@jjlmoya/utils-forensic-science 1.1.0

package/src/tool/forensic-image-authenticity-analyzer/i18n/it.ts

@@ -0,0 +1,105 @@
+import { bibliography } from '../bibliography';
+import type { ToolLocaleContent } from '../../../types';
+
+const slug = 'analizzatore-forense-metadati-autenticita-immagini';
+const title = 'Analizzatore Forense di Metadati e Autenticità delle Immagini';
+const description = 'Ispeziona intestazioni immagine, dettagli EXIF di acquisizione, coordinate GPS, firme di software di editing e byte grezzi localmente nel browser.';
+
+const howTo = [
+  { name: 'Preserva la prova originale', text: 'Lavora su una copia forense e conserva il file sorgente e il suo hash crittografico al di fuori di questo strumento nel browser.' },
+  { name: 'Carica un\'immagine localmente', text: 'Trascina o seleziona un JPEG o PNG. Il file viene letto nella memoria del browser e non viene caricato online.' },
+  { name: 'Esamina metadati e posizione', text: 'Confronta ora di acquisizione, identità della fotocamera, software e campi GPS con la narrazione del caso e con i registri di acquisizione.' },
+  { name: 'Interpreta i segnali di integrità', text: 'Considera le firme di editing e i campi mancanti come piste investigative, non come prova di manipolazione.' },
+  { name: 'Esamina l\'anteprima esadecimale', text: 'Usa le zone evidenziate di intestazione e metadati per identificare la struttura del contenitore e documentare gli offset per un\'analisi più approfondita.' },
+];
+
+const faq = [
+  { question: 'I metadati possono dimostrare che una fotografia è autentica?', answer: 'No. I metadati possono essere rimossi, copiati o modificati. L\'autenticazione richiede di combinare struttura del file, provenienza, hash, esame visivo, analisi della compressione e metodi forensi validati.' },
+  { question: 'Una firma Adobe o GIMP prova un editing malevolo?', answer: 'No. Indica che un software potrebbe aver scritto i metadati o esportato il file. Correzione colore legittima, flussi editoriali o preparazione della prova possono produrre la stessa firma.' },
+  { question: 'L\'immagine viene caricata online?', answer: 'No. L\'analisi avviene nella memoria del browser. Segui comunque la politica della tua organizzazione sul trattamento delle prove prima di aprire materiale sensibile in qualunque software.' },
+  { question: 'Perché potrebbero mancare i dati GPS?', answer: 'La fotocamera potrebbe non supportare il GPS, la registrazione della posizione potrebbe essere stata disattivata, una piattaforma potrebbe aver rimosso i metadati oppure il file potrebbe essere stato ricodificato.' },
+];
+
+export const content: ToolLocaleContent = {
+  slug,
+  title,
+  description,
+  ui: {
+    privacy: 'Esame binario solo locale',
+    dropTitle: 'Posiziona un\'immagine sul tavolo delle prove',
+    dropHint: 'Rilascia qui un JPEG o PNG oppure scegli un file. Nulla viene caricato.',
+    chooseFile: 'Scegli immagine',
+    replaceFile: 'Sostituisci immagine',
+    waiting: 'In attesa della prova',
+    metadata: 'Metadati di acquisizione',
+    integrity: 'Segnali di integrità',
+    location: 'Posizione registrata',
+    hex: 'Finestra di evidenza esadecimale',
+    hexHint: 'Primi 512 byte · header ciano · metadati ambra · dati immagine neutri',
+    noData: 'Nessun valore leggibile',
+    noGps: 'Non sono state trovate coordinate GPS leggibili.',
+    mapLink: 'Apri le coordinate in OpenStreetMap',
+    score: 'Confidenza euristica',
+    disclaimer: 'Un punteggio elevato non stabilisce l\'autenticità. Conserva l\'originale, calcola hash crittografici e usa workflow di laboratorio validati per le conclusioni del caso.',
+    fileName: 'File',
+    fileSize: 'Dimensione',
+    fileType: 'Contenitore',
+    camera: 'Fotocamera',
+    captured: 'Acquisito',
+    software: 'Software',
+    coordinates: 'Coordinate',
+    statusNoObvious: 'Nessun indicatore evidente di editing',
+    statusReview: 'Revisione consigliata',
+    statusEditing: 'Firma di editing rilevata',
+    processing: 'Lettura delle evidenze binarie...',
+    loadError: 'Il file non può essere analizzato. Seleziona un\'immagine JPEG o PNG valida.',
+  },
+  seo: [
+    { type: 'title', text: 'Come analizzare i metadati di un\'immagine e gli indicatori di autenticità', level: 2 },
+    { type: 'paragraph', html: 'Un analizzatore forense dei metadati delle immagini aiuta investigatori, giornalisti, team legali, revisori di conformità e consulenti a rispondere a una domanda ad alta intenzione: <strong>che cosa possono realmente rivelare i metadati di una fotografia?</strong> I metadati possono offrire indizi utili su acquisizione, posizione, elaborazione software e struttura del file, ma non sono una macchina autonoma della verità. Il loro valore maggiore è nel triage. Aiutano a capire quali file meritano un\'analisi più profonda, quali dettagli supportano la storia dichiarata dell\'immagine e quali contraddizioni richiedono ulteriori verifiche prima di formulare un giudizio forte sull\'autenticità.' },
+    { type: 'paragraph', html: 'Questa utility browser è progettata per chi vuole più di un semplice dump EXIF grezzo. Legge localmente il JPEG o PNG selezionato e mostra in un unico punto campi della fotocamera, timestamp di acquisizione, tag software, coordinate, indizi sul contenitore e i byte iniziali del file. Così risponde a comuni intenzioni di ricerca dietro frasi come <em>verifica autenticità foto</em>, <em>analizzatore metadati EXIF</em>, <em>come capire se un\'immagine è stata modificata</em> o <em>come verificare i metadati GPS di un\'immagine</em>. Chi cerca questi termini di solito vuole sia evidenza sia interpretazione.' },
+    { type: 'paragraph', html: 'Il principio più importante è che il risultato deve essere letto come contesto, non come verdetto. Un file può contenere metadati utili ed essere comunque fuorviante. Può contenere pochi o nessun metadato ed essere comunque autentico. Una firma software può indicare un normale comportamento di esportazione invece di una manipolazione ingannevole. Una buona prassi forense tratta quindi i metadati come uno strato di evidenza da confrontare con provenienza, hash, testimonianze, storia del dispositivo e metodi d\'esame validati.' },
+    { type: 'title', text: 'Cosa EXIF può dire e cosa non può dire', level: 3 },
+    { type: 'paragraph', html: 'EXIF è una struttura di metadati basata su TIFF comunemente incorporata nelle immagini JPEG. Può registrare il dispositivo di acquisizione, la data e l\'ora originali, l\'orientamento, le impostazioni di esposizione e la posizione GPS. Quando questi campi sono internamente coerenti e allineati con le circostanze note del caso, possono supportare una cronologia o un\'origine proposta. Quando contrastano con la storia dichiarata dell\'immagine, evidenziano domande precise per un esame ulteriore.' },
+    { type: 'paragraph', html: 'Uno dei malintesi più comuni dietro le ricerche sui metadati delle immagini è l\'idea che EXIF sia affidabile per impostazione predefinita. Non è così. I metadati possono essere modificati, copiati tra file, rimossi dai social network, alterati in fase di export, normalizzati dalle piattaforme cloud o parzialmente danneggiati durante la ricodifica. La domanda migliore non è solo se i metadati esistono, ma se sono tecnicamente coerenti, contestualmente plausibili e corroborati da prove indipendenti.' },
