שמירת תמונה או סרטון כראיה: קובץ מקור, EXIF ומטא-דאטה

קיבלתם תמונה או סרטון שעשויים להיות חשובים? בקשו את הקובץ המקורי, אל תסתפקו בצילום מסך, תעדו ממי התקבל ובאיזו דרך, ושמרו עותק שלא עורכים. מידע מסוג EXIF או מטא-דאטה עשוי לסייע בבדיקת זמן, מכשיר, מיקום ותהליך יצירה, אבל הוא אינו חותמת אמת: אפשר לשנות אותו, הוא יכול להיעלם בהעברה, ולעיתים הוא כלל לא נוצר.

המטרה איננה “להוכיח בלחיצה” אם צילום אמיתי. בדיקה מקצועית מחברת בין הקובץ, מקורו, שרשרת ההעברה, המידע הטכני, התוכן החזותי ומקורות עצמאיים. כל אחד מהחלקים עשוי לתמוך במסקנה, להחליש אותה או להשאיר שאלה פתוחה.

תמונה או סרטון הגיעו עכשיו: שמונה פעולות ראשונות

1. שמרו את ההודעה או השירות שבהם התקבל הקובץ. ההקשר חשוב כמעט כמו הקובץ.
2. בקשו את הקובץ המקורי. לא צילום מסך של תמונה, לא סרטון מסך ולא גרסה שנדחסה שוב.
3. אל תערכו. אין לחתוך, לסובב, לשפר צבע, להוסיף סימון או לשנות שם לפני יצירת עותק מקור מתועד.
4. אל תעלו לכלי אינטרנט אקראי. בדיקת EXIF באתר חיצוני עלולה לחשוף מידע אישי, מיקום או תוכן רגיש.
5. תעדו את ההעברה. ממי התקבל, באיזה תאריך, באיזו אפליקציה ובאיזה מכשיר נשמר.
6. שמרו לפחות שני עותקים מוגנים. אחד נשמר כמקור ואחד כגיבוי; עבודה נעשית על עותק נוסף.
7. חשבו ערך גיבוב כשנדרש. רשמו את האלגוריתם, הערך והמועד לצד הקובץ המדויק.
8. עצרו הפצה. צילום של אדם, בית, מסמך או מיקום עשוי להכיל מידע פרטי שאסור להפיץ ללא צורך.

ארבע שכבות מידע שצריך להפריד

שכבה	דוגמאות	המגבלה
תוכן חזותי	אנשים, חפצים, צללים, שלטים, מזג אוויר	מה שנראה דורש הקשר ואינו מזהה בהכרח מקום, זמן או אדם
מטא-דאטה מוטמע	EXIF, דגם מצלמה, זמן, GPS, כיוון ותוכנה	יכול להיות חסר, שגוי, מוסר או ניתן לשינוי
נתוני מערכת הקבצים	מועד יצירה, שינוי וגודל קובץ	העתקה למחשב אחר יכולה ליצור מועדים חדשים
נתוני פלטפורמה והקשר	מועד העלאה, חשבון, הודעה, ענן ולוג גישה	דורשים הרשאה, ולעיתים מתארים העלאה ולא צילום

טעות נפוצה היא לכנות את כל ארבע השכבות “EXIF”. בפועל כל שכבה נוצרת במקום אחר ויכולה לספר סיפור שונה. לדוגמה, תמונה יכולה להציג תאריך צילום מוטמע מיום ראשון, מועד יצירת קובץ במחשב מיום שלישי ומועד העלאה לענן מיום רביעי. אין סתירה הכרחית; ייתכן שזה פשוט מסלול ההעברה.

מהו EXIF?

EXIF הוא מפרט למידע שיכול להיות מוטמע בקובצי תמונה מסוימים. בהתאם למצלמה, להגדרות ולפורמט, אפשר למצוא שדות כגון:

• יצרן ודגם המצלמה או הטלפון;
• תאריך ושעת צילום כפי שנרשמו במכשיר;
• מהירות תריס, צמצם, ISO ואורך מוקד;
• כיוון התמונה;
• קואורדינטות GPS, כיוון וגובה;
• שם תוכנה או רכיב שעיבד את הקובץ;
• תמונה ממוזערת פנימית ושדות טכניים נוספים.

מה EXIF אינו מוכיח?

• שבעל המכשיר הוא האדם שצילם;
• שהשעון במכשיר היה מכוון;
• שהמיקום המוטמע מדויק או נוצר בזמן הצילום;
• שהצילום לא נערך;
• שהאירוע המוצג התרחש כפי שמתאר מי שמסר את הקובץ;
• שהיעדר מטא-דאטה מעיד על זיוף.

