Controleren of een screenshot gemanipuleerd is

Een screenshot lijkt op het eerste gezicht een eenvoudige, onbetwistbare weergave van wat er op een scherm stond. In de praktijk is dat beeld een bestand, en net als elk ander digitaal bestand draagt het sporen met zich mee over hoe het is ontstaan, wanneer het is opgeslagen en of het daarna nog is aangeraakt. De vraag of je kunt controleren of een screenshot gemanipuleerd is komt daarom voortdurend terug bij journalisten die een bewijsstuk willen verifiëren, bij bedrijven die een interne melding onderzoeken, bij particulieren die een gesprek willen documenteren en bij teams die werken met visuele evidentie in audits of juridische procedures. Het probleem is dat manipulatie niet altijd zichtbaar is. Een slimme bewerking kan kleurtinten, randen en schaduwwerk zo goed aanpassen dat het oog het niet meteen opvalt. Juist omdat visuele beoordeling subjectief blijft, is het belangrijk om naast de inhoud van de afbeelding ook de technische kenmerken te onderzoeken. Dat betekent kijken naar metadata, naar de interne structuur van het bestand en naar een cryptografische vingerafdruk die verandert zodra ook maar één bit wijzigt. Deze aanpak geeft geen juridische waarheid over wie iets heeft gedaan, maar het levert wel een objectieve technische documentatie op die laat zien of het bestand in de huidige vorm overeenkomt met een eerdere staat of met een referentiebestand. Dat onderscheid tussen technische constatering en juridische conclusie is essentieel, want alleen een bevoegde partij kan in een specifieke context beoordelen wat de bevindingen betekenen. Voor wie serieus werkt met screenshots is het daarom de moeite waard om een gestructureerde controleopzet te volgen in plaats van te vertrouwen op een eerste indruk.

Technische analyse kan iets aantonen, maar niet alles.

Een screenshot kan worden bewerkt met beeldbewerkingssoftware, kan zijn gekopieerd naar een ander apparaat, kan zijn gecomprimeerd of herschaald en kan metadata verliezen bij het delen via apps of sociale media. Die gebeurtenissen laten allemaal sporen na, maar niet altijd in de vorm van een duidelijk waarschuwingssignaal. Wat je wél betrouwbaar kunt vaststellen is of het bestand dat je nu in handen hebt identiek is aan een eerder vastgelegde versie. Dat doe je via een hash, een wiskundige vingerafdruk zoals SHA-256 of MD5. Wijzigt er iets, hoe klein ook, dan verandert de hash volledig. Metadata kan informatie geven over het creatieproces, het besturingssysteem, de gebruikte software en de tijdstempel van opslag, maar metadata is op zichzelf niet onveranderlijk en kan worden verwijderd of aangepast. Daarom is de combinatie van visuele inspectie, metadata-extractie en hash-verificatie de meest robuuste basis voor een technisch verslag. Deze drie invalshoeken vullen elkaar aan en voorkomen dat je een conclusie trekt op basis van één indicatie.

In de praktijk begin je met een rustige visuele inspectie op punten waar bewerking vaak zichtbaar wordt. Kijk naar consistentie van belichting en kleurtemperatuur binnen één beeld, naar scherptediepte en ruispatroon, naar de randen van tekst en iconen en naar compressie-artefacten die niet overal gelijkmatig verdeeld zijn. Een screenshot die rechtstreeks door het besturingssysteem is gemaakt heeft doorgaans een erg scherpe, pixel-perfect weergave van tekst en geen camera-gerelateerde vertekening. Zie je onscherpte, vage randen of een ander ruisniveau in een deel van de afbeelding, dan is dat een reden om verder te onderzoeken. Vervolgens kun je de bestandsgeschiedenis nagaan. Heb je het originele bestand nog, of een eerdere versie daarvan? Vergelijk dan de hashes. Zijn beide identiek, dan is er technisch gezien geen wijziging opgetreden sinds die versie. Is er geen origineel, dan kun je nog steeds een baseline vastleggen op het moment van ontvangst en die later gebruiken voor vergelijking. Veel mensen vergeten dat het delen via WhatsApp, Slack of e-mail vaak een hercompressie veroorzaakt, waardoor de hash verandert zonder dat de inhoud bewust is aangepast. Dat is geen bewijs van manipulatie, maar wel een technische verklaring voor een verschil. Documenteer daarom altijd het pad van ontvangst en noteer welke bewerkingen plausibel zijn.

Voor screenshots is het bestandsformaat doorslaggevend voor welke metadata je kunt verwachten. Een screenshot op Windows wordt vaak als PNG opgeslagen, op macOS als PNG, soms als JPG afhankelijk van de instelling, en op mobiele apparaten zie je regelmatig PNG, JPG of HEIC. PNG-bestanden bevatten doorgaans weinig EXIF-informatie, maar wel chunks met aanmaakinformatie, kleurprofielen en soms software-identificatie. Als je metadata