+    { type: 'table', headers: ['Osservazione', 'Possibile significato', 'Cautela necessaria'], rows: [
+      ['Marca e modello della fotocamera presenti', 'Il file contiene tag di identificazione del dispositivo.', 'I tag possono essere copiati o riscritti e non identificano da soli la fotocamera fisica.'],
+      ['Coordinate GPS presenti', 'È stata registrata una posizione nei metadati.', 'Verifica segno, datum, timestamp e coerenza con prove indipendenti.'],
+      ['Il tag software nomina un editor', 'L\'applicazione indicata ha probabilmente scritto metadati o esportato il file.', 'Questo non dimostra un compositing ingannevole o un\'alterazione del contenuto.'],
+      ['Data di acquisizione assente', 'Il tag rilevante è assente o illeggibile.', 'L\'assenza può dipendere da impostazioni privacy, transcodifica o rimozione dei metadati.'],
+    ] },
+    { type: 'title', text: 'Cosa intendono di solito gli utenti con "questa foto è autentica?"', level: 3 },
+    { type: 'paragraph', html: 'Nella pratica, chi cerca controlli di autenticità delle immagini spesso intende cose diverse. Può voler sapere se il file proviene direttamente da una fotocamera, se un software di editing lo ha toccato, se la data o il luogo dichiarati sembrano credibili, se la struttura del file appare normale o se esistono ragioni immediate per diffidarne. Un buon analizzatore dovrebbe aiutare a separare queste domande invece di schiacciarle in un sì o no semplicistico.' },
+    { type: 'paragraph', html: 'Per questo lo strumento distingue tra <strong>osservazioni</strong> e <strong>euristiche</strong>. Le osservazioni sono cose che il file sembra effettivamente contenere, come un campo software leggibile o una coppia di coordinate. Le euristiche sono interpretazioni orientate al rischio, ad esempio se una firma di editing merita revisione. Questa separazione è utile sia dal punto di vista dell\'usabilità sia da quello SEO, perché risponde a un bisogno reale: capire cosa dice il file, cosa inferisce lo strumento e dove il giudizio umano resta decisivo.' },
+    { type: 'title', text: 'Come interpretare le firme dei software di editing', level: 3 },
+    { type: 'paragraph', html: 'Nomi come Adobe Photoshop, Lightroom, GIMP, Snapseed o ImageMagick possono apparire in chiaro nei metadati o nei segmenti applicativi. La loro presenza è un indizio di attribuzione sul trattamento del file, non una prova che i pixel siano stati alterati in modo malevolo. Questa è una delle intenzioni di ricerca più comuni nel campo dei metadati forensi, perché molti utenti presumono che vedere il nome di un editor significhi automaticamente manipolazione. In realtà, ridimensionamento ordinario, conversione di formato, correzione colore, lavorazione editoriale, redazione o preparazione probatoria possono lasciare la stessa firma.' },
+    { type: 'paragraph', html: 'Un\'interpretazione migliore consiste nel chiedersi quale ruolo abbia plausibilmente avuto il software indicato. Ha ridimensionato l\'immagine per il web? Ha rimosso metadati in esportazione? Ha salvato uno screenshot? Ha ricodificato una copia social? Ha aggiunto un profilo colore? La stessa stringa software può sostenere narrazioni molto diverse a seconda del workflow. Gli esaminatori dovrebbero confrontare la firma con la storia di trattamento attesa e, quando la posta in gioco lo richiede, passare a metodi più profondi come revisione delle tabelle di quantizzazione, analisi della storia di compressione, confronto delle miniature, esame dei pattern del sensore e test a livello di pixel.' },
+    { type: 'title', text: 'Come leggere con responsabilità i metadati GPS', level: 3 },
+    { type: 'paragraph', html: 'I metadati GPS possono essere molto preziosi perché possono collegare un\'immagine a un luogo, ma è facile sopravvalutarne la certezza. Le coordinate vanno controllate per segno dell\'emisfero, precisione decimale, allineamento temporale e coerenza con il resto del file. Una coppia di coordinate che sembra precisa non è automaticamente affidabile. Può riflettere uno stato precedente del dispositivo, modifica manuale, comportamento di esportazione o cronologia di media condivisi. Anche l\'assenza del GPS non implica necessariamente occultamento, perché molte fotocamere non registrano mai la posizione e molte piattaforme la rimuovono automaticamente.' },
+    { type: 'paragraph', html: 'Per gli utenti che arrivano da ricerche sulla geolocalizzazione di foto o sulla verifica del luogo basata sui metadati, l\'approccio più affidabile è il confronto. Tratta le coordinate come una pista tra molte. Confrontale con testimonianze, cronologia degli spostamenti, punti di riferimento della scena, meteo, registri di rete, backup cloud e log del dispositivo ove legalmente disponibili. Il vero valore dei metadati sta nel modo in cui si inseriscono nel quadro probatorio complessivo.' },
+    { type: 'title', text: 'Perché la vista esadecimale è importante', level: 3 },
+    { type: 'paragraph', html: 'Un visualizzatore esadecimale espone i valori di byte e gli offset reali che formano il file. Questo conta perché molte domande sull\'autenticità sono in realtà domande sulla struttura. I file JPEG iniziano normalmente con il marker SOI FF D8, seguito da segmenti come APP0 o APP1; EXIF risiede spesso in APP1. I file PNG iniziano con una firma di otto byte e proseguono come chunk nominati. Guardare i primi byte aiuta a verificare che un file assomigli almeno al contenitore che dichiara di essere e offre agli esaminatori esperti un modo rapido per documentare offset utili ai report.' },
+    { type: 'paragraph', html: 'Le anomalie strutturali non significano automaticamente manipolazione, perché gli encoder legittimi differiscono tra loro. Tuttavia la visibilità a livello di byte è preziosa quando un file appare danneggiato, etichettato in modo errato, parzialmente riscritto o incoerente con la sua estensione. Molti utenti che cercano uno strumento di image forensics vogliono trasparenza, non una scatola nera. Mostrare direttamente l\'header e le zone di metadati aiuta a capire dove comincia l\'interpretazione.' },
+    { type: 'title', text: 'Un workflow pratico per la revisione dei metadati', level: 3 },
+    { type: 'paragraph', html: 'Un workflow solido inizia prima dell\'esame EXIF. Conserva il file sorgente, calcola un hash crittografico ed evita di trattare una copia di lavoro caricata nel browser come se fosse il master probatorio. Poi esamina insieme contenitore, proprietà del file, campi di acquisizione, campi software e coordinate GPS. Cerca prima la coerenza interna. Successivamente confronta ciò che dice il file con ciò che dice il caso. In molte indagini, l\'osservazione più utile nasce dal disallineamento fra queste due storie.' },
+    { type: 'paragraph', html: 'Questo è importante anche per l\'intento di ricerca, perché molti utenti non vogliono solo una lista di tag. Vogliono sapere cosa fare dopo aver visto una data, un\'etichetta software o una coppia di coordinate. Nella maggior parte dei casi la risposta è documentare l\'osservazione, annotarne il limite e decidere se il file richiede un esame più profondo con metodi approvati dal laboratorio. L\'analisi dei metadati è una fase di ingresso, non l\'esame completo.' },
