JPEG Image
| Format | JPEG Image |
|---|---|
| Kurzname | JPEG |
| Kategorie | Medien |
| Plattformen | Windows, macOS, Linux, iOS, Android, QNX |
| Crush Unterstützung | Unterstützt (ImageParser) |
| Status | Überprüft |
| Zuletzt überprüft | 2026-10-04 |
Forensische Relevanz
Fotos und Screenshots aus Gerätekameras, Messaging-Apps und Downloads. EXIF-Metadaten können GPS-Koordinaten, Zeitstempel, Gerätemodell, Kameraeinstellungen und ein eingebettetes Vorschaubild enthalten — das Vorschaubild kann den ursprünglichen Inhalt zeigen, auch nachdem das Hauptbild zugeschnitten oder bearbeitet wurde. EXIF-Daten können entfernt oder manipuliert werden, daher sollten Zeitstempel mit Dateisystem-Metadaten und anderen Quellen abgeglichen werden. Die Quantisierungstabellen in der JPEG-Struktur können die Software identifizieren, mit der die Datei gespeichert oder neu kodiert wurde. JPEG ist ein häufiger Träger für Steganografie — Daten können in DCT-Koeffizienten versteckt oder hinter dem EOI-Marker angehängt werden. XMP-Metadaten können zusätzlich den Bearbeitungsverlauf und die Software-Kette festhalten. Ein eingebettetes C2PA-Manifest (Content Credentials), das in APP11-Marker-Segmenten liegt, kann die erzeugende bzw. bearbeitende Software, einen IPTC Digital Source Type (ein direkter Hinweis auf KI-Erzeugung bzw. -Bearbeitung) und eine signierte Claim-Identität festhalten — in den meisten Bildern nicht vorhanden, aber zunehmend häufig bei KI-Generierungswerkzeugen und einigen Kamera- und Bearbeitungs-Apps.
Signaturen
| Offset | Hex | ASCII (nicht druckbar als .) | Beschreibung |
|---|---|---|---|
| Offset 0 (0x0) | FF D8 FF | ... | JPEG-SOI-Marker |
Bekannte Dateiendungen
.jpg, .jpeg, .jpe, .jfif
Referenzen
- JPEG format spec (ITU-T T.81) https://www.itu.int/rec/T-REC-T.81/en
- EXIF spec (CIPA DC-008) https://www.cipa.jp/e/std/std-sec.html
- Forensically — online JPEG forensics tool https://29a.ch/photo-forensics/
- Digital Image Authentication From JPEG Headers (Kee, Johnson, Farid — IEEE TIFS 2011) https://people.csail.mit.edu/kimo/publications/jpeg
- ExifTool — read/write metadata https://exiftool.org/
- C2PA Technical Specification (Content Credentials) https://spec.c2pa.org/specifications/specifications/2.4/specs/C2PA_Specification.html
Diesen Eintrag zitieren
Crush-Format-Referenz, „JPEG Image“. https://kalink0.github.io/crush-forensics/formats/de/jpeg/ — Quelle: crush/data/build_formats_db.py zum Commit 640a2a9928f4e36a976b89901512a8dce824d093, erstellt 2026-10-21 06:46:19 UTC.
Eintrag in der Quelldatei bei diesem Commit · Änderungshistorie der Quelle · Korrektur melden