מיקום אמיתי, מיקום ידני ומיקום משוער

שירותי תמונות יכולים להציג מיקום שהגיע מהמצלמה, מיקום שהמשתמש הוסיף או מיקום שהמערכת העריכה לפי סימנים אחרים. Google מסבירה במפורש ש-Google Photos עשויה להעריך מיקום על בסיס ציוני דרך ודמיון לתמונות אחרות. לכן כיתוב “מיקום” בממשק אינו בהכרח קואורדינטה שנכתבה בקובץ בעת הצילום.

Apple מסבירה שכאשר שירותי מיקום פעילים למצלמה, קואורדינטות יכולות להיטמע בתמונה או בסרטון, וכי ניתן להסיר את המיקום לפני שיתוף. מבחינת פרטיות זו אפשרות חשובה; מבחינת בירור ראייתי היא מלמדת שהגרסה שנשלחה יכולה להיות שונה מהקובץ שנשמר במכשיר.

למה WhatsApp, רשת חברתית או צילום מסך משנים את התמונה?

אפליקציות ושירותים עשויים לדחוס תמונה, לשנות ממדים, להמיר פורמט, להסיר שדות או ליצור קובץ חדש. התוצאה יכולה להיראות זהה לעין אך להיות שונה מבחינה טכנית. גם כאשר שירות מציג “שליחה באיכות גבוהה”, אין להניח שכל המטא-דאטה נשמר.

מסלול מועדף לקבלת קובץ

1. בקשה מהמצלם לפתוח את הפריט במכשיר שבו נשמר.
2. תיעוד שם הקובץ, גודל, תאריך מוצג ופרטי המכשיר.
3. ייצוא או העתקה של המקור בדרך ששומרת את הקובץ כפי שהוא ככל האפשר.
4. תיעוד האמצעי: כבל, AirDrop, הורדת ענן, כרטיס זיכרון או ייצוא מערכת.
5. השוואת שם וגודל לפני ואחרי, וחישוב גיבוב כאשר ההליך דורש זאת.
6. שמירת הקובץ שהתקבל בלי פתיחה בתוכנה שעלולה לשמור שינויים אוטומטיים.

אם יש רק עותק שהתקבל ב-WhatsApp או ברשת חברתית, לא משליכים אותו. שומרים אותו כפי שהתקבל ומתעדים את המגבלה. לאחר מכן מנסים לאתר את המקור, את המכשיר, את מי שצילם או עותק נוסף. ראיה חלקית עדיין יכולה להיות שימושית כאשר מתארים ביושר מה יש ומה חסר.

נוהל שימור מלא לתמונה או סרטון

1. מזהים את הפריט

נותנים מספר פריט, שומרים את שם הקובץ כפי שהתקבל ורושמים תיאור ענייני. במקום “הצילום שמוכיח את המרמה” כותבים “תמונה של שער מחסן כפי שנמסרה על ידי עד א׳”. התיאור אינו קובע מסקנה.

2. מתעדים מקור וסמכות

רושמים מי מסר, מאיזה מכשיר או חשבון, האם הוא בעל המכשיר, כיצד ניתנה גישה ומה הייתה מטרת האיסוף. אין לפתוח טלפון, ענן או חשבון של אדם אחר ללא הרשאה חוקית מתאימה.

3. שומרים את המקור

קובץ המקור נשמר במיקום מוגן עם הרשאות מצומצמות. לא משנים כיוון, שם, פורמט או תוכן. אם שינוי שם נדרש במערכת ניהול, מתעדים את השם הקודם והחדש.

4. יוצרים גיבוי ועותק עבודה

לפי NIST, קבצים דיגיטליים קלים לשינוי ולכן מקור, שרשרת שמירה, גיבויים ובקרות גישה חשובים במיוחד. עותק עבודה מיועד לצפייה, סימון, חילוץ פריימים או המרה. התוצר החדש מקבל מספר נפרד וקישור למקור.

5. מחשבים גיבוב

ערך גיבוב הוא מעין טביעת אצבע חישובית של הקובץ. שינוי של ביט יכול להפיק ערך אחר. הוא מסייע להשוות קבצים לאורך זמן, אך אינו מוכיח מתי צולם הפריט, מי יצר אותו או אם תוכנו אמיתי. מתעדים את האלגוריתם ואת הערך מחוץ לקובץ.

6. מפיקים מטא-דאטה בלי לשנות מקור

הפקת מידע נעשית באמצעות כלי מתאים ועל עותק או במצב קריאה בלבד. שומרים את דוח ההפקה, גרסת הכלי, המועד ומי הפעיל אותו. אין לפרסם את הדוח אם הוא מכיל מיקום בית, מזהה מכשיר או מידע אישי שאינו נדרש.