+    { type: 'title', text: 'Checklist del workflow forense', level: 3 },
+    { type: 'list', items: [
+      '<strong>Preserva:</strong> non trattare mai una copia di lavoro caricata nel browser come master probatorio.',
+      '<strong>Hash:</strong> registra un hash crittografico all\'acquisizione e dopo ogni trasferimento autorizzato.',
+      '<strong>Corrobora:</strong> confronta i metadati con registri del dispositivo, dati cloud, testimonianze e fatti della scena.',
+      '<strong>Documenta:</strong> registra versioni software, impostazioni, offset, osservazioni e schermate necessarie alla riproducibilità.',
+      '<strong>Valida:</strong> usa strumenti approvati dal laboratorio e revisione tra pari prima di esprimere una conclusione formale di autenticità.',
+    ] },
+    { type: 'title', text: 'Quando la revisione dei metadati non basta', level: 3 },
+    { type: 'paragraph', html: 'A volte i metadati sembrano puliti e l\'immagine è comunque fuorviante. A volte i metadati sembrano sospetti e l\'immagine è comunque autentica. Per questo le conclusioni forensi avanzate richiedono più di semplici tag di file. A seconda della rilevanza del caso, i passaggi successivi possono includere analisi degli artefatti di compressione, confronto delle tabelle di quantizzazione, verifica di incoerenze nelle miniature, esame a livello di pixel, ricostruzione della provenienza e revisione della catena di custodia. Un buon contenuto SEO deve dirlo chiaramente, perché risponde alla vera domanda dietro molte ricerche su Google: che cosa può fare questo strumento per me e dove iniziano i suoi limiti?' },
+  ],
+  faq,
+  bibliography,
+  howTo,
+  schemas: [
+    { '@context': 'https://schema.org', '@type': 'SoftwareApplication', name: title, description, applicationCategory: 'ForensicApplication', operatingSystem: 'Any' },
+    { '@context': 'https://schema.org', '@type': 'FAQPage', mainEntity: faq.map((item) => ({ '@type': 'Question', name: item.question, acceptedAnswer: { '@type': 'Answer', text: item.answer } })) },
+    { '@context': 'https://schema.org', '@type': 'HowTo', name: title, step: howTo.map((step) => ({ '@type': 'HowToStep', name: step.name, text: step.text })) },
+  ],
+};

package/src/tool/forensic-image-authenticity-analyzer/i18n/ja.ts

@@ -0,0 +1,72 @@
+import { bibliography } from '../bibliography';
+import type { ToolLocaleContent } from '../../../types';
+
+const slug = 'forensic-image-metadata-authenticity-analyzer';
+const title = '画像メタデータと真正性の法科学アナライザー';
+const description = '画像ヘッダー、EXIF撮影情報、GPS座標、編集ソフトの痕跡、先頭バイト列をブラウザ上でローカル解析します。';
+
+const howTo = [
+  { name: '原本証拠を保全する', text: '法科学コピーを用いて作業し、元ファイルとその暗号学的ハッシュはこのブラウザツールの外で保管してください。' },
+  { name: '画像をローカルで読み込む', text: 'JPEG または PNG をドラッグするか選択します。ファイルはブラウザメモリ内で読み込まれ、アップロードされません。' },
+  { name: 'メタデータと位置情報を確認する', text: '撮影時刻、カメラ情報、ソフトウェア、GPS フィールドを、事案記録や取得記録と照合してください。' },
+  { name: '完全性シグナルを解釈する', text: '編集ソフトの署名や欠落フィールドは、改ざんの証明ではなく調査の手掛かりとして扱ってください。' },
+  { name: '16進プレビューを確認する', text: '強調表示されたヘッダー領域とメタデータ領域を使ってコンテナ構造を把握し、詳細調査用のオフセットを記録してください。' },
+];
+
+const faq = [
+  { question: 'メタデータだけで写真の真正性を証明できますか？', answer: 'いいえ。メタデータは削除、複製、改変が可能です。真正性評価には、ファイル構造、来歴、ハッシュ、視覚検査、圧縮解析、検証済みの法科学手法を組み合わせる必要があります。' },
+  { question: 'Adobe や GIMP の痕跡は悪意ある編集の証拠ですか？', answer: 'いいえ。ソフトウェアがメタデータを書き込んだ、またはファイルを書き出した可能性を示すだけです。正当な色補正、編集部での処理、証拠資料化でも同じ痕跡が残ることがあります。' },
+  { question: '画像はアップロードされますか？', answer: 'いいえ。解析はブラウザメモリ内で行われます。ただし、機微な資料を開く前に、所属組織の証拠取扱方針に従ってください。' },
+  { question: 'GPS データがないのはなぜですか？', answer: 'カメラが GPS に対応していない、位置記録が無効だった、プラットフォームがメタデータを削除した、あるいは再エンコードされた可能性があります。' },
+];
+
+export const content: ToolLocaleContent = {
+  slug,
+  title,
+  description,
+  ui: {
+    privacy: 'ローカル限定のバイナリ検査',
+    dropTitle: '画像を証拠テーブルに置く',
+    dropHint: 'JPEG または PNG をここにドロップするか、ファイルを選択してください。アップロードは行われません。',
+    chooseFile: '画像を選択',
+    replaceFile: '画像を差し替え',
+    waiting: '証拠待機中',
+    metadata: '撮影メタデータ',
+    integrity: '完全性シグナル',
+    location: '記録された位置',
+    hex: '16進証拠ウィンドウ',
+    hexHint: '先頭 512 バイト · シアンのヘッダー · アンバーのメタデータ · 中立的な画像データ',
+    noData: '読み取れる値なし',
+    noGps: '読み取れる GPS 座標は見つかりませんでした。',
+    mapLink: '座標を OpenStreetMap で開く',
+    score: 'ヒューリスティック信頼度',
+    disclaimer: '高いスコアは真正性を証明しません。原本を保全し、暗号学的ハッシュを計算し、事案判断には検証済みのラボ手順を用いてください。',
+    fileName: 'ファイル',
+    fileSize: 'サイズ',
+    fileType: 'コンテナ',
+    camera: 'カメラ',
+    captured: '撮影',
+    software: 'ソフトウェア',
+    coordinates: '座標',
+    statusNoObvious: '明白な編集兆候なし',
+    statusReview: '再確認を推奨',
+    statusEditing: '編集署名を検出',
+    processing: 'バイナリ証拠を読み取り中...',
+    loadError: 'ファイルを解析できませんでした。有効な JPEG または PNG 画像を選択してください。',
+  },
+  seo: [
+    { type: 'title', text: '画像メタデータと真正性シグナルを分析する方法', level: 2 },
+    { type: 'paragraph', html: '画像メタデータの法科学アナライザーは、捜査官、記者、法務担当、コンプライアンス担当、研究者が、<strong>画像メタデータは写真について何を本当に示せるのか</strong>という高意図の問いに答えるのを助けます。メタデータは撮影、位置、ソフトウェア処理、ファイル構造に関する手掛かりを与えますが、それ自体が真実判定機ではありません。最大の価値はトリアージにあり、どのファイルをより深く調べるべきかを示します。' },
+    { type: 'paragraph', html: 'このブラウザツールは単なる EXIF ダンプ以上のものを求めるユーザー向けです。選択した JPEG / PNG をローカルで読み取り、カメラ項目、撮影時刻、ソフトウェアタグ、座標、コンテナ手掛かり、先頭バイトをまとめて表示します。これは <em>写真の真正性チェック</em>、<em>EXIF メタデータ解析</em>、<em>画像が編集されたか確認する方法</em> といった検索意図に対応します。' },
+    { type: 'paragraph', html: '最も重要な原則は、結果を評決ではなく文脈として読むことです。メタデータが有用でも画像が誤解を招く場合がありますし、メタデータが少なくても画像が真正である場合もあります。そのため、メタデータは来歴、ハッシュ、証言、デバイス履歴、検証済み手法と照合すべき一つの証拠層として扱う必要があります。' },
+  ],
+  faq,
+  bibliography,
+  howTo,
+  schemas: [
+    { '@context': 'https://schema.org', '@type': 'SoftwareApplication', name: title, description, applicationCategory: 'ForensicApplication', operatingSystem: 'Any' },
+    { '@context': 'https://schema.org', '@type': 'FAQPage', mainEntity: faq.map((item) => ({ '@type': 'Question', name: item.question, acceptedAnswer: { '@type': 'Answer', text: item.answer } })) },
+    { '@context': 'https://schema.org', '@type': 'HowTo', name: title, step: howTo.map((step) => ({ '@type': 'HowToStep', name: step.name, text: step.text })) },
+  ],
+};
+

package/src/tool/forensic-image-authenticity-analyzer/i18n/ko.ts

@@ -0,0 +1,72 @@
+import { bibliography } from '../bibliography';
+import type { ToolLocaleContent } from '../../../types';
+
+const slug = 'forensic-image-metadata-authenticity-analyzer';
+const title = '이미지 메타데이터 및 진위성 포렌식 분석기';
+const description = '이미지 헤더, EXIF 촬영 정보, GPS 좌표, 편집 소프트웨어 흔적, 원시 바이트를 브라우저에서 로컬로 점검합니다.';
+
+const howTo = [
+  { name: '원본 증거 보존', text: '포렌식 사본으로 작업하고 원본 파일과 암호학적 해시는 이 브라우저 도구 외부에 보관하세요.' },
+  { name: '이미지 로컬 불러오기', text: 'JPEG 또는 PNG를 드래그하거나 선택하세요. 파일은 브라우저 메모리에서만 읽히며 업로드되지 않습니다.' },
+  { name: '메타데이터와 위치 확인', text: '촬영 시각, 카메라 정보, 소프트웨어, GPS 필드를 사건 서술 및 수집 기록과 비교하세요.' },
+  { name: '무결성 신호 해석', text: '편집 흔적과 누락 필드는 조작의 증거가 아니라 조사 단서로 취급하세요.' },
+  { name: '16진 미리보기 확인', text: '강조된 헤더 및 메타데이터 영역을 사용해 컨테이너 구조를 파악하고 심화 분석용 오프셋을 기록하세요.' },
+];
+
+const faq = [
+  { question: '메타데이터만으로 사진의 진위를 입증할 수 있나요?', answer: '아니요. 메타데이터는 제거, 복사, 수정될 수 있습니다. 진위성 판단에는 파일 구조, 출처, 해시, 시각적 검사, 압축 분석, 검증된 포렌식 방법을 함께 사용해야 합니다.' },
+  { question: 'Adobe 또는 GIMP 흔적은 악의적 편집의 증거인가요?', answer: '아니요. 소프트웨어가 메타데이터를 기록했거나 파일을 내보냈을 가능성을 보여줄 뿐입니다. 정당한 색보정, 편집부 처리, 증거 준비 과정에서도 같은 흔적이 남을 수 있습니다.' },
+  { question: '이미지가 업로드되나요?', answer: '아니요. 분석은 브라우저 메모리에서 수행됩니다. 그래도 민감한 자료를 어떤 소프트웨어에서든 열기 전에 조직의 증거 취급 정책을 따르세요.' },
