimensionalität des [[Merkmalsraum]]es ist dabei oftmals sehr hoch, so dass verstärkt Verfahren zur Reduktion der [[Merkmalsvektor]]en Anwendung finden.<ref name="Filler_Modell" />

=== Spezifisches Gerät ===
Die Identifikation eines spezifischen Gerätes hat das Ziel, auch baugleiche Bildeingabegeräte (d. h. Geräte vom gleichen Modell) unterscheiden zu können. Bereits eine der ersten Fachpublikation auf dem Gebiet der Bildforensik widmete sich dieser Problematik und schlug vor, [[Hotpixel|defekte Sensorelemente]] als Identifikationsmerkmal zu nutzen.<ref>{{Literatur |Autor=Kenji Kurosawa, Kenro Kuroki, Naoki Saitoh |Titel=CCD fingerprint method – identification of a video camera from videotaped images |Sammelwerk=ICIP 1999 |Datum=1999-10 |Seiten=537–540 |DOI=10.1109/ICIP.1999.817172}}</ref> Ein ähnlicher Ansatz beruht auf Staubpartikelablagerungen auf dem Sensor von digitalen Spiegelreflexkameras, die zu kameraspezifischen Artefakten im Bild führen. Untersuchungen zeigen, dass diese auch trotz [[Automatische Sensorreinigung|automatischer Sensorreinigung]] ein geeignetes Identifikationsmerkmal darstellen.<ref>{{Literatur |Autor=A. Emir Dirik, Husrev T. Sencar, Nasir Memon |Titel=Digital single lens reflex camera identification from traces of sensor dust |Sammelwerk=IEEE Transactions on Information Forensics and Security |Band=Vol. 3 |Nummer=3 |Datum=2008-09 |ISSN=1556-6013 |Seiten=539–552 |Online=[http://isis.poly.edu/~forensics/pubs/tifs08.pdf isis.poly.edu] |Format=PDF |KBytes=1520}}</ref>

Die nach heutigem Wissen zuverlässigste und bestuntersuchte Methode zur Bestimmung des Bildursprungs basiert auf dem [[CCD-Sensor|CCD]]<nowiki />/[[CMOS]]-Sensorrauschen von typischen Bildeingabegeräten und wurde in der Gruppe um [[Jessica Fridrich]] entwickelt. Die Methode basiert auf der Annahme, dass jedes Sensorelement geringfügig anders auf eintreffendes Licht reagiert, was zu einem systematischen Rauschanteil im aufgenommenen Bild führt. Dieser ist vergleichsweise stabil über mehrere Aufnahmen eines Gerätes hinweg, variiert jedoch in Bildern verschiedener Herkunft. Der charakteristische Rauschanteil (die sogenannte photo-response non-uniformity, PRNU) kann mittels eines geeigneten Rauschfilters aus dem Bild abgeschätzt werden. Über einen [[Korrelation]]s- oder [[Maximum Likelihood|Maximum-Likelihood]] <nowiki />-Detektor lässt sich dann das zur Aufnahme verwendete Gerät bestimmen, indem das geschätzte Rauschsignal mit bekannten Referenzrauschmustern verglichen wird.<ref name="Fridrich_SensorNoise">{{Literatur |Autor=Jessica Fridrich |Titel=Digital Image Forensics |Sammelwerk=IEEE Signal Processing Magazine |Band=Vol. 26 |Nummer=2 |Datum=2009-03 |ISSN=1053-5888 |Seiten=26–37 |DOI=10.1109/MSP.2008.931078}}</ref> Das charakteristische Sensorrauschen lässt sich auch in verlustbehaftet komprimierten Bildern nachweisen und übersteht unter bestimmten Umständen selbst eine Analogwandlung (bspw. [[Drucker (Gerät)|Ausdrucken]]) mit nachfolgender [[Redigitalisierung]].<ref>{{Literatur |Autor=Miroslav Goljan, Jessica Fridrich, Jan Lukáš |Hrsg=Edward J. Delp III u. a. |Titel=Camera identification from printed images |Sammelwerk=Security, Forensics, Steganography, and Watermarking of Multimedia Contents X |Band=SPIE Vol. 6819 |Datum=2008-01 |Kapitel=68190I |DOI=10.1117/12.766824}}</ref>

=== Leistungsfähigkeit und Erkennungsraten ===
Grundsätzlich ist bei der Bestimmung des Bildursprungs immer eine möglichst geringe [[Falschakzeptanzrate]] erstrebenswert. In praktischen Anwendungen sollte das Risiko minimiert werden, dass ein Bild fälschlicherweise einem Gerät zugeordnet wird, das nicht an dessen Entstehung beteiligt war.

