A Apple acaba de adicionar Reference Image ao iPhone 18 Pro, um marcador de autenticidade de foto no nível do sistema que assina imagens no momento da captura usando o padrão C2PA. É um bom sinal para os telefones que suportam, mas a maioria das fotos do mundo não possui. Se você é editor, verificador de fatos ou alguém que publica trabalhos e precisa saber se uma imagem foi editada, você precisa de uma ferramenta de desktop que leia o sinal e inspecione os pixels.
Reunimos oito aplicativos que verificam a autenticidade de fotos de diferentes ângulos. Alguns leem credenciais C2PA. Alguns inspecionam a estrutura JPEG para detectar re-salvamentos. Alguns executam análise de nível de erro nos pixels para revelar trabalho composto.
O que procurar em uma ferramenta de verificação de autenticidade de foto
A pilha correta depende do que você está verificando.
- Suporte a C2PA / Content Credentials para ler manifestos onde existem
- Análise de EXIF, IPTC, XMP e MakerNote para procedência da câmera
- Análise de Nível de Erro (ELA) e detecção de clones para busca de falsificações
- Inspeção de estrutura JPEG e tabelas de quantização para detectar re-salvamentos
- Integração de pesquisa reversa de imagens para encontrar cópias anteriores
- Sem chamadas de rede, ou separação clara das que existem
Comparação rápida
| Aplicativo | Melhor para | Plataformas | Licença | Preço inicial |
|---|---|---|---|---|
| ExifTool | Ler cada campo de metadados | Windows, macOS, Linux | Open-source | Grátis |
| c2patool | Verificar C2PA / Content Credentials | Windows, macOS, Linux | Open-source | Grátis |
| Adobe Content Credentials | Assinatura e leitura na pilha Adobe | Windows, macOS | Proprietary | Incluído no Adobe |
| Truepic Lens | Captura e verificação assinadas | Windows, macOS | Proprietary | Pago |
| FotoForensics | ELA baseado em web e metadados | Web (com opção local) | Proprietary | Grátis, API paga |
| Forensically | ELA do lado do navegador, clones, geo | Web, baseado em navegador | Grátis | Grátis |
| JPEGsnoop | Inspeção profunda de estrutura JPEG | Windows | Open-source | Grátis |
| Amped Authenticate | Suite forense profissional de nível legal | Windows | Proprietary | Pago |
1. ExifTool — melhor para ler cada campo de metadados
ExifTool é a implementação de referência para metadados de imagem. Lê formatos EXIF, IPTC, XMP, ICC e a maioria dos formatos MakerNote específicos da câmera, incluindo aqueles que Sony, Nikon e Fujifilm escondem em tags proprietárias. É executado a partir da linha de comando e não toca a rede. Todas as outras ferramentas nesta lista usarão a saída do ExifTool em algum momento.
Onde fica aquém: Sem GUI na ferramenta base. Existem wrappers GUI, mas ficam atrasados em relação à linha de comando.
Preço: Grátis, código aberto.
Plataformas: Windows, macOS, Linux.
Download: Site do ExifTool · GitHub
Resumo: A primeira ferramenta a usar. Se uma afirmação depender de metadados, execute ExifTool.
2. c2patool — melhor para ler Content Credentials
c2patool, da Content Authenticity Initiative, é a ferramenta de referência para ler e escrever manifestos C2PA. Forneça uma imagem e ela exibirá a afirmação de captura assinada, o histórico de edições se qualquer ferramenta downstream respeitar o padrão, e a cadeia de certificados de assinatura. É uma CLI com saída JSON direta.
Onde fica aquém: Útil apenas em arquivos que foram assinados. Uma foto despojada ou re-salva não tem nada para ler.
Preço: Grátis, código aberto (Apache 2.0).
Plataformas: Windows, macOS, Linux.
Download: c2patool no GitHub
Resumo: O companheiro essencial para qualquer câmera ou plataforma que assina imagens com C2PA.
3. Adobe Content Credentials — melhor dentro do fluxo de trabalho Adobe
Adobe Content Credentials vem incluído em Photoshop, Lightroom e Firefly. Permite assinar edições, manter histórico de edições e ler credenciais em arquivos recebidos. Se sua equipe já está no Creative Cloud, o atrito para ativá-lo é quase zero.
Onde fica aquém: Significativo apenas quando a foto de origem já foi assinada, e o alcance fora do ecossistema Adobe é limitado.
Preço: Incluído nos planos Creative Cloud.
Plataformas: Windows, macOS.
Download: Site do Content Credentials
Resumo: A escolha se seu fluxo de trabalho já vive em aplicativos Adobe.
4. Truepic Lens — melhor aplicativo de captura assinada
Truepic Lens adota uma abordagem diferente: captura novas fotos com uma assinatura C2PA atestada por hardware para que verificadores downstream confirmem que a imagem veio de uma câmera real em um dispositivo real em um tempo real. O verificador de desktop e o SDK empresarial completam o loop.
Onde fica aquém: Resolve o lado da captura do problema, não “aqui está uma foto que alguém me enviou, é real?”
