Newsgroup: it.arti.fotografia.digitale
Titolo: medicina legale e foto digitale

qualcuno sa se esista un modo per identificare l'originale di una foto
digitale, per essere sicuri che non sia stata ritoccata o tagliata?
grazie

 grazie
In elettronica c'e poco di sicuro, tutto si puo fare e modificare a piacere
... con le dovute conoscenze.
L'unica cosa che si puo fare e verificare i dati Exif allegati alle foto ...
ci sono comunque programmi per modificarli ...
--
Saluti, Vitt
www.pbase.com/vitt

 grazie
Se il file è buono, un esperto può rendersi conto se è stato elaborato.


L'unico modo che mi viene in mente per identificare una foto originale, è
che questa sia firmata digitalmente (col solito metodo della coppia di
chiavi asimmetriche).
C'è però un problema: quando va firmata la foto, e chi la firma?
Percorriamo il percorso a ritroso...
Se la foto viene firmata dall'utente finale, non va bene, perché non
impedisce che questa sia stata ritoccata prima (al massimo la firma
testimonia che quella è una "sua" foto, non di più).
Se la foto viene firmata, di fronte ad un'autorità, mentre viene scaricata
dalla macchina al PC, si possono avere ancora ampi margini di dubbio: la
foto potrebbe essere stata ritoccata (compresa la modifica dei dati Exif) e
ricaricata nella memoria della macchina, in attesa di essere scaricata e
firmata di fronte ad un notaio o simili.
Risalendo ancora, appare quindi necessario che la foto sia firmata nel
momento stesso in cui viene scattata, e quindi dalla macchina digitale
stessa.
Scaricando dalla macchina l'accoppiata foto + firma digitale, si può
verificare in ogni momento che quella foto è originale.
C'è solo un "piccolo" problema, ovvero che la chiave privata deve essere
inserita nella macchina digitale!!!
A questo punto le case produttrici di macchine digitali potrebbero seguire
due strade:
 - accordarsi su UNA chiave privata universale, inclusa in tutte le
macchine, per cui una foto firmata da quella chiave privata è sicuramente
stata scattata da una digitale;
 - inserire in ogni macchina digitale (non intendo in ogni modello, ma
proprio su ogni singola macchina prodotta) una chiave privata differente, in
modo che la foto firmata risulti scattata proprio da quella macchina.
Il problema più grosso (e insormontabile) della prima strada è che uno
potrebbe comprarsi una digitale, smontarla, tirare fuori il chip su cui è
registrata la chiave privata "universale", leggerla e usarla per firmare
tutte le immagini che vuole.
Lo stesso problema vale anche per la seconda strada: se anche la macchina
diventasse inutilizzabile dopo averne asportato il chip, potrebbe comunque
essere conveniente sostenere la spesa di una macchina digitale per poter
disporre di una chiave privata che attesti l'originalità delle foto (quando
queste sono state invece ritoccate).
Altro problema è la data.
Visto che nelle macchine digitali è possibile impostare una data qualsiasi,
non ha senso scervellarsi per rendere sicura e certa la firma, quando non è
poi possibile stabilire quando questa sia stata apposta...
Tirando le conclusioni, una soluzione che si possa timidamente avvicinare a
quella ottimale, e che potrebbe attestare l'autenticità di una foto (non
oltre ogni ragionevole dubbio, ma per lo meno finché non esistono prove
certe che la foto è stata firmata in maniera fraudolenta) è questa:
 - la macchina deve disporre di una chiave privata univoca, diversa per ogni
macchina digitale, saldata su un chip estraibile solo "distruggendo" la
macchina (o, ancora meglio, parte su un chip e parte su un altro chip, in
maniera che non sia possibile estrarre un chip se non si "sacrifica"
l'altro, rendendo quindi inutile ogni tentativo);
 - l'unica copia della chiave privata è quella presente sulla macchina, e
non deve essere possibile modificarla e/o inserirne una propria al posto di
quella preimpostata dalla casa produttrice;
 - la macchina deve disporre di un collegamento ad Internet (scheda
GSM/GPRS/UMTS o simili), affinché la foto sia immediatamente "controfirmata"
da un'autorità di certificazione (Poste Italiane, ecc...) che attesti data e
ora di firma;
 - l'autorità di certificazione può essere liberamente scelta e impostata a
piacere sulla macchina (previo ottenimento dell'abilitazione a richiedere il
servizio!), per venire incontro a varie esigenze (es.: a seconda del paese
in cui ci si trova, ...).
Anche se questo non è il NG adatto, fatemi avere i vostri suggerimenti:
chissà, magari questa idea (probabilmente migliorabile in molti punti)
potrebbe contribuire a rendere più affidabili le foto digitali rispetto ai
tradizionali negativi!!! ;-)
Ciao,
  Daniele

 digitale, per essere sicuri che non sia stata ritoccata o tagliata?
teoricamente si possono controllare i dati (exif ? )
del file digitale
in realta' a livello prettamente legale penso che nessuna immagine
digitale o no costituisce una prova univoca
-- 
ciao
chris

ok, mischiamo le carte ancora un po': faccio una foto digitale, la ritocco e
la metto su dia: a quel punto chi puň dire che quella č digitale e per di
piů ritoccata? Č x questo, fondamentalmente che non ha senso per me
rifiutare di ammettere come prova una foto digitale.
PS grazie a Daniele per le sue spiegazioni


 piů ritoccata? 
appunto
imho ci vuole un "notaio" che attesti la conformita' della foto rispetto
all' originale (ovvero, il soggetto ripreso), tutto il resto e' bene o
male modificabile
-- 
ciao
chris

 del file digitale
No, perche' quei dati sono manipolabili.