OSINT di immagini e geolocalizzazione, le basi

Una foto porta piu di cio che mostra. I suoi metadati possono tenere la fotocamera, l'ora e a volte il GPS. L'immagine stessa tiene indizi: insegne, architettura, l'angolo del sole, una targa. L'OSINT di immagini e geolocalizzazione legge entrambi. Per un ambito tuo, questo significa una foto di prodotto sul tuo sito, uno screenshot interno trapelato o un'immagine che un programma ha segnato in ambito. Non geolocalizzi persone private per sport. Lavori le immagini che il tuo ambito copre.

#Leggi i metadati

exiftool scarica ogni tag che un'immagine porta, raggruppato per famiglia.

exiftool -a -G1 photo.jpg

Filtra ai campi che contano, come coordinate GPS e timestamp.

exiftool -gpslatitude -gpslongitude -createdate photo.jpg

Gran parte delle immagini caricate su piattaforme social ha avuto questo tolto al caricamento, quindi i metadati rendono di piu su file ottenuti direttamente: un allegato email, un documento, un file server. Un tag GPS e una scorciatoia, ma la sua assenza non prova nulla.

#Ricerca inversa di immagini

Se la foto e comparsa altrove, la ricerca inversa la trova. Esegui la stessa immagine su piu di un motore, perche indicizzano angoli diversi del web. Google Lens, Bing Visual Search, Yandex e TinEye ciascuno prende cio che gli altri perdono. Yandex e forte su luoghi e volti, e TinEye su copie esatte e date di prima comparsa, cosi una data di prima comparsa ancora quando un'immagine e entrata in circolazione.

Tieni l'inquadratura intera e un ritaglio stretto attorno a ogni dettaglio unico, e cerca entrambi. Un logo, una vetrina o una linea di tetto distintiva spesso combacia quando l'intera scena no, e i motori inversi ordinano i ritagli in modo diverso dall'immagine intera. Salva la prima pagina di risultati di ogni motore per confrontare dopo senza rifare la ricerca. Annota la data e il motore accanto a ogni riscontro, come per ogni altra fonte.

#Geolocalizza dall'immagine

Quando non ci sono metadati, l'immagine e la prova. Lavorala in ordine: leggi prima il testo, poi identifica architettura e vegetazione, poi posiziona il sole. La posizione del sole con un timestamp ti da una direzione e una latitudine grossolana, e SunCalc la modella. Verifica i punti candidati su OpenStreetMap e in immagini a livello strada, e il toolkit di Bellingcat elenca strumenti per ogni passo.

#Ragiona con la chat

Incolla le tue osservazioni, non l'immagine, nella chat di NotHoly e lascia che ragioni sugli indizi.

Da una foto riesco a leggere: un'insegna in portoghese, una linea
di tram, montagne a nord, ombre di tardo pomeriggio verso est,
targa in formato AA-00-AA. Dammi regioni candidate e i prossimi
tre controlli per restringere. Ordina per fiducia.

Il modello ragiona sugli indizi che descrivi e propone regioni e controlli successivi. Non vede l'immagine ne la cerca, quindi e un partner di ragionamento, non una ricerca. Ogni candidato lo confermi tu su una mappa.

#Ambito e privacy

La geolocalizzazione e potente e facile da usare male. Resta su immagini nel tuo ambito, evita di pubblicare i metadati personali di qualcuno, e non localizzare mai la casa o i movimenti di una persona privata. Quando togli i metadati dalle tue immagini prima di condividere, mat2 lo fa in modo pulito. Tratta volti e targhe in un'immagine trovata come dati personali e sfocali in tutto cio che passi.

#Domande frequenti

#Le foto contengono ancora il GPS?

A volte. I telefoni lo incorporano quando la posizione e attiva, ma le grandi piattaforme lo tolgono al caricamento. I file condivisi direttamente, via email o su un file server, spesso lo conservano, per questo controlli invece di supporre.

#Quale motore di ricerca inversa e il migliore?

Nessuno da solo. Yandex e forte su luoghi e volti, TinEye su corrispondenze esatte e date, Google e Bing su copertura ampia. Esegui l'immagine su diversi e confronta.

Le immagini chiudono le fonti di raccolta. Ora metti tutto insieme e organizza in organizzare i risultati OSINT. Torna a OSINT di base su persone e aziende.