7. מצליבים

מיקום נבדק מול תוואי שטח, מזג אוויר, שלטים, לוגים או עדים. זמן נבדק מול שעון מכשיר, אזור זמן, אירועים חיצוניים וקבצים סמוכים. דגם מצלמה נבדק מול המכשיר והיסטוריית הקובץ. הצלבה טובה מחפשת גם מידע שסותר את ההשערה.

8. מתעדים מסירה

רושמים למי נמסר הקובץ, מתי, באיזה אמצעי ואילו קבצים נכללו. להרחבה ראו שרשרת ראיות בחקירה וצ׳קליסט למסירת ראיות דיגיטליות.

סרטון דורש יותר מתמונה

בסרטון יש שכבות נוספות: מעטפת הקובץ, מקודד, רזולוציה, קצב פריימים, משך, ערוצי שמע וחותמות זמן. נגן מסוים יכול להציג משך או זמן באופן שונה מנגן אחר, וקצב פריימים משתנה יכול להקשות על ספירה ידנית.

• שומרים את הסרטון המלא, לא רק קטע שנחתך.
• מתעדים אם הקובץ יוצא ממערכת מצלמות, מטלפון או מענן.
• שומרים את שם הערוץ או המצלמה ואת טווח הייצוא.
• לא מקליטים את המסך במקום לייצא, אלא אם זו האפשרות היחידה ואז מציינים זאת.
• חילוץ פריים יוצר תוצר חדש; שומרים קישור לזמן המדויק בסרטון המקור.
• שיפור בהירות, ייצוב או סינון רעש מתבצעים על עותק ומתועדים.
• כאשר השעה חשובה, בודקים את שעון המערכת מול זמן אמת ולא מסתמכים רק על הכיתוב בסרטון.

המדריך על מצלמות מעקב, ראיות ופרטיות עוסק בהיבטי חוקיות ואיסוף ממערכות צילום; כאן הדגש הוא שמירת הקובץ לאחר שהושג כדין.

האם אפשר לזהות עריכת AI או דיפ-פייק?

אין בדיקה יחידה שמספקת תשובת כן או לא לכל קובץ. סימן חזותי מוזר יכול לנבוע מדחיסה, תאורה, ייצוב או עיבוד רגיל; גם קובץ שנראה טבעי יכול להיות ערוך. מטא-דאטה יכול לתעד תוכנה, אך השדה עשוי להיות חסר או ניתן לשינוי.

בדיקה אחראית מתקדמת בשכבות:

1. המקור ומסלול ההעברה;
2. השוואה לקבצים סמוכים מאותו מכשיר או אירוע;
3. בדיקת מבנה הקובץ והמטא-דאטה;
4. בחינת רציפות חזותית וקולית;
5. הצלבה עם מצלמה נוספת, עד, לוג או מסמך;
6. בדיקת מומחה כאשר המסקנה משמעותית.

אין להאשים אדם בזיוף על בסיס “גלאי AI” מקוון בלבד. שירות כזה עלול לטעות וגם לקבל עותק של חומר פרטי. אם קיים חשד ממשי, שומרים את המקור ופונים למומחה מתאים.

פרטיות: אותו מטא-דאטה שיכול לעזור עלול לחשוף

תמונה משפחתית יכולה לכלול קואורדינטות של בית, דגם מכשיר ושעת צילום. Apple ו-Google מספקות אפשרויות לשליטה בשיתוף מיקום, אך אופן השיתוף משתנה בין שירותים. לכן מחזיקים שתי גרסאות כאשר צריך: מקור מוגן לבדיקה, ועותק מופחת מידע לצפייה או לפרסום.

• אל תפרסמו קובץ מקור באתר ציבורי רק כדי להראות צילום.
• הסירו מידע עודף רק מעותק, לא מהמקור.
• הגבילו גישה לפי תפקיד וצורך.
• בצילום אדם, קטין, בית או מסמך רגיש, קבלו ייעוץ לפני שימוש או הפצה.
• אל תשתמשו במטא-דאטה כדי לעקוף גבולות חוקיים של מעקב או גישה לחשבון.

כלי להורדה: טבלת קליטת תמונות וסרטונים

התבנית מרכזת שם קובץ, מקור, אופן קבלה, מועדים, שדות מיקום, גיבוב, עותקי עבודה, פעולות ומגבלות. היא נועדה למנוע מצב שבו הקבצים נשמרים אך איש אינו יכול להסביר מאין הגיעו ומה נעשה בהם.

הדוגמה בדיונית לחלוטין. שמות, קואורדינטות, ערכי גיבוב, אנשים ואירועים נוצרו לצורך המחשה ואינם מתארים תיק אמיתי.