+  { question: 'GPS 데이터가 없을 수 있는 이유는 무엇인가요?', answer: '카메라가 GPS를 지원하지 않거나, 위치 기록이 꺼져 있거나, 플랫폼이 메타데이터를 제거했거나, 파일이 재인코딩되었을 수 있습니다.' },
+];
+
+export const content: ToolLocaleContent = {
+  slug,
+  title,
+  description,
+  ui: {
+    privacy: '로컬 전용 바이너리 검사',
+    dropTitle: '증거 테이블에 이미지를 올리세요',
+    dropHint: '여기에 JPEG 또는 PNG를 놓거나 파일을 선택하세요. 업로드는 이루어지지 않습니다.',
+    chooseFile: '이미지 선택',
+    replaceFile: '이미지 교체',
+    waiting: '증거 대기 중',
+    metadata: '촬영 메타데이터',
+    integrity: '무결성 신호',
+    location: '기록된 위치',
+    hex: '16진 증거 창',
+    hexHint: '처음 512바이트 · 시안 헤더 · 호박색 메타데이터 · 중립 이미지 데이터',
+    noData: '읽을 수 있는 값 없음',
+    noGps: '읽을 수 있는 GPS 좌표를 찾지 못했습니다.',
+    mapLink: 'OpenStreetMap에서 좌표 열기',
+    score: '휴리스틱 신뢰도',
+    disclaimer: '높은 점수는 진위를 입증하지 않습니다. 원본을 보존하고 암호학적 해시를 계산하며, 사건 결론에는 검증된 실험실 절차를 사용하세요.',
+    fileName: '파일',
+    fileSize: '크기',
+    fileType: '컨테이너',
+    camera: '카메라',
+    captured: '촬영됨',
+    software: '소프트웨어',
+    coordinates: '좌표',
+    statusNoObvious: '명백한 편집 징후 없음',
+    statusReview: '재검토 권장',
+    statusEditing: '편집 서명 감지',
+    processing: '바이너리 증거 읽는 중...',
+    loadError: '파일을 분석할 수 없습니다. 유효한 JPEG 또는 PNG 이미지를 선택하세요.',
+  },
+  seo: [
+    { type: 'title', text: '이미지 메타데이터와 진위성 신호를 분석하는 방법', level: 2 },
+    { type: 'paragraph', html: '이미지 메타데이터 포렌식 분석기는 수사관, 기자, 법무팀, 컴플라이언스 검토자, 연구자가 <strong>이미지 메타데이터가 사진에 대해 실제로 무엇을 말해 줄 수 있는가</strong>라는 높은 의도의 질문에 답하도록 돕습니다. 메타데이터는 촬영, 위치, 소프트웨어 처리, 파일 구조에 대한 유용한 단서를 줄 수 있지만 독립적인 진실 판정 기계는 아닙니다. 가장 큰 가치는 트리아지에 있습니다.' },
+    { type: 'paragraph', html: '이 브라우저 기반 도구는 단순한 EXIF 덤프 이상을 원하는 사용자를 위해 설계되었습니다. 선택한 JPEG 또는 PNG를 로컬에서 읽고 카메라 필드, 촬영 시각, 소프트웨어 태그, 좌표, 컨테이너 단서, 초기 바이트를 한곳에 보여줍니다. 이는 <em>사진 진위 확인</em>, <em>EXIF 메타데이터 분석</em>, <em>이미지가 편집되었는지 확인하는 방법</em> 같은 검색 의도를 지원합니다.' },
+    { type: 'paragraph', html: '핵심 원칙은 결과를 판결이 아니라 맥락으로 읽어야 한다는 점입니다. 메타데이터가 유용해도 이미지가 오해를 부를 수 있고, 메타데이터가 거의 없어도 이미지가 진짜일 수 있습니다. 따라서 메타데이터는 출처, 해시, 증언, 기기 이력, 검증된 검사법과 대조해야 하는 하나의 증거 층으로 다뤄야 합니다.' },
+  ],
+  faq,
+  bibliography,
+  howTo,
+  schemas: [
+    { '@context': 'https://schema.org', '@type': 'SoftwareApplication', name: title, description, applicationCategory: 'ForensicApplication', operatingSystem: 'Any' },
+    { '@context': 'https://schema.org', '@type': 'FAQPage', mainEntity: faq.map((item) => ({ '@type': 'Question', name: item.question, acceptedAnswer: { '@type': 'Answer', text: item.answer } })) },
+    { '@context': 'https://schema.org', '@type': 'HowTo', name: title, step: howTo.map((step) => ({ '@type': 'HowToStep', name: step.name, text: step.text })) },
+  ],
+};
+

package/src/tool/forensic-image-authenticity-analyzer/i18n/nl.ts

@@ -0,0 +1,75 @@
+import { bibliography } from '../bibliography';
+import type { ToolLocaleContent } from '../../../types';
+
+const slug = 'forensische-afbeelding-metadata-authenticiteits-analyzer';
+const title = 'Forensische Analyzer voor Beeldmetadata en Authenticiteit';
+const description = 'Inspecteer afbeeldingsheaders, EXIF-opnamegegevens, GPS-coördinaten, sporen van bewerkingssoftware en ruwe bytes lokaal in je browser.';
+
+const howTo = [
+  { name: 'Bewaar het originele bewijsmateriaal', text: 'Werk vanuit een forensische kopie en bewaar het bronbestand en de cryptografische hash buiten deze browsertool.' },
+  { name: 'Laad een afbeelding lokaal', text: 'Sleep een JPEG of PNG naar binnen of kies een bestand. Het bestand wordt alleen in het browsergeheugen gelezen en niet geüpload.' },
+  { name: 'Controleer metadata en locatie', text: 'Vergelijk opnametijd, camera-identiteit, software en GPS-velden met het dossierverhaal en de acquisitieregistratie.' },
+  { name: 'Interpreteer integriteitssignalen', text: 'Behandel bewerkingssignaturen en ontbrekende velden als onderzoekssporen, niet als bewijs van manipulatie.' },
+  { name: 'Bekijk de hexadecimale preview', text: 'Gebruik de gemarkeerde header- en metadatazones om de containerstructuur te herkennen en offsets voor nader onderzoek vast te leggen.' },
+];
+
+const faq = [
+  { question: 'Kan metadata bewijzen dat een foto authentiek is?', answer: 'Nee. Metadata kan worden verwijderd, gekopieerd of aangepast. Authenticatie vereist een combinatie van bestandsstructuur, herkomst, hashes, visuele beoordeling, compressieanalyse en gevalideerde forensische methoden.' },
+  { question: 'Bewijst een Adobe- of GIMP-signatuur kwaadaardige bewerking?', answer: 'Nee. Het betekent alleen dat software de metadata of export van het bestand kan hebben geschreven. Legitieme kleurcorrectie, redactionele verwerking of voorbereiding van bewijs kan dezelfde signatuur opleveren.' },
+  { question: 'Wordt de afbeelding geüpload?', answer: 'Nee. De analyse gebeurt in het browsergeheugen. Volg desondanks het bewijsbeleid van je organisatie voordat je gevoelig materiaal in welke software dan ook opent.' },
+  { question: 'Waarom kunnen GPS-gegevens ontbreken?', answer: 'De camera ondersteunt mogelijk geen GPS, locatie-opname kan zijn uitgeschakeld, een platform kan metadata hebben verwijderd of het bestand kan opnieuw zijn gecodeerd.' },
+];
+
+export const content: ToolLocaleContent = {
+  slug,
+  title,
+  description,
+  ui: {
+    privacy: 'Alleen lokale binaire inspectie',
+    dropTitle: 'Plaats een afbeelding op de bewijstafel',
+    dropHint: 'Sleep hier een JPEG of PNG naartoe of kies een bestand. Er wordt niets geüpload.',
+    chooseFile: 'Afbeelding kiezen',
+    replaceFile: 'Afbeelding vervangen',
+    waiting: 'Wachten op bewijsmateriaal',
+    metadata: 'Opnamemetadata',
+    integrity: 'Integriteitssignalen',
+    location: 'Geregistreerde locatie',
+    hex: 'Hexadecimaal bewijsvenster',
+    hexHint: 'Eerste 512 bytes · cyaankleurige header · amberkleurige metadata · neutrale afbeeldingsdata',
+    noData: 'Geen leesbare waarde',
+    noGps: 'Er zijn geen leesbare GPS-coördinaten gevonden.',
+    mapLink: 'Coördinaten openen in OpenStreetMap',
+    score: 'Heuristisch vertrouwen',
+    disclaimer: 'Een hoge score bewijst geen authenticiteit. Bewaar het origineel, bereken cryptografische hashes en gebruik gevalideerde laboratoriumworkflows voor dossierconclusies.',
+    fileName: 'Bestand',
+    fileSize: 'Grootte',
+    fileType: 'Container',
+    camera: 'Camera',
+    captured: 'Vastgelegd',
+    software: 'Software',
+    coordinates: 'Coördinaten',
+    statusNoObvious: 'Geen duidelijke aanwijzingen voor bewerking',
+    statusReview: 'Herbeoordeling aanbevolen',
+    statusEditing: 'Bewerkingssignatuur gedetecteerd',
+    processing: 'Binaire bewijzen worden gelezen...',
+    loadError: 'Het bestand kon niet worden geanalyseerd. Selecteer een geldige JPEG- of PNG-afbeelding.',
+  },
+  seo: [
+    { type: 'title', text: 'Hoe je beeldmetadata en authenticiteitsindicatoren analyseert', level: 2 },
+    { type: 'paragraph', html: 'Een forensische analyzer voor beeldmetadata helpt onderzoekers, journalisten, juridische teams, compliance-reviewers en deskundigen bij een vraag met hoge zoekintentie: <strong>wat kunnen metadata van een afbeelding werkelijk onthullen?</strong> Metadata kan nuttige aanwijzingen geven over opname, locatie, softwareverwerking en bestandsstructuur, maar vormt geen zelfstandige waarheidsmachine. De grootste waarde ligt in triage. Het helpt je bepalen welke bestanden nader onderzoek verdienen, welke details het geclaimde verhaal van de afbeelding ondersteunen en welke tegenstrijdigheden opvolging vereisen voordat iemand een sterke authenticiteitsclaim maakt.' },
