今儿教大家几招实用的，来自假照片鉴定公司fourandsix的专家Kevin Connor 近日分享了他的辨假心得，他说虽然每次鉴定照片都要使用各种工具，但总体来说都是从下面几条线索出发，他将之称作3F法则：

1. 文件信息（File）

观察照片文件的格式和文件信息，能对照片做出一个基本判断。

a、文件存储格式，如果照片存储的格式是psd，这多少意味着该照片可能经过photoshop处理，不是直接来自相机（当然，用其它软件也能存储psd格式）。

b、文件的信息，察看照片的创建和修改信息，这里面也能看出端倪。

c、文件的打包压缩，JPG这种压缩格式，不同的软件和硬件进行处理的时候，都有细微的变化，用恰当的工具检测压缩参数就能知道照片上一次保存时候是用什么软件硬件处理的，将之和最初这个文档产生时的参数对比，则可以看出照片是否经过修改。

不过以上都是对照片表面的检查，而且这一步如果查出照片参数变化，并不意味着照片就是假照片，有可能是照片的调整而不是修改。

文件可能仅仅是打开然后关掉就可能和原始照片产生变化。这两张照片是缩略图（放大了2倍），左边是Canon PowerShot S500直接拍得的照片缩略图，右边是在photoshop里打开然后不做更改另存为之后的照片缩略图。右图自动经过了锐化和反差的调整。图片来源：fourandsix

2. 修改痕迹（Footprint）

正如侦探从罪犯留在现场的脚印可以推断犯罪分子的体貌特征，所有经过修改的照片多少都会留下蛛丝马迹。Photoshop再神奇，它对照片的修改都是一种“数学计算”。数字照片由一堆像素构成，它们通过一种算法组合在一起，PS修改就是合并或者修改这些算法，也就很容易留下计算的痕迹。比如，只是简单的拷贝和黏贴，就可能会形成高反差的色彩，因为来源部分的背景色彩会和复制到的照片的背景色彩融和；克隆的时候会出现像素图案在一张照片的不同地方重复的情况；阴影和高光的反差调整有的时候会在画面的亮暗边缘产生光晕……根据使用者操控能力的高低，这些痕迹可能会很轻微或者很明显。

其实，你使用这些工具越熟悉，就越能推断它们被使用过的痕迹。

3. 漏洞（ Flows）

只要对现实进行了篡改，无论技术手段再高明，修改者本人再聪明，总会漏出马脚，不要太自以为是。一般情况下，人们在修照片的时候比较注意阴影、光线和反差。但即便他把这几点都弄得完美，却还是容易在其它方面出错。

通过对阴影的分析可以看到第二张图片里的瓶子是不真实的。图片来源：fourandsix

总的来说，3F就是分析照片的三部曲：

1、如果能够接触到照片原文件，就从文件本身开始着手分析；

2、仔细检查照片看是不是有修改者的“脚印“留下；

3、最后，从阴影、反光和透视等方面，对照片的现实性进行考量。