Die mit Abstand zuverlässigste Herkunftszuordnung von digitalen Bildern lässt sich mit dem Sensorrauschen erreichen. In einem groß angelegten Test mit mehr als einer Million Bildern von über 6800 verschiedenen Digitalkameras (insgesamt 150 Modelle) konnten bei einer Falschakzeptanzrate von 2,4×10<sup>−5</sup> nahezu 98 % aller Bilder ihrem korrekten Ursprung zugeordnet werden.<ref>{{Literatur |Autor=Miroslav Goljan, Jessica Fridrich, Tomáš Filler |Hrsg=Edward J. Delp III u. a. |Titel=Large scale test of sensor fingerprint camera identification |Sammelwerk=Media Forensics and Security XI |Band=SPIE Vol. 7254 |Datum=2009-01 |Kapitel=72540I |DOI=10.1117/12.805701}}</ref>

Inwiefern derart hohe Erkennungsraten unter praktischen Bedingungen auch für die Bestimmung von Art und Modell des Gerätes erreichbar sind, muss weitestgehend noch als offene [[Forschungsfrage]] betrachtet werden. In der Literatur berichtete Ergebnisse basieren meist auf vergleichsweise kleinen Datensätzen, die eine Verallgemeinerung nicht zulassen. Im Allgemeinen liegen die Erkennungsraten für die Bestimmung von Art oder Modell bisher jedoch unter denen der auf Sensorrauschen basierenden Technik zur Bestimmung eines spezifischen Geräts.<ref name="Filler_Modell" />

== Erkennung von Bildmanipulationen ==

Neben der Bestimmung des Bildursprungs ist die Erkennung von [[Fotomanipulation|Manipulationen]] digitaler Bilddaten die zweite zentrale Zielstellung der digitalen Bildforensik. Hierbei kann sowohl das inkonsistente Auftreten (bzw. das Fehlen) von Gerätecharakteristiken als auch das Vorhandensein von Bildbearbeitungsartefakten ausgenutzt werden.

=== Konsistenz von Gerätecharakteristiken ===
[[Datei:Keyboard abberation.png|mini|Die Ausprägung von Abbildungsfehlern (hier [[chromatische Aberration]] in Form von rötlichen Farbsäumen) ist abhängig von der Bildposition. Werden Bildbereiche kopiert/eingefügt kann dies zu Inkonsistenzen führen.]]
Jedes Bildeingabegerät hinterlässt charakteristische Spuren in den von ihm aufgenommenen Bildern. Unter der Annahme, dass typische Bildbearbeitungsoperationen (z. B. in [[Photoshop]], [[GIMP]] etc.) die Ausprägung dieser Charakteristiken beeinflussen, kann ein Bild hinsichtlich des (konsistenten) Vorhandenseins geeigneter Gerätecharakteristiken untersucht werden. Lassen sich die zu erwartenden Merkmale nicht (konsistent) im Bild nachweisen, kann dies als Indiz für eine Manipulation aufgefasst werden.