+    { type: 'paragraph', html: 'Deze browsertool is bedoeld voor gebruikers die meer willen dan een ruwe EXIF-dump. Hij leest de gekozen JPEG of PNG lokaal en toont cameravelden, opnametijdstempels, softwaretags, coördinaten, containeraanwijzingen en de eerste bytes van het bestand op één plek. Daarmee sluit hij aan op zoekintenties achter termen als <em>foto authenticiteit controleren</em>, <em>EXIF metadata analyseren</em>, <em>hoe zie je of een afbeelding is bewerkt</em> en <em>GPS-metadata van een afbeelding verifiëren</em>. Gebruikers die daarop zoeken willen meestal zowel bewijs als interpretatie.' },
+    { type: 'paragraph', html: 'Het belangrijkste uitgangspunt is dat het resultaat als context moet worden gelezen, niet als oordeel. Een bestand kan nuttige metadata bevatten en toch misleidend zijn. Het kan weinig of geen metadata bevatten en toch authentiek zijn. Een softwaresignatuur kan wijzen op normaal exportgedrag in plaats van misleidende manipulatie. Goede forensische praktijk behandelt metadata daarom als één bewijslaag die moet worden vergeleken met herkomst, hashes, getuigenverklaringen, apparaathistorie en gevalideerde onderzoeksmethoden.' },
+    { type: 'title', text: 'Wat EXIF wel en niet kan vertellen', level: 3 },
+    { type: 'paragraph', html: 'EXIF-metadata (Exchangeable Image File Format) wordt door camera\u2019s en smartphones automatisch aan elk JPEG- en PNG-bestand toegevoegd. Het vertelt je de gebruikte camera of telefoon, het diafragma, de sluitertijd, ISO-waarde, flitserinstelling, opnamedatum en -tijd en of software van Adobe, GIMP, Apple of een andere editor het bestand heeft opgeslagen. Wat het je niet kan vertellen is wie er achter de camera stond, of de gemeten GPS-positie overeenkomt met de werkelijke opnamelocatie, of de tijdzone in de embedded timestamp correct is of of er tussen opname en export met opzet metadata is verwijderd. Dat onderscheid is cruciaal voor de interpretatie van digitaal bewijsmateriaal.' },
+    { type: 'title', text: 'Hoe GPS-metadata verantwoord te lezen', level: 3 },
+    { type: 'paragraph', html: 'GPS-coördinaten in EXIF geven een breedtegraad, lengtegraad, hoogte en de richting waarin de camera stond. Deze gegevens kunnen overeenkomen met de werkelijke opnamelocatie, maar ze kunnen ook ontbreken, onnauwkeurig zijn of afkomstig zijn van een eerder punt in de keten. Een verantwoorde lezing begint met het vergelijken van de coördinaten met de plaats delict, de werklocatie of de geclaimde gebeurtenis. Daarna controleer je of de GPS-tijd overeenkomt met de EXIF-opnametijd. Als de camera geen GPS-chip heeft, als de locatievoorziening was uitgeschakeld of als het bestand opnieuw is gecomprimeerd, kunnen coördinaten afwezig of inconsistent zijn. Een ontbrekende of afwijkende locatie is op zichzelf geen bewijs van manipulatie, maar een reden om het bestand in een breder forensisch onderzoek te plaatsen.' },
+  ],
+  faq,
+  bibliography,
+  howTo,
+  schemas: [
+    { '@context': 'https://schema.org', '@type': 'SoftwareApplication', name: title, description, applicationCategory: 'ForensicApplication', operatingSystem: 'Any' },
+    { '@context': 'https://schema.org', '@type': 'FAQPage', mainEntity: faq.map((item) => ({ '@type': 'Question', name: item.question, acceptedAnswer: { '@type': 'Answer', text: item.answer } })) },
+    { '@context': 'https://schema.org', '@type': 'HowTo', name: title, step: howTo.map((step) => ({ '@type': 'HowToStep', name: step.name, text: step.text })) },
+  ],
+};

package/src/tool/forensic-image-authenticity-analyzer/i18n/pl.ts

@@ -0,0 +1,75 @@
+import { bibliography } from '../bibliography';
+import type { ToolLocaleContent } from '../../../types';
+
+const slug = 'forensyczny-analizator-metadanych-i-autentycznosci-obrazu';
+const title = 'Forensyczny Analizator Metadanych i Autentyczności Obrazu';
+const description = 'Sprawdzaj nagłówki obrazów, dane EXIF z rejestracji, współrzędne GPS, ślady oprogramowania edycyjnego i surowe bajty lokalnie w przeglądarce.';
+
+const howTo = [
+  { name: 'Zachowaj oryginalny materiał dowodowy', text: 'Pracuj na kopii kryminalistycznej i przechowuj plik źródłowy oraz jego skrót kryptograficzny poza tym narzędziem przeglądarkowym.' },
+  { name: 'Załaduj obraz lokalnie', text: 'Przeciągnij lub wybierz plik JPEG albo PNG. Plik jest odczytywany tylko w pamięci przeglądarki i nie jest wysyłany.' },
+  { name: 'Przeanalizuj metadane i lokalizację', text: 'Porównaj czas wykonania, tożsamość aparatu, oprogramowanie i pola GPS z opisem sprawy oraz dokumentacją pozyskania.' },
+  { name: 'Interpretuj sygnały integralności', text: 'Traktuj podpisy edycyjne i brakujące pola jako tropy dochodzeniowe, a nie dowód manipulacji.' },
+  { name: 'Sprawdź podgląd szesnastkowy', text: 'Wykorzystaj podświetlone strefy nagłówka i metadanych do rozpoznania struktury kontenera oraz udokumentowania offsetów do dalszej analizy.' },
+];
+
+const faq = [
+  { question: 'Czy metadane mogą dowieść, że fotografia jest autentyczna?', answer: 'Nie. Metadane można usunąć, skopiować albo zmienić. Uwierzytelnienie wymaga połączenia struktury pliku, pochodzenia, hashy, oględzin wizualnych, analizy kompresji i zwalidowanych metod kryminalistycznych.' },
+  { question: 'Czy podpis Adobe lub GIMP dowodzi złośliwej edycji?', answer: 'Nie. Oznacza jedynie, że oprogramowanie mogło zapisać metadane lub wyeksportować plik. Legalna korekcja barwna, obróbka redakcyjna lub przygotowanie materiału dowodowego mogą pozostawić ten sam ślad.' },
+  { question: 'Czy obraz jest wysyłany?', answer: 'Nie. Analiza odbywa się w pamięci przeglądarki. Mimo to przed otwarciem wrażliwego materiału w dowolnym oprogramowaniu stosuj politykę obchodzenia się z dowodami obowiązującą w twojej organizacji.' },
+  { question: 'Dlaczego dane GPS mogą być nieobecne?', answer: 'Aparat mógł nie obsługiwać GPS, rejestrowanie lokalizacji mogło być wyłączone, platforma mogła usunąć metadane albo plik mógł zostać ponownie zakodowany.' },
+];
+
+export const content: ToolLocaleContent = {
+  slug,
+  title,
+  description,
+  ui: {
+    privacy: 'Wyłącznie lokalne badanie binarne',
+    dropTitle: 'Umieść obraz na stole dowodowym',
+    dropHint: 'Upuść tutaj plik JPEG lub PNG albo wybierz plik. Nic nie jest wysyłane.',
+    chooseFile: 'Wybierz obraz',
+    replaceFile: 'Zastąp obraz',
+    waiting: 'Oczekiwanie na dowód',
+    metadata: 'Metadane rejestracji',
+    integrity: 'Sygnały integralności',
+    location: 'Zarejestrowana lokalizacja',
+    hex: 'Szesnastkowe okno dowodowe',
+    hexHint: 'Pierwsze 512 bajtów · nagłówek w kolorze cyjan · metadane bursztynowe · neutralne dane obrazu',
+    noData: 'Brak czytelnej wartości',
+    noGps: 'Nie znaleziono czytelnych współrzędnych GPS.',
+    mapLink: 'Otwórz współrzędne w OpenStreetMap',
+    score: 'Zaufanie heurystyczne',
+    disclaimer: 'Wysoki wynik nie ustanawia autentyczności. Zachowaj oryginał, oblicz hashe kryptograficzne i korzystaj ze zwalidowanych procedur laboratoryjnych przy formułowaniu wniosków w sprawie.',
+    fileName: 'Plik',
+    fileSize: 'Rozmiar',
+    fileType: 'Kontener',
+    camera: 'Aparat',
+    captured: 'Zarejestrowano',
+    software: 'Oprogramowanie',
+    coordinates: 'Współrzędne',
