Làm cách nào để xác định trình chỉnh sửa nào đã được sử dụng để tạo / chỉnh sửa hình ảnh?

Tôi đã thấy điều này vào ngày khác

Hành vi này không đồng nhất. Điều tương tự không xảy ra nếu tôi sử dụng MS Paint hoặc bất kỳ trình soạn thảo nào khác.

Câu hỏi:

Có phương pháp nào để khám phá trình chỉnh sửa nào đã được sử dụng để tạo / chỉnh sửa hình ảnh không?
Tôi muốn biết những thứ như: Sử dụng trình soạn thảo X luôn để phần này ở cuối tệp hoặc Sử dụng Y thêm các thẻ này vào hình ảnh.

Tôi đã biết:

Những dấu vết như vậy có thể không đáng tin, có nghĩa là nó có thể tầm thường để tạo / che dấu những dấu vết đó

Các thuộc tính bạn thấy được lưu trữ có một phần dữ liệu EXIF được lưu trữ trong tệp JPEG và là một tính năng của chương trình bạn đã sử dụng để ghi tệp. Nó không phải là điển hình cho các chương trình như MS Paint hoặc những người khác làm phiền bằng văn bản rằng loại dữ liệu ở tất cả , hãy để một mình nói cho bạn đó là họ người đã viết các tập tin.

Thông thường, dữ liệu EXIF ​​được sử dụng bởi các máy ảnh kỹ thuật số để liệt kê tất cả các cài đặt camera được sử dụng để chụp ảnh, nhưng như bạn có thể thấy, nó cũng có những cách sử dụng khác.

Nếu không đặc biệt ra ngoài và kiểm tra mọi trình chỉnh sửa hình ảnh dưới ánh mặt trời, tôi sẽ không thể tìm ra trình chỉnh sửa nào để lại dấu của họ trên các tệp và cách chính xác họ tạo dấu ấn của mình. Những gì bạn tìm thấy chỉ là một trong số rất nhiều cách mà một tệp có thể được xác định và đó không phải là một tiêu chuẩn, vì tôi mong muốn tiêu chuẩn là một chương trình không bận tâm điền bất kỳ dữ liệu nào thuộc loại đó vào tất cả (theo cách mà MS Paint làm).

Có thể có sự tinh tế trong cách các bộ mã hóa hình ảnh được thiết lập trong mỗi chương trình có thể cung cấp một loại "dấu vân tay kỹ thuật số" nào đó của chương trình, nhưng thời gian và nỗ lực thậm chí bắt đầu tìm thấy loại điều đó sẽ bị cấm đối với bất kỳ ai ngoài tiện nghi chuyên dụng.

Bản thân Windows cũng không được sử dụng ở đây, vì các chi tiết duy nhất mà nó lưu trữ thuộc loại đó sẽ là ngày sửa đổi cuối cùng và người dùng hiện đang sở hữu tệp. Việc lưu trữ chương trình tạo tệp sẽ không thể thực hiện được đối với hệ điều hành, nhưng nó sẽ bị coi là lãng phí không gian lưu trữ và vô nghĩa vì nó chỉ có thể theo dõi nó trên hệ thống mà tệp được tạo và nếu nó đã được sao chép sang một máy tính khác mà chương trình tạo ra nó sẽ là "Explorer" vì đó sẽ là chương trình sao chép (và do đó tạo ra) tệp.