Für die Erkennung von Bildmanipulationen anhand von fehlenden oder inkonsistenten Gerätecharakteristiken existiert eine Vielzahl verschiedener Ansätze, die je nach Situation besser oder schlechter geeignet sind:
* Die Ausprägung von [[Abbildungsfehler]]n ist im Allgemeinen abhängig von der Position im Bild und nimmt mit zunehmendem Abstand vom [[Optischer Mittelpunkt|optischen Mittelpunkt]] an Stärke zu. Wird ein Bildausschnitt unter Nichtbeachtung dieser Charakteristik innerhalb eines Bildes kopiert oder aus einem anderen Bild eingefügt, führt das zu nachweisbaren Inkonsistenzen.<ref>{{Literatur |Autor=Micah K. Johnson, Hany Farid |Titel=Exposing digital forgeries through chromatic aberration |Sammelwerk=MM&Sec’06 |Verlag=ACM Press |Ort=New York |Datum=2006-09 |Seiten=48–55 |DOI=10.1145/1161366.1161376}}</ref>
* Da jedes Sensorelement eine eigene Rauschcharakteristik aufweist, ist das Sensorrauschen ebenso abhängig von der Bildposition. Wenn bekannt ist, mit welchem Gerät ein Bild aufgenommen wurde, kann auf eine lokale Konsistenz des Sensorrauschens geprüft werden. In Bildbereichen, die (zu stark) bearbeitet wurden oder aus gänzlich anderen Bildern stammen, fehlt das gerätespezifische Rauschen.<ref name="Fridrich_SensorNoise" />
* Unter der Annahme, dass ein Bild mit einem [[One-Shot-Sensor]] aufgenommen wurde, kann auf das (konsistente) Vorhandensein von Farbinterpolationsspuren geprüft werden. Interpolierte Bilder weisen charakteristische Abhängigkeiten zwischen benachbarten Pixeln auf, die durch Nachbearbeitung abgeschwächt oder entfernt werden.<ref>{{Literatur |Autor=Alin C. Popescu, Hany Farid |Titel=Exposing digital forgeries in color filter array interpolated images |Sammelwerk=IEEE Transactions on Signal Processing |Band=Vol. 53 |Nummer=10 |Datum=2005-10 |ISSN=1053-587X |Seiten=3948–3959 |DOI=10.1109/TSP.2005.855406}}</ref>
* Die durch [[JPEG]]-Kompression verursachten [[Blockartefakt]]e können ebenso nützliche Hinweise auf Bildmanipulationen geben. Wird ein Ausschnitt aus einem unkomprimierten Bild in ein JPEG-Bild eingefügt (oder andersherum), fehlen die zu erwartenden 8×8 Blöcke, die selbst bei sehr hoher JPEG-Qualität noch statistisch nachweisbar sind.<ref>{{Literatur |Autor=Ramesh Neelamani, Ricardo de Queiroz, Zhigang Fan, Sanjeeb Dash, Richard G. Baraniuk |Titel=JPEG compression history estimation for color images |Sammelwerk=IEEE Transactions on Image Processing |Band=Vol. 15 |Nummer=6 |Datum=2006-06 |ISSN=1057-7149 |Seiten=1365–1378 |DOI=10.1109/TIP.2005.864171}}</ref> Auffällige Spuren entstehen außerdem, wenn beim Einfügen von JPEG-komprimierten Bildausschnitten in ein bereits komprimiertes Bild die vorhandene Blockstruktur nicht beachtet wird, d. h., eine Verschiebung der Blockgrenzen auftritt.<ref>{{Literatur |Autor=Weihai Li, Yuan Yuan, Nenghai Yu |Titel=Passive detection of doctored JPEG image via block artifact grid extraction |Sammelwerk=Signal Processing |Band=Vol. 89 |Nummer=9 |Datum=2009-09 |ISSN=0165-1684 |Seiten=1821–1829 |DOI=10.1016/j.sigpro.2009.03.025}}</ref> Selbst bei Beachtung der Blockstruktur kann bereits das Einfügen von Bildausschnitten, die mit einer abweichenden [[JPEG#Quantisierung|Quantisierungstabelle]] komprimiert wurden, zu nachweisbaren Spuren führen.<ref>{{Literatur |Autor=Hany Farid |Titel=Exposing digital forgeries from JPEG ghosts |Sammelwerk=IEEE Transactions on Information Forensics and Security |Band=Vol. 4 |Nummer=1 |Datum=2009-01 |ISSN=1556-6013 |Seiten=154–160 |DOI=10.1109/TIFS.2008.2012215}}</ref>

=== Artefakte durch Bildbearbeitung ===
[[Datei:Linear Interpolation 2D.svg|gerahmt|rechts|Interpolationsartefakte am Beispiel der Vergrößerung eines 2×2 Pixelblocks um den Faktor 2 ([[bilineare Interpolation]]). Jedes interpolierte Pixel ist eine Linearkombination seiner direkten Nachbarn. Da ein vergrößertes Bild aus vielen solchen Blöcken besteht, lässt sich die geometrische Transformation statistisch nachweisen.]]
Neben fehlenden bzw. inkonsistenten Gerätecharakteristiken können auch Spuren der Bildbearbeitungsoperation an sich für forensische Analysen genutzt werden. In diesem Fall dient explizit das Vorhandensein bestimmter Merkmale als Indiz für eine mögliche Manipulation.