+    statusNoObvious: 'Brak oczywistych oznak edycji',
+    statusReview: 'Zalecana weryfikacja',
+    statusEditing: 'Wykryto podpis edycyjny',
+    processing: 'Odczyt danych binarnych...',
+    loadError: 'Nie udało się przeanalizować pliku. Wybierz prawidłowy obraz JPEG lub PNG.',
+  },
+  seo: [
+    { type: 'title', text: 'Jak analizować metadane obrazu i wskaźniki autentyczności', level: 2 },
+    { type: 'paragraph', html: 'Forensyczny analizator metadanych obrazu pomaga śledczym, dziennikarzom, zespołom prawnym, audytorom zgodności i biegłym odpowiedzieć na pytanie o wysokiej intencji wyszukiwania: <strong>co metadane obrazu mogą naprawdę ujawnić o fotografii?</strong> Metadane mogą dostarczać użytecznych wskazówek o rejestracji, lokalizacji, przetwarzaniu programowym i strukturze pliku, ale nie są samodzielną maszyną prawdy. Największą wartość mają na etapie triage. Pomagają wskazać pliki wymagające głębszej analizy, szczegóły wspierające deklarowaną historię obrazu oraz sprzeczności wymagające dalszego sprawdzenia.' },
+    { type: 'paragraph', html: 'To narzędzie przeglądarkowe jest przeznaczone dla użytkowników, którzy chcą czegoś więcej niż surowego dumpu EXIF. Lokalnie odczytuje wybrany plik JPEG lub PNG i pokazuje w jednym miejscu pola aparatu, znaczniki czasu, tagi oprogramowania, współrzędne, wskazówki o kontenerze i początkowe bajty pliku. Odpowiada to częstym intencjom wyszukiwania stojącym za frazami takimi jak <em>sprawdzanie autentyczności zdjęcia</em>, <em>analiza metadanych EXIF</em>, <em>jak rozpoznać, czy obraz był edytowany</em> lub <em>jak zweryfikować metadane GPS obrazu</em>.' },
+    { type: 'paragraph', html: 'Najważniejsza zasada brzmi: wynik należy czytać jako kontekst, a nie werdykt. Plik może zawierać użyteczne metadane i nadal wprowadzać w błąd. Może też zawierać niewiele metadanych albo nie zawierać ich wcale, a mimo to być autentyczny. Podpis oprogramowania może wskazywać na zwykły eksport, a nie na oszukańczą manipulację. Dobra praktyka kryminalistyczna traktuje więc metadane jako jedną warstwę dowodową, którą trzeba zestawiać z pochodzeniem, hashami, zeznaniami, historią urządzenia i zwalidowanymi metodami badawczymi.' },
+    { type: 'title', text: 'Co EXIF mo\u017ce powiedzie\u0107, a czego nie', level: 3 },
+    { type: 'paragraph', html: 'Standard EXIF przechowuje kilkadziesi\u0105t p\u00f3l opisuj\u0105cych okoliczno\u015bci wykonania zdj\u0119cia. Do najbardziej warto\u015bciowych nale\u017c\u0105: model i producent aparatu, data i czas wykonania, przys\u0142ona, czas na\u015bwietlania, ogniskowa, czu\u0142o\u015b\u0107 ISO, orientacja, balans bieli, tryb pomiaru \u015bwiat\u0142a i flash. Te dane s\u0105 pomocne w ocenie sp\u00f3jno\u015bci ze zdarzeniem dowodowym. EXIF nie potrafi jednak stwierdzi\u0107, kto nacisn\u0105\u0142 spust migawki, jaki by\u0142 rzeczywisty przebieg wydarzenia ani czy obraz by\u0142 p\u00f3\u017aniej modyfikowany \u2013 o ile edytor nie zmieni\u0142 oryginalnych tag\u00f3w. Co wi\u0119cej, niekt\u00f3re pola s\u0105 opcjonalne, a inne \u2013 jak znaczniki czasu \u2013 pochodz\u0105 wy\u0142\u0105cznie z osobnego zegara aparatu, kt\u00f3ry mo\u017ce by\u0107 \u017ale ustawiony lub celowo zmieniony. Najwi\u0119kszym ryzykiem interpretacyjnym pozostaje mo\u017cliwo\u015b\u0107 ca\u0142kowitego skopiowania EXIF z jednego zdj\u0119cia na drugie za pomoc\u0105 narz\u0119dzi takich jak ExifTool, co podwa\u017ca warto\u015b\u0107 dowodow\u0105 metadanych w izolacji.' },
+    { type: 'title', text: 'Jak odpowiedzialnie czyta\u0107 metadane GPS', level: 3 },
+    { type: 'paragraph', html: 'Wsp\u00f3\u0142rz\u0119dne GPS zapisane w metadanych obrazu mog\u0105 pom\u00f3c w odtworzeniu geografii zdarzenia dowodowego, ale nale\u017cy do nich podchodzi\u0107 z ostro\u017cno\u015bci\u0105. Lokalizacj\u0119 rejestruje wbudowany odbiornik aparatu lub telefonu, jednak jej dok\u0142adno\u015b\u0107 zale\u017cy od warunk\u00f3w odbioru satelitarnego, czasu synchronizacji i ustawie\u0144 urz\u0105dzenia. W praktyce oznacza to mo\u017cliwe odchylenia od kilku do kilkudziesi\u0119ciu metr\u00f3w, a w trudnym terenie nawet wi\u0119cej. Ponadto u\u017cytkownik mo\u017ce wy\u0142\u0105czy\u0107 zapis GPS, a niekt\u00f3re platformy automatycznie usuwaj\u0105 lub zaokr\u0105glaj\u0105 wsp\u00f3\u0142rz\u0119dne. Podczas analizy kryminalistycznej nie wolno polega\u0107 na samych wsp\u00f3\u0142rz\u0119dnych \u2013 trzeba je zestawi\u0107 z dokumentacj\u0105 pozyskania obrazu, zeznaniami, danymi o zasi\u0119gu sieci kom\u00f3rkowej oraz innymi \u017ar\u00f3d\u0142ami ustalaj\u0105cymi czas i miejsce. W\u0142a\u015bciwa praktyka polega na traktowaniu GPS jako poszlaki wymagaj\u0105cej potwierdzenia innymi metodami.' },
+  ],
+  faq,
+  bibliography,
+  howTo,
+  schemas: [
+    { '@context': 'https://schema.org', '@type': 'SoftwareApplication', name: title, description, applicationCategory: 'ForensicApplication', operatingSystem: 'Any' },
+    { '@context': 'https://schema.org', '@type': 'FAQPage', mainEntity: faq.map((item) => ({ '@type': 'Question', name: item.question, acceptedAnswer: { '@type': 'Answer', text: item.answer } })) },
+    { '@context': 'https://schema.org', '@type': 'HowTo', name: title, step: howTo.map((step) => ({ '@type': 'HowToStep', name: step.name, text: step.text })) },
+  ],
+};

package/src/tool/forensic-image-authenticity-analyzer/i18n/pt.ts

@@ -0,0 +1,105 @@
+import { bibliography } from '../bibliography';
+import type { ToolLocaleContent } from '../../../types';
+
+const slug = 'analisador-forense-metadados-autenticidade-imagens';
+const title = 'Analisador Forense de Metadados e Autenticidade de Imagens';
+const description = 'Inspecione cabeçalhos de imagem, detalhes EXIF de captura, coordenadas GPS, assinaturas de software de edição e bytes brutos localmente no seu navegador.';
+
+const howTo = [
+  { name: 'Preserve a evidência original', text: 'Trabalhe a partir de uma cópia forense e mantenha o ficheiro original e o respetivo hash criptográfico fora desta ferramenta de navegador.' },
+  { name: 'Carregue uma imagem localmente', text: 'Arraste ou selecione um JPEG ou PNG. O ficheiro é lido na memória do navegador e não é enviado.' },
+  { name: 'Revise metadados e localização', text: 'Compare a hora de captura, a identidade da câmara, o software e os campos GPS com a narrativa do caso e os registos de aquisição.' },
+  { name: 'Interprete os sinais de integridade', text: 'Trate assinaturas de edição e campos em falta como pistas de investigação, não como prova de manipulação.' },
+  { name: 'Examine a pré-visualização hexadecimal', text: 'Use as zonas destacadas de cabeçalho e metadados para identificar a estrutura do contentor e documentar offsets para análise mais profunda.' },
+];
+
+const faq = [
+  { question: 'Os metadados podem provar que uma fotografia é autêntica?', answer: 'Não. Os metadados podem ser removidos, copiados ou alterados. A autenticação exige combinar estrutura do ficheiro, proveniência, hashes, exame visual, análise de compressão e métodos forenses validados.' },
+  { question: 'Uma assinatura do Adobe ou do GIMP prova edição maliciosa?', answer: 'Não. Indica que um software pode ter escrito os metadados ou exportado o ficheiro. Correção de cor legítima, processamento editorial ou preparação de prova podem produzir a mesma assinatura.' },
