EXIF verisi, bir fotoğrafın içinde bulunabilen çekim tarihi, kamera modeli ve pozlama ayarları gibi teknik bilgileri ifade eder. Bazı dosyalarda konum bilgileri de bulunur. Adli bilişimde bu kayıtlar, görüntünün geçmişini araştırmaya yardımcı olur; ancak tek başına fotoğrafın gerçekliğini veya onu kimin çektiğini kanıtlamaz.
Bu rehberde fotoğraf metadata incelemesini, ücretsiz ExifTool ile salt okuma örneklerini ve sonuçları yorumlarken sık yapılan hataları ele alıyoruz. Alıştırmaları kendi fotoğraflarınızda veya inceleme yetkiniz bulunan eğitim dosyalarının kopyalarında yapın.
EXIF verisi nedir, hangi bilgileri içerir?
EXIF, Exchangeable Image File Format ifadesinin kısaltmasıdır. Metadata ise dosyayı tanımlayan bilgilerin daha geniş adıdır. Bir görselde EXIF dışında XMP veya IPTC alanları da bulunabilir. Bu nedenle bir aracın gösterdiği her satırı EXIF olarak adlandırmak doğru değildir.
| Alan | İncelemede neye bakılır? |
|---|---|
| Make / Model | Dosyaya yazılmış cihaz üreticisi ve model bilgisi |
| DateTimeOriginal | Kaydedilmiş özgün çekim zamanı |
| OffsetTimeOriginal | Varsa çekim zamanının UTC farkı |
| ExposureTime / ISO | Pozlama süresi ve ışık hassasiyeti |
| GPS alanları | Varsa konumla ilişkili kayıtlar |
| Software | Dosyaya yazılmış yazılım bilgisi |
Her fotoğrafta bu alanların tamamı bulunmaz. Etiketlerin teknik tanımları için ExifTool’un EXIF etiket belgeleri kullanılabilir. Bir alanın boş olması, tek başına kasıtlı silme veya sahtecilik göstergesi değildir.
İncelemeye başlamadan önce dosyayı koruyun
Önce dosyanın nereden, ne zaman ve hangi yöntemle elde edildiğini kaydedin. Özgün dosyayı koruyup incelemeyi çalışma kopyası üzerinde yürütün. Araç sürümü, uygulanan komutlar ve ortaya çıkan uyarılar da kayıt altına alınmalıdır. Dijital delillerin korunmasına ilişkin temel yaklaşım NIST IR 8387 rehberinde açıklanır.
Dosya bütünlüğünü izlemek için SHA-256 özeti hesaplanabilir. Windows PowerShell’deki şu örnek, belirtilen eğitim dosyasını okur:
Get-FileHash -LiteralPath 'C:\Inceleme\foto-kopya.jpg' -Algorithm SHA256Yolu kendi çalışma kopyanıza göre değiştirin. Hash, karşılaştırılan dosya içeriğinin aynı olup olmadığını kontrol etmeye yarar; fotoğrafın doğru bir olayı gösterdiğini kanıtlamaz. Komutun kullanımı Microsoft Get-FileHash belgesinde yer alır. Disk veya cihaz düzeyindeki çalışmalar için adli imaj ve delil bütünlüğü rehberini de inceleyebilirsiniz.
ExifTool ile fotoğraf bilgileri nasıl okunur?
ExifTool’u resmî dağıtımından temin edin ve kurulum yönergelerini izleyin. Aşağıdaki örnekler aracın komut satırında exiftool adıyla erişilebilir olduğunu varsayar. Önce sürümü görüntüleyin, ardından çalışma kopyasını okuyun:
exiftool -ver
exiftool -G1 -a -s "C:\Inceleme\foto-kopya.jpg"-G1 grup adlarını, -a aynı adlı birden fazla etiketi, -s kısa etiket adlarını gösterir. Bu örnekte metadata yazma veya silme parametresi yoktur. Bununla birlikte canlı bir dosya sisteminde okuma, ortama bağlı erişim kayıtlarını etkileyebilir; gerçek deliller için uygun koruma ve edinim yöntemi gerekir.