Eine Erkennung von Bildmanipulationen anhand von Bearbeitungsartefakten hat gegenüber auf Gerätecharakteristiken basierten Verfahren den Vorteil, dass keinerlei Annahmen über das Aufnahmegerät gemacht werden müssen. Typische nachweisbare Artefakte entstehen beispielsweise durch:
* [[Koordinatentransformation|Geometrische Transformationen]] zur Anpassung von Größe und Form von Bildern oder Teilen davon und der damit verbundenen [[Interpolation (Mathematik)|Interpolation]]. Wird ein Bild geometrisch transformiert, müssen fehlende Informationen an entstehenden Lücken im Bildgitter durch Interpolation aus den vorhandenen Pixeln im Ausgangsbild berechnet werden. Dies führt zu räumlicher Periodizität<ref>Jan Lukáš, Jessica Fridrich, Miroslav Goljan: Digital Camera Identification from Sensor Pattern Noise</ref> in den Abhängigkeiten zwischen benachbarten Pixeln,<ref>{{Literatur |Autor=Matthias Kirchner |Titel=Fast and reliable resampling detection by spectral analysis of fixed linear predictor residue |Sammelwerk=MM&Sec'08 |Verlag=ACM Press |Ort=New York |Datum=2008-09 |Seiten=11–20 |DOI=10.1145/1411328.1411333}}</ref> die mit statistischen Methoden nachgewiesen werden können.
* Copy & Paste Operationen zur [[Retusche]] von Bildausschnitten. Wurde ein Ausschnitt innerhalb des Bildes kopiert (bspw. mit einem [[Kopierpinsel]]), lässt sich dies durch eine Suche nach doppelten Bildteilen feststellen. Um geringfügige Abweichungen zwischen den kopierten Bereichen nachweisen zu können, werden nicht die Pixelwerte an sich, sondern eine transformierte Repräsentation ([[Diskrete Kosinustransformation|DCT]], [[Hauptkomponentenanalyse|PCA]], …) verglichen.<ref>{{Literatur |Autor=Sevinç Bayram, Husrev T. Sencar, Nasir Memon |Titel=A survey of copy-move forgery detection techniques |Datum=2008 |Online=[http://isis.poly.edu/%7Eforensics/pubs/copymovesurvey.pdf isis.poly.edu] |Format=PDF |KBytes=528}}</ref>
* Rekompression beim wiederholten Abspeichern eines verlustbehaftet komprimierten Bildes. Wird ein [[JPEG]]-Bild nochmals im JPEG-Format gespeichert (etwa nach einer Bearbeitung), kann dies zu nachweisbaren Spuren in den [[Diskrete Kosinustransformation|DCT]]-Koeffizienten führen, wenn die zweite Kompression eine abweichende Quantisierungstabelle verwendet.<ref>{{Literatur |Autor=Alin C. Popescu, Hany Farid |Titel=Statistical tools for digital forensics |Sammelwerk=Information Hiding 2004 |Band=LNCS 3200 |Verlag=Springer Verlag |Ort=Berlin/Heidelberg |Datum=2004 |ISBN=978-3-540-24207-9 |Seiten=128–147 |DOI=10.1007/b104759}}</ref>

=== Wann ist eine Fälschung eine Fälschung? ===
Methoden der Bildforensik können nicht die semantische Frage beantworten, ob es sich bei einem Bild um eine Fälschung handelt. Sie können höchstens objektiv feststellen, ob ein Bild in irgendeiner Form bearbeitet wurde. Um Fälschungen als solche erkennen zu können, muss zunächst klar sein, was unter einer Fälschung zu verstehen ist. In der Praxis gestaltet sich eine solche Abgrenzung jedoch häufig als nicht trivial. Eine zentrale Frage ist dabei, ob (und welche) inhaltsverändernden Operationen erlaubt sind. Im Allgemeinen ist außerdem davon auszugehen, dass nahezu jedes publizierte Bild in irgendeiner Form nachbearbeitet wurde ([[Farbkorrektur]], …). Für klarere Verhältnisse haben viele Zeitungen und Zeitschriften daher eigene Richtlinien zur Bildbearbeitung für [[Bildredakteur]]e formuliert.<ref>{{Literatur |Autor=[[Alfred Büllesbach]] |Hrsg=Elke Grittmann u. a. |Titel=Digitale Bildmanipulation und Ethik. Aktuelle Tendenzen im Fotojournalismus |Sammelwerk=Global, lokal, digital – Fotojournalismus heute |Verlag=Herbert Von Halem Verlag |Ort=Köln |Datum=2008 |ISBN=978-3-938258-64-4 |Seiten=128–147 |Online=[https://web.archive.org/web/20140910201526/http://www.lmz-bw.de/fileadmin/user_upload/Medienbildung_MCO/fileadmin/bibliothek/buellesbach_bildmanipulation/buellesbach_bildmanipulation.pdf lmz-bw.de] |Format=PDF |KBytes=198}}</ref>

== Grenzen ==

Obwohl bildforensische Verfahren einen vielversprechenden Ansatz zur Überprüfung der Authentizität digitaler Bilder darstellen, sind für einen breiten Einsatz in der Praxis noch einige Hindernisse zu überwinden.