+  { question: 'A imagem é enviada?', answer: 'Não. A análise é realizada na memória do navegador. Ainda assim, siga a política de tratamento de evidências da sua organização antes de abrir material sensível em qualquer software.' },
+  { question: 'Porque podem faltar dados GPS?', answer: 'A câmara pode não suportar GPS, o registo de localização pode ter sido desativado, uma plataforma pode ter removido os metadados ou o ficheiro pode ter sido recodificado.' },
+];
+
+export const content: ToolLocaleContent = {
+  slug,
+  title,
+  description,
+  ui: {
+    privacy: 'Exame binário apenas local',
+    dropTitle: 'Coloque uma imagem na mesa de evidência',
+    dropHint: 'Largue aqui um JPEG ou PNG, ou escolha um ficheiro. Nada é enviado.',
+    chooseFile: 'Escolher imagem',
+    replaceFile: 'Substituir imagem',
+    waiting: 'À espera de evidência',
+    metadata: 'Metadados de captura',
+    integrity: 'Sinais de integridade',
+    location: 'Localização registada',
+    hex: 'Janela de evidência hexadecimal',
+    hexHint: 'Primeiros 512 bytes · cabeçalho ciano · metadados âmbar · dados de imagem neutros',
+    noData: 'Sem valor legível',
+    noGps: 'Não foram encontradas coordenadas GPS legíveis.',
+    mapLink: 'Abrir coordenadas no OpenStreetMap',
+    score: 'Confiança heurística',
+    disclaimer: 'Uma pontuação elevada não estabelece autenticidade. Preserve o original, calcule hashes criptográficos e utilize fluxos laboratoriais validados para conclusões do caso.',
+    fileName: 'Ficheiro',
+    fileSize: 'Tamanho',
+    fileType: 'Contentor',
+    camera: 'Câmara',
+    captured: 'Capturado',
+    software: 'Software',
+    coordinates: 'Coordenadas',
+    statusNoObvious: 'Sem indicadores óbvios de edição',
+    statusReview: 'Revisão recomendada',
+    statusEditing: 'Assinatura de edição detetada',
+    processing: 'A ler evidência binária...',
+    loadError: 'Não foi possível analisar o ficheiro. Selecione uma imagem JPEG ou PNG válida.',
+  },
+  seo: [
+    { type: 'title', text: 'Como analisar metadados de imagem e indicadores de autenticidade', level: 2 },
+    { type: 'paragraph', html: 'Um analisador forense de metadados de imagem ajuda investigadores, jornalistas, equipas jurídicas, revisores de conformidade e peritos a responder a uma pergunta de alta intenção: <strong>o que é que os metadados de uma fotografia podem realmente revelar?</strong> Os metadados podem expor pistas úteis sobre captura, localização, processamento por software e estrutura do ficheiro, mas não funcionam como uma máquina autónoma da verdade. O seu maior valor está na triagem. Ajudam a identificar quais os ficheiros que merecem análise mais profunda, quais os detalhes que sustentam a história declarada da imagem e quais as contradições que exigem seguimento antes de qualquer conclusão forte sobre autenticidade.' },
+    { type: 'paragraph', html: 'Esta utilidade baseada em navegador foi desenhada para utilizadores que querem mais do que um dump EXIF bruto. Lê localmente o JPEG ou PNG selecionado e apresenta num único local campos da câmara, marcas temporais de captura, etiquetas de software, coordenadas, pistas do contentor e os primeiros bytes do ficheiro. Isso responde a intenções de pesquisa comuns por trás de expressões como <em>verificador de autenticidade de fotos</em>, <em>analisador de metadados EXIF</em>, <em>como saber se uma imagem foi editada</em> ou <em>como verificar metadados GPS de uma imagem</em>. Quem pesquisa esses termos geralmente quer tanto evidência como interpretação.' },
+    { type: 'paragraph', html: 'O princípio mais importante é que o resultado deve ser lido como contexto, e não como veredito. Um ficheiro pode conter metadados úteis e ainda assim ser enganador. Pode conter poucos ou nenhuns metadados e continuar genuíno. Uma assinatura de software pode indicar comportamento normal de exportação em vez de manipulação enganosa. Uma boa prática forense trata, portanto, os metadados como uma camada de evidência que tem de ser comparada com proveniência, hashes, testemunhos, histórico do dispositivo e métodos de exame validados.' },
+    { type: 'title', text: 'O que o EXIF pode dizer e o que não pode', level: 3 },
+    { type: 'paragraph', html: 'EXIF é uma estrutura de metadados baseada em TIFF normalmente embutida em imagens JPEG. Pode registar o dispositivo de captura, a data e hora originais, a orientação, os parâmetros de exposição e a posição GPS. Quando esses campos são internamente coerentes e coincidem com as circunstâncias conhecidas do caso, podem apoiar uma cronologia ou origem proposta. Quando entram em conflito com a história declarada da imagem, identificam perguntas específicas para revisão posterior.' },
+    { type: 'paragraph', html: 'Um dos maiores equívocos por trás das pesquisas sobre metadados de imagem é pensar que EXIF é fiável por defeito. Não é. Os metadados podem ser editados, copiados entre ficheiros, removidos por redes sociais, alterados durante a exportação, normalizados por plataformas cloud ou parcialmente danificados por recodificação. A melhor pergunta não é apenas se os metadados existem, mas se são tecnicamente coerentes, contextualmente plausíveis e corroborados por evidência independente.' },
+    { type: 'table', headers: ['Observação', 'Possível significado', 'Cautela necessária'], rows: [
+      ['Marca e modelo de câmara presentes', 'O ficheiro contém etiquetas de identificação do dispositivo.', 'As etiquetas podem ser copiadas ou reescritas e não identificam a câmara física por si só.'],
+      ['Coordenadas GPS presentes', 'Foi registada uma localização nos metadados.', 'Confirme sinal, datum, carimbo temporal e consistência com evidência independente.'],
+      ['A etiqueta de software nomeia um editor', 'A aplicação indicada provavelmente escreveu metadados ou exportou o ficheiro.', 'Isto não prova composição enganosa nem alteração do conteúdo.'],
+      ['Data de captura em falta', 'A etiqueta relevante está ausente ou ilegível.', 'A ausência pode resultar de definições de privacidade, transcodificação ou remoção de metadados.'],
+    ] },
+    { type: 'title', text: 'O que os utilizadores normalmente querem dizer com "esta foto é autêntica?"', level: 3 },
+    { type: 'paragraph', html: 'Na prática, as pessoas que procuram verificações de autenticidade de imagem costumam estar a perguntar coisas diferentes. Podem querer saber se o ficheiro veio diretamente de uma câmara, se um software de edição o tocou, se a data ou o local declarados parecem credíveis, se a estrutura do ficheiro parece normal ou se existem razões imediatas para desconfiar. Um bom analisador deve ajudar a separar essas perguntas em vez de as reduzir a um simples sim ou não.' },
+    { type: 'paragraph', html: 'Por isso esta ferramenta distingue entre <strong>observações</strong> e <strong>heurísticas</strong>. Observações são coisas que o ficheiro parece efetivamente conter, como um campo de software legível ou um par de coordenadas. Heurísticas são interpretações orientadas para risco, como saber se uma assinatura de edição merece revisão. Esta separação é valiosa tanto para a usabilidade como para o SEO, porque responde a uma necessidade real do utilizador: perceber o que o ficheiro diz, o que a ferramenta infere e onde o juízo humano continua a ser essencial.' },
