Jak poznat falešný screenshot a jak dokázat, že ten váš je pravý

Upřímná odpověď: samotný obrázek toho prozradí málo

Pokud hledáte jeden trik, který falešný screenshot spolehlivě odhalí, musíme vás zklamat: ve většině případů z obrázku samotného nedokážete, že je screenshot falešný, ani že je pravý. Screenshot je obrázek toho, co ukazovala obrazovka, a kdo ovládá obrazovku, ovládá i obrázek.

Nejpřesvědčivější padělky přitom vůbec nevznikají v grafickém editoru. Každý moderní prohlížeč umožňuje změnit text načtené stránky ještě před pořízením screenshotu, přes vývojářské nástroje nebo jediné nastavení jako document.designMode. Prohlížeč pak upravený text vykreslí skutečným písmem, ve skutečném rozložení a se skutečným logem. Nenajdete žádné zkopírované pixely ani švy po kompresi, protože se nic nevkládalo. Ukázali jsme to ve vlastním experimentu, odkaz najdete na konci článku.

Varovné signály, které má smysl zkontrolovat

Kontrola obrázku pravost nedokáže, ale odbyté padělky odhalí. Všímejte si:

• Písma, velikosti nebo prostrkání, které se u jednoho řádku liší od zbytku, nebo textu, který nesedí se sousedními řádky.
• Stavového řádku, který neodpovídá příběhu: čas, datum, baterie, operátor nebo ikony oznámení odporují tomu, kdy a kde měl screenshot vzniknout.
• Prvků rozhraní ze špatné verze aplikace, systému nebo motivu, třeba zastaralého tlačítka nebo světlého prvku v tmavém režimu.
• Jmen, profilových fotek nebo @jmen, která neodpovídají účtu, jak vypadá dnes nebo jak vypadal na starších záznamech.
• Těsného oříznutí, které schová adresní řádek, datum, odesílatele nebo zbytek konverzace.
• Rozmazaných nebo kostičkovaných míst kolem jediného slova či čísla, což může ukazovat na vložený nebo retušovaný úsek.

Metadata jsou slabý signál oběma směry. Chatovací aplikace a sociální sítě je často odstraňují, takže chybějící metadata nic nedokazují, a ta přítomná jde upravit. Každý varovný signál berte jako důvod ověřit zdroj, ne jako verdikt.

Nejsilnější test: vraťte se ke zdroji

Protože obrázek je nejslabší článek, kontroly, které opravdu fungují, probíhají mimo něj:

• Požádejte o odkaz. Skutečný příspěvek, zpráva nebo stránka má adresu, kterou si otevřete sami a porovnáte.
• Zkontrolujte záznam přímo na platformě: samotný příspěvek, historii úprav, zprávu ve vlastní aplikaci nebo export konverzace.
• Hledejte nezávislé kopie: záznamy jiných lidí, citace v médiích nebo veřejné webové archivy, které stránku v té době uložily.
• Porovnejte kontext: sedí formulace, tón a načasování k tomu, co účet běžně zveřejňuje?

Pokud obsah už zmizel a nikdo originál pořádně nezajistil, jistotu možná mít nikdy nebudete. Právě proto rozhoduje okamžik zajištění víc než jakákoli pozdější analýza.

Co forenzní znalec dokáže a co ne

Forenzní analýza obrazu někdy odhalí vložení, převzorkování nebo nekonzistentní kompresi v upraveném souboru. Nedokáže ale říct, zda byl text na obrazovce pravdivý ve chvíli, kdy se vykreslil. Screenshot stránky upravené v prohlížeči je technicky vzato pravý screenshot upravené stránky.

Znalci, protistrana i soud se proto ptají jinak: kdo obsah zajistil, kdy, z jaké adresy, jakou metodou a změnil se soubor od té doby? Obyčejný screenshot neodpoví na nic z toho. Standardy původu obsahu jako C2PA pomáhají u snímků z fotoaparátů a editorů, které je podporují, běžný screenshot z mobilu nebo počítače ale žádné takové pověření nenese.