Eine große Herausforderung stellt für den Großteil aller Methoden die Analyse verlustbehaftet komprimierter Bilddaten dar (abgesehen von den Verfahren, die direkt auf Kompressionsartefakte aufbauen). Häufig werden subtile Gerätecharakteristiken oder Manipulationsspuren durch eine zu starke Kompression verwischt. Dies ist umso mehr ein Problem, da das JPEG-Format vermutlich das am weitesten verbreitete Dateiformat zur Speicherung von digitalen Bildern darstellt.

Ein allgemeines Problem besteht in dem vergleichsweise hohem Testaufwand in der Bewertung bildforensischer Verfahren. Aufgrund der hohen Komplexität und schlechten Modellierbarkeit typischer Bilddaten kann eine Einschätzung der Zuverlässigkeit nur empirisch erfolgen. Eine Erstellung umfassender und repräsentativer Testdatensätze ist jedoch sehr aufwändig, so dass momentan in der Literatur berichtete Fehlerraten oft wenig aussagekräftig sind.

Zudem ist der [[Beweiswert]] von mit bildforensischen Verfahren gewonnenen Indizien vor Gericht derzeit schwer einschätzbar, da Berichte über die Rechtspraxis wenn überhaupt nur in anekdotischer Form vorliegen. In jedem Fall ist derzeit davon auszugehen, dass bildforensische Analysen in Form von Expertengutachten in die Beweiswürdigung eingehen und daher relativ zeitaufwändig und teuer sind.<ref>{{Literatur |Autor=Michael Knopp |Titel=Digitalfotos als Beweismittel |Sammelwerk=Zeitschrift für Rechtspolitik |Band=41 |Nummer=5 |Datum=2008 |ISSN=0514-6496 |Seiten=156–158}}</ref>

== Siehe auch ==
* [[Forensigraphie]]

== Literatur ==

* {{Literatur
|Autor=Oliver Deussen
|Titel=Bildmanipulationen: Wie Computer unsere Wirklichkeit verzerren
|Verlag=Spektrum Akademischer Verlag
|Ort=Berlin/Heidelberg
|Datum=2007
|ISBN=978-3-8274-1900-2
|Kapitel=Kapitel 7 (Bildmanipulationen technisch erkennen: Digitale Forensik)}}
* {{Literatur
|Autor=Hany Farid
|Titel=Image forgery detection
|Sammelwerk=IEEE Signal Processing Magazine
|Band=Vol. 26
|Nummer=2
|Datum=2009-03
|ISSN=1053-5888
|Seiten=16–25
|DOI=10.1109/MSP.2008.931079}}
* {{Literatur
|Autor=Judith A. Redi, Wiem Taktak, Jean-Luc Dugelay
|Titel=Digital image forensics: a booklet for beginners
|Sammelwerk=Multimedia Tools and Applications
|Band=Vol. 51
|Nummer=1
|Datum=2011-01
|ISSN=1380-7501
|Seiten=133–162
|DOI=10.1007/s11042-010-0620-1}}
* {{Literatur
|Autor=Andrea Trinkwalder
|Titel=Digitale Bildforensik: Algorithmen jagen Fälscher
|Sammelwerk=[[c’t]] – magazin für computertechnik
|Datum=2008-08-18
|ISSN=0724-8679
|Seiten=152–156}}

== Weblinks ==
* [https://digital-image-forensic.de/01_3_2.php Literaturdatenbank zum Thema Digitale Bildforensik]
* [https://web.archive.org/web/20110813202955/http://dud.inf.tu-dresden.de/~kirchner/Documents/LNdW2010.pdf ''Digitale Bildforensik: Dem Bildfälscher auf der Spur''.] (PDF; 2,5 MB) Vortrag zur Langen Nacht der Wissenschaft 2010 in Dresden
* Hany Farid: [https://web.archive.org/web/20150205030930/http://www.cs.dartmouth.edu/~farid/dfd/index.php/publications Digital Forensic Database]
* Andrew Lewis: [https://www.cl.cam.ac.uk/~abl26/bibliography/main.html Multimedia Forensics Bibliography]

== Einzelnachweise ==
<references />

[[Kategorie:Bildverarbeitung]]
[[Kategorie:Forensik]]

Digitale Bildforensik - Versionsgeschichte

imported>SchlurcherBot: Bot: http → https