+    { type: 'title', text: 'Como interpretar assinaturas de software de edição', level: 3 },
+    { type: 'paragraph', html: 'Nomes como Adobe Photoshop, Lightroom, GIMP, Snapseed ou ImageMagick podem aparecer como texto simples em metadados ou segmentos de aplicação. A sua presença é uma pista de atribuição sobre o processamento do ficheiro, não prova de que os píxeis foram alterados maliciosamente. Esta é uma das intenções de pesquisa mais comuns neste tema, porque muitos utilizadores assumem que ver o nome de um editor significa automaticamente manipulação. Na realidade, redimensionamento normal, conversão de formato, correção de cor, processamento editorial, redação ou preparação probatória podem produzir a mesma assinatura.' },
+    { type: 'paragraph', html: 'Uma interpretação melhor é perguntar que papel o software indicado terá desempenhado. Redimensionou a imagem para a web? Removeu metadados na exportação? Guardou uma captura de ecrã? Recodificou uma cópia das redes sociais? Adicionou um perfil de cor? A mesma cadeia de software pode sustentar narrativas muito diferentes consoante o workflow. Os examinadores devem comparar a assinatura com o histórico de tratamento esperado e, quando a gravidade do caso o justificar, avançar para métodos mais profundos como revisão de tabelas de quantização, análise de histórico de compressão, comparação de miniaturas, exame de padrão de sensor e testes ao nível do píxel.' },
+    { type: 'title', text: 'Como ler metadados GPS com responsabilidade', level: 3 },
+    { type: 'paragraph', html: 'Os metadados GPS podem ser muito valiosos porque podem ligar uma imagem a um lugar, mas é fácil exagerar a sua certeza. As coordenadas devem ser verificadas quanto ao sinal do hemisfério, precisão decimal, alinhamento temporal e consistência com o resto do ficheiro. Um par de coordenadas que parece preciso não é automaticamente fiável. Pode refletir um estado antigo do dispositivo, edição manual, comportamento de exportação ou histórico de media partilhado. A ausência de GPS também não implica ocultação, porque muitas câmaras nunca registam localização e muitas plataformas removem-na automaticamente.' },
+    { type: 'paragraph', html: 'Para utilizadores que chegam por pesquisas sobre geolocalização de fotos ou verificação de localização baseada em metadados, a abordagem mais fiável é a comparação. Trate as coordenadas como uma pista entre várias. Compare-as com testemunhos, histórico de deslocações, pontos de referência da cena, meteorologia, registos de rede, backups cloud e logs do dispositivo quando legalmente disponível. O verdadeiro valor dos metadados está em quão bem se encaixam no panorama probatório mais amplo.' },
+    { type: 'title', text: 'Porque a vista hexadecimal é importante', level: 3 },
+    { type: 'paragraph', html: 'Um visualizador hexadecimal expõe os valores reais de byte e offsets que formam o ficheiro. Isto importa porque muitas perguntas sobre autenticidade são, na realidade, perguntas sobre estrutura. Os ficheiros JPEG começam normalmente com o marcador SOI FF D8, seguido de segmentos como APP0 ou APP1; o EXIF costuma residir em APP1. Os ficheiros PNG começam com uma assinatura de oito bytes e continuam como chunks nomeados. Observar os primeiros bytes ajuda a confirmar que um ficheiro pelo menos se parece com o contentor que afirma ser e dá aos examinadores experientes uma forma rápida de documentar offsets para relatórios posteriores.' },
+    { type: 'paragraph', html: 'Anomalias estruturais não significam automaticamente manipulação, porque os codificadores legítimos diferem. Ainda assim, a visibilidade ao nível dos bytes é valiosa quando um ficheiro parece danificado, mal rotulado, parcialmente reescrito ou inconsistente com a sua extensão. Muitos utilizadores que procuram uma ferramenta de forense de imagem querem transparência e não uma caixa negra. Mostrar diretamente o cabeçalho e as zonas de metadados ajuda a perceber onde começa a interpretação.' },
+    { type: 'title', text: 'Um workflow prático para revisão baseada em metadados', level: 3 },
+    { type: 'paragraph', html: 'Um workflow robusto começa antes da revisão EXIF. Preserve o ficheiro de origem, calcule um hash criptográfico e evite tratar uma cópia de trabalho carregada no navegador como se fosse o original probatório. Depois examine em conjunto o contentor, as propriedades do ficheiro, os campos de captura, os campos de software e as coordenadas GPS. Procure primeiro coerência interna. Em seguida compare o que o ficheiro diz com o que o caso diz. Em muitas investigações, a observação mais útil surge do desencontro entre essas duas histórias.' },
+    { type: 'paragraph', html: 'Isto importa para a intenção de pesquisa porque muitos utilizadores não querem apenas uma lista de tags. Querem saber o que fazer depois de ver uma data, um rótulo de software ou um par de coordenadas. Na maioria dos casos, a resposta é documentar a observação, registar a limitação e decidir se o ficheiro necessita de análise mais profunda com métodos aprovados por laboratório. A análise de metadados é uma etapa de entrada, não o exame completo.' },
+    { type: 'title', text: 'Checklist do workflow forense', level: 3 },
+    { type: 'list', items: [
+      '<strong>Preservar:</strong> nunca trate uma cópia de trabalho carregada no navegador como original probatório.',
+      '<strong>Hash:</strong> registe um hash criptográfico na aquisição e após cada transferência autorizada.',
+      '<strong>Corroborar:</strong> compare metadados com registos do dispositivo, dados cloud, testemunhos e factos da cena.',
+      '<strong>Documentar:</strong> registe versões de software, definições, offsets, observações e capturas necessárias para reprodutibilidade.',
+      '<strong>Validar:</strong> utilize ferramentas aprovadas em laboratório e revisão por pares antes de expressar uma conclusão formal sobre autenticidade.',
+    ] },
+    { type: 'title', text: 'Quando a revisão de metadados não é suficiente', level: 3 },
+    { type: 'paragraph', html: 'Por vezes os metadados parecem limpos e a imagem continua enganadora. Noutras, os metadados parecem suspeitos e a imagem continua autêntica. Por isso conclusões forenses avançadas exigem mais do que simples etiquetas de ficheiro. Dependendo do peso do caso, os passos seguintes podem incluir análise de artefactos de compressão, comparação de tabelas de quantização, verificação de incoerências em miniaturas, exame ao nível do píxel, reconstrução de proveniência e revisão da cadeia de custódia. Um bom conteúdo SEO deve dizê-lo claramente, porque responde à verdadeira pergunta por trás de muitas pesquisas no Google: o que esta ferramenta pode fazer por mim e onde começam os seus limites?' },
+  ],
+  faq,
+  bibliography,
+  howTo,
+  schemas: [
+    { '@context': 'https://schema.org', '@type': 'SoftwareApplication', name: title, description, applicationCategory: 'ForensicApplication', operatingSystem: 'Any' },
+    { '@context': 'https://schema.org', '@type': 'FAQPage', mainEntity: faq.map((item) => ({ '@type': 'Question', name: item.question, acceptedAnswer: { '@type': 'Answer', text: item.answer } })) },
+    { '@context': 'https://schema.org', '@type': 'HowTo', name: title, step: howTo.map((step) => ({ '@type': 'HowToStep', name: step.name, text: step.text })) },
+  ],
+};