Yalnızca belirli alanları görmek için:
exiftool -G1 -a -s -Make -Model -DateTimeOriginal -OffsetTimeOriginal -Software "C:\Inceleme\foto-kopya.jpg"Bu filtre diğer alanları silmez, yalnızca çıktıyı daraltır. Önce tam çıktıyı incelemek, sonra ilgili alanlara odaklanmak daha uygundur. Komut seçenekleri ExifTool kullanım belgesinden doğrulanabilir.
Tarih bilgisi neden yanlış yorumlanabilir?
Dosyanın bilgisayarda oluşturulma zamanı ile EXIF içindeki çekim zamanı aynı kavram değildir. Aktarma veya kopyalama işlemleri, dosya sistemi tarihleri ile görüntünün içindeki tarihlerin farklı görünmesine yol açabilir. Cihaz saatinin yanlış ayarlanmış olması da değerlendirilmelidir.
Örneğin eğitim dosyasında DateTimeOriginal: 2026:10:01 14:30:00 görülmesi, saat dilimi bilinmeden bunun Türkiye saati olduğunu söylemeye yetmez. UTC farkı, cihaz ayarları ve diğer kayıtlar birlikte değerlendirilmelidir. Aynı dosyada farklı metadata gruplarında çelişen değerler bulunabilir; ExifTool sık sorulan sorular belgesi bu tür farklılıkları açıklar.
EXIF verisi fotoğrafın sahte olduğunu gösterir mi?
Tek başına kesin bir karar verdirmez. Metadata değiştirilebilir; bir yazılım adının bulunması da mutlaka yanıltıcı düzenleme yapıldığı anlamına gelmez. Benzer biçimde GPS kaydı olmaması, konum servislerinin açık olduğunu veya verinin sonradan silindiğini kanıtlamaz.
Bu nedenle bulgu ile yorumu ayırın. “Software alanında X değeri görüldü” gözlemdir. “Fotoğraf kesinlikle sahtedir” ise aynı gözlemden çıkarılamayacak kadar geniş bir sonuçtur. Görüntü içeriği, kaynak dosya, aktarım geçmişi ve bağımsız kayıtlarla desteklenen bir değerlendirme gerekir.
Örnek inceleme notu nasıl hazırlanır?
Aşağıdaki kısa şablon, kendi eğitim çalışmanızı tekrarlanabilir biçimde kaydetmek için kullanılabilir. Resmî rapor veya kurum prosedürünün yerine geçmez.
- Dosya: Çalışma kopyasının adı ve kaynağı.
- Bütünlük: Kullanılan hash algoritması ve hesaplanan değer.
- Yöntem: Araç sürümü, komut ve inceleme zamanı.
- Bulgu: Etiketin grup adıyla birlikte tam değeri.
- Sınırlılık: Eksik alanlar, bilinmeyen saat dilimi ve araç uyarıları.
- Değerlendirme: Desteklenen sonuçlar ve ayrıca doğrulanması gereken noktalar.
Örneğin “çalışma kopyasında GPS etiketi görülmedi” ifadesi, incelemenin sınırını açıkça belirtir. “Fotoğrafın konumu yoktur” ifadesi ise başka kaynaklarda bulunabilecek bilgileri de dışlayan gereksiz bir genellemedir.
Sık sorulan sorular
Ekran görüntüsünden özgün fotoğrafın EXIF verisi okunur mu?
Ekran görüntüsü ayrı bir dosyadır. Ondaki bilgiler, özgün fotoğrafın çekim kayıtlarının aynısı kabul edilemez. Mümkünse kaynak dosya ve aktarım yöntemi incelenmelidir.
EXIF incelemesi için fotoğrafı internete yüklemek gerekir mi?
Hayır. ExifTool yerel dosyalarla kullanılabilir. Özellikle kişisel görüntüleri ve hassas konum bilgilerini barındırabilecek dosyaları rastgele çevrim içi araçlara yüklememek daha kontrollü bir yaklaşımdır.
Başlangıç için başka hangi araçlar kullanılabilir?
Metadata incelemesini daha geniş bir çalışma akışına yerleştirmek için ücretsiz programlarla adli bilişim laboratuvarı rehberine bakabilirsiniz. Araç seçimi, cevap aradığınız soruya ve veri türüne göre yapılmalıdır.
Kaynak kontrolü: 6 Ekim 2026. Komutlar eğitim amaçlı okuma örnekleridir. Kapak görseli temsili olarak üretilmiştir.