Jak zajistit vlastní záznam, aby se dal prokázat

Pokud se na obsah z internetu potřebujete spolehnout vy, nekončete u screenshotu. Záznam, který jde těžko zpochybnit, má čtyři vlastnosti:

• Zachycuje zdroj, ne jen obrázek: adresu, kód stránky, síťovou komunikaci a certifikát serveru, ne pouze pixely.
• Každý soubor má kryptografický otisk (SHA-256), takže je jakákoli pozdější změna zjistitelná.
• Otisky jsou zapečetěny kvalifikovaným elektronickým časovým razítkem. Podle čl. 41 odst. 2 nařízení eIDAS se u kvalifikovaného razítka předpokládá správnost data a času a integrita dat, se kterými je spojeno, a podle čl. 41 odst. 3 se uznává ve všech členských státech EU.
• Kdokoli ho může později ověřit, aniž by musel věřit člověku nebo firmě, která ho pořídila.

Znejte i hranice: razítko dokazuje, že konkrétní soubory existovaly v konkrétní čas a od té doby se nezměnily. Nedokazuje, že to, co stránka tvrdila, byla pravda. To posoudí ten, komu důkaz předložíte.

Tři cesty s GetProofAnchor

GetProofAnchor z webové stránky nedělá obrázek, ale důkazní balíček. Vyberte cestu podle situace:

• Webová aplikace: zadáte adresu, naše servery stránku zachytí (screenshot celé stránky, HTML, snímek MHTML, video, síťový záznam, řetězec TLS certifikátů, DNS) a zapečetí ji kvalifikovaným časovým razítkem eIDAS od SK ID Solutions, kvalifikovaného poskytovatele služeb vytvářejících důvěru v EU. Startovní balíček stojí 9 € + DPH (10,89 € s DPH) za 3 důkazy.
• Rozšíření prohlížeče: obsah viditelný až po přihlášení se zachytí ve vašem vlastním prohlížeči a zapečetí ve chvíli, kdy ho přijme náš server. Razítko pak dokazuje integritu a čas přijetí.
• Assisted Capture: pošlete nám odkazy a operátor je zajistí za vás, bez registrace. Single od 49 € + DPH (59,29 € s DPH) do 90 minut; Rush až pro 5 odkazů se zárukou 60 minut za 249 € + DPH (301,29 € s DPH).
• Ověření: každý balíček lze zkontrolovat na naší stránce pro ověření nebo offline open-source nástrojem gpa-verify, který zkontroluje otisky i kvalifikované razítko bez spoléhání na naše servery.

Ať zvolíte kteroukoli cestu, důkaz už nestojí na tom, jestli někdo uvěří obrázku.

Checklist: někdo vám poslal screenshot

• Nepřeposílejte ho a veřejně nereagujte, dokud ho neověříte.
• Požádejte o odkaz nebo původní zprávu a otevřete si ji sami.
• Zkontrolujte stavový řádek, písmo, jména a oříznutí, jestli v nich není zjevný nesoulad.
• Hledejte nezávislé kopie nebo archivované verze ze stejné doby.
• Pokud je obsah pravý a záleží vám na něm, zajistěte zdrojovou stránku pořádně hned, než ji někdo upraví nebo smaže.
• Screenshot si nechte také, ale jako ukazatel na důkaz, ne jako důkaz samotný.

Shrnutí

Falešný screenshot jen málokdy usvědčíte tím, že se na něj budete dlouho dívat. Můžete ale odmítnout spoléhat jen na screenshoty, ověřit zdroj a postarat se, aby váš vlastní důkaz odpověděl na otázky, které položí protistrana: co, kde, kdy a že se od té doby nezměnil.

Pokud vám záleží na příspěvku, recenzi, inzerátu nebo zprávě, zajistěte živou stránku s kvalifikovaným razítkem, dokud ještě existuje. Zabere to pár minut a je to jediný krok, který po zmizení obsahu už nejde zopakovat.

Časté otázky

Zdroje

• Nařízení (EU) č. 910/2014 (eIDAS), článek 41 – EUR-Lex
• RFC 3161: protokol časových razítek (Time-Stamp Protocol) – IETF
• MDN Web Docs: Document.designMode
• Technické specifikace C2PA (Content Credentials)
• gpa-verify, open-source nástroj pro ověření důkazních balíčků – PyPI