Afhankelijk van het bewijs dat nodig is, onderzoeken we of een foto direct is gekopieerd of bewerkt met fotobewerking. De analyse omvat vier categorieën, waarbij we het volgende controleren:
EXIF-data, IPTC en XMP
- Hash-waardes en ID's
- Bestandsnaam, -datum, -type en -grootte
- informatie over auteur en copyright
- Gebruikte type telefoon of camera
- GPS data
- Gebruikte fotobewerkingssoftware
Forensische sporen
- Onrealistisch beeld
- wazige, vervormde achtergrond
- Geen poriën en rimpels in het gezicht
- Sporen van klonen op de foto
- Sporen van photo clipping
- Problemen met schaduwen en belichting
Steganografie
- Sporen van verborgen teksten in Exif data
- Sporen van verborgen teksten in ongebruikt bestandsgedeelte
- Sporen van verborgen teksten in het visuele gedeelte
Reverse image search
- Omgekeerd zoeken van exacte en gespiegelde versies met behulp van diverse zoekmachines
- Omgekeerd zoeken op aanwezige gezichten in de foto
- Omgekeerd zoeken op basis van de context van de plaatsing
- Omgekeerd zoeken op basis van teksten in de foto
- Omgekeerd zoeken op basis van aanwezige auto's, boten, vliegtuigen, honden, planten en vogels
- Zoeken op combinaties van aanwezige gebouwen, wegen, bergen en andere landschapselementen
- Locatie en tijd bepalen op basis van de stand van de zon, maan, sterren en jaargetijde