Preço: Pago, com planos empresariais.
Plataformas: Windows, macOS.
Download: Site do Truepic
Resumo: Escolha isso quando você precisa provar a um terceiro que suas fotos são autênticas.
5. FotoForensics — melhor bancada de ELA baseada em web
FotoForensics oferece Análise de Nível de Erro, análise de metadados e tabelas de quantização JPEG em uma aba do navegador. Uploads são analisados no lado do servidor, o que é bom para amostras públicas e não é bom para material sensível. Uma camada de API paga está disponível para equipes.
Onde fica aquém: Hospedado na web. Não carregue imagens confidenciais.
Preço: Nível grátis com biblioteca pública, API paga.
Plataformas: Web, baseado em navegador.
Download: Site do FotoForensics
Resumo: Primeira passagem rápida em fotos públicas quando você precisa de ELA em 30 segundos.
6. Forensically — melhor inspetor do lado do navegador
Forensically faz o que FotoForensics faz, mas é executado inteiramente em seu navegador. Uploads nunca saem da sua máquina. Oferece ELA, lupa, detector de clones, análise de ruído e sobreposição de geolocalização do EXIF.
Onde fica aquém: Sem API, sem scripting. É uma ferramenta de imagem única.
Preço: Grátis.
Plataformas: Web, baseado em navegador.
Download: Site do Forensically
Resumo: A escolha quando você quer ELA em uma imagem sensível sem carregá-la para um terceiro.
7. JPEGsnoop — melhor inspetor de estrutura JPEG
JPEGsnoop abre um JPEG e mostra cada marcador, tabela de quantização e tabela de Huffman dentro. Parece arcaico, mas é exatamente o que revela re-salvamentos: um JPEG de câmera tem uma assinatura de quantização característica, e o Photoshop a sobrescreve. JPEGsnoop diz a você qual cadeia de processamento produziu o arquivo que você está vendo.
Onde fica aquém: Apenas Windows. O desenvolvimento desacelerou nos últimos anos, embora o núcleo ainda seja sólido.
Preço: Grátis, código aberto.
Plataformas: Windows.
Download: JPEGsnoop no GitHub
Resumo: A escolha quando você quer saber o que editou um JPEG, não apenas se foi editado.
8. Amped Authenticate — melhor suite forense profissional
Amped Authenticate é a ferramenta que a maioria dos laboratórios de perícia digital usa. Agrupa cerca de 30 filtros (ELA, busca de clones, análise de ruído PRNU, rastreamentos JPEG, rastreamentos de movimento) mais saída de relatório que aguenta procedimentos judiciais. Apenas Windows e caro.
Onde fica aquém: Preço para aplicação da lei e empresas. Excessivo para uma verificação de fatos em sala de redação.
Preço: Pago, sob cotação.
Plataformas: Windows.
Download: Site do Amped Software
Resumo: A escolha quando seu relatório terminará em frente a um tribunal e precisa resistir.
Como escolher o correto
- Se você quer saber o que o arquivo afirma ser: ExifTool, depois c2patool se houver manifesto.
- Se você edita no Adobe e quer preservar procedência: Content Credentials.
- Se você precisa assinar suas próprias fotos na captura: Truepic Lens.
- Se você precisa detectar trabalho composto rapidamente: Forensically para privacidade, FotoForensics para ferramentas públicas.
- Se o histórico de um JPEG importa: JPEGsnoop.
- Se um relatório do tribunal é o entregável: Amped Authenticate.
A maioria das pilhas de trabalho em 2026 parecem ExifTool mais c2patool mais uma ferramenta de ELA. Qualquer coisa além disso é para pessoas cujo título de trabalho inclui “perícia”.
Perguntas frequentes
Como verifico se uma foto é real?
Leia os metadados com ExifTool, verifique um manifesto C2PA com c2patool e execute Análise de Nível de Erro com Forensically ou FotoForensics. Se os três concordarem que o arquivo é o que afirma ser, provavelmente é. Se qualquer um discordar, investigue mais.
O que são Content Credentials?
Content Credentials é o nome do consumidor para metadados assinados com C2PA que registram de onde uma imagem veio e o que a mudou. Apple, Adobe, Leica, Sony, Nikon e uma lista crescente de fabricantes de câmeras e software o suportam.
Metadados removidos é prova de adulteração?
Não. Muitas plataformas de mídia social removem metadados no upload por razões de privacidade, então uma foto sem EXIF não é automaticamente suspeita. Apenas significa que você não pode usar metadados para verificá-la, e você tem que voltar aos pixels.
Imagens geradas por IA podem ser detectadas?
Às vezes, e menos confiável a cada trimestre. Detectores melhoram, geradores melhoram mais rápido. Assinaturas C2PA em fotos capturadas são mais confiáveis do que tentar detectar saída de IA após o fato.
Qual é o melhor aplicativo gratuito de perícia de fotos?
ExifTool para metadados, c2patool para C2PA, Forensically para ELA do lado do navegador. Juntos cobrem a maioria do que uma sala de redação ou verificador de fatos precisa sem orçamento.