תרחיש בדיוני: המיקום היה נכון, השעה הייתה שגויה

זהו תרחיש מומצא בלבד. בתיק ביטוח התקבלה תמונה של רכב ליד מוסך. שדה המיקום בקובץ התאים למוסך, אך שעת הצילום המוצגת הקדימה את האירוע בשלוש שעות. צד אחד טען שהתמונה הוכנה מראש; הצד האחר טען שהשעון בטלפון היה שגוי.

הבדיקה לא הסתיימה בקריאת EXIF. נשמר קובץ המקור, נבדקו תמונות סמוכות מאותו מכשיר, תועד אזור הזמן, והזמן הוצלב עם רישום כניסה למוסך ועם הודעה שנשלחה בזמן האירוע. התברר שהמכשיר נשאר באזור זמן אחר לאחר נסיעה, בעוד שמועד ההעלאה לענן ורישום המוסך תאמו.

המיקום לא “הוכיח” את כל הסיפור והשעה השגויה לא “הוכיחה” זיוף. רק השילוב בין מקור, מטא-דאטה, הגדרות מכשיר ומקור חיצוני אפשר להסביר את הפער בלי להסתירו.

טעויות נפוצות

1. קבלת צילום מסך במקום הקובץ.
2. שליחת המקור בקבוצת הודעות ואז עבודה על העותק הדחוס.
3. פתיחת הקובץ ושמירה מחדש לפני יצירת עותק.
4. התייחסות למועד יצירת הקובץ במחשב כאל מועד הצילום.
5. הנחה שקואורדינטה מוצגת היא בהכרח GPS מהמצלמה.
6. הנחה שהיעדר EXIF מוכיח עריכה.
7. הנחה ששדה תוכנה מוכיח מניפולציה זדונית.
8. פרסום מקור שמכיל מיקום או מידע אישי.
9. שימוש בכלי בדיקה מקוון בלי לבדוק סודיות.
10. קביעת מסקנה לפני הצלבה עם מקור עצמאי.

שאלות נפוצות

האם תמונה בלי EXIF חסרת ערך?

לא. אפשר לבדוק את מקור הקובץ, תוכנו, השרשור שבו התקבל, עדים, קבצים סמוכים ומקורות חיצוניים. החוסר הוא מגבלה שיש לתעד, לא סיבה אוטומטית לפסילה.

האם אפשר לשנות EXIF?

כן. גם פעולות תמימות ותוכנות עריכה יכולות לשנות או להסיר שדות. משום כך בוחנים את המידע כחלק ממכלול ולא כחתימה בלתי ניתנת לשינוי.

אם שלחו לי את התמונה ב-WhatsApp, מה לשמור?

שמרו את הקובץ כפי שהתקבל ואת השיחה והזמן, ואז בקשו את המקור מהמצלם. אל תציגו את העותק מהאפליקציה כאילו הוא בהכרח קובץ המצלמה.

האם שינוי שם הקובץ פוגע בראיה?

שינוי שם אינו משנה בהכרח את תוכן הקובץ, אך הוא משנה חלק מההקשר ועלול להקשות על ההסבר. עדיף לשמור את השם המקורי; אם משנים, מתעדים את שני השמות.

מה עושה ערך גיבוב?

הוא מאפשר להשוות אם שני קבצים זהים ברמת הביטים. הוא אינו מוכיח שהצילום אמיתי, חוקי או צולם במועד הנטען.

מותר לבדוק טלפון של עובד או בן זוג?

לא פועלים רק מפני שהמכשיר נגיש. הרשאה, פרטיות, בעלות, יחסי עבודה והנסיבות משנים את התשובה. לפני גישה למכשיר או לחשבון של אדם אחר נדרש ייעוץ מתאים.

מקורות רשמיים

• NISTIR 8387: Digital Evidence Preservation
• המסמך המלא של NIST על שימור ראיות דיגיטליות
• Apple: ניהול מטא-דאטה של מיקום בתמונות
• Google Photos: הגנה וניהול של נתוני מיקום
• Google Photos: מקור, עריכה ושיתוף של מיקום
• חוק הגנת הפרטיות במאגר החקיקה הלאומי

המדריך הוא מידע כללי ואינו תחליף לייעוץ משפטי או לבדיקה פורנזית. שיטת האיסוף המתאימה תלויה במכשיר, במערכת, בהרשאה, בסיכון ובהליך שלשמו נשמר החומר.

להגדרות קצרות של קובץ מקור, עותק עבודה, מטא-דאטה ושרשרת ראיות ראו את מילון הראיות הדיגיטליות.