In sintesi
Per capire se una registrazione è stata modificata occorre lavorare sul file più vicino possibile all’originale e ricostruire la sua storia tecnica.
- Conserva il file senza convertirlo.
- Documenta provenienza, dispositivo e applicazione.
- Verifica formato, codec e metadati.
- Analizza forma d’onda, spettrogramma e rumore.
- Confronta eventuali versioni e campioni di riferimento.
- Formula conclusioni prudenti, indicando sempre i limiti.
Che cosa significa “audio modificato”?
Un file audio può essere definito modificato quando, dopo la registrazione, è stato sottoposto a operazioni che ne hanno cambiato la struttura o il contenuto. Le trasformazioni possono essere innocue, necessarie oppure intenzionalmente manipolative.
Trasformazioni tecniche
- Conversione del formato.
- Ricodifica.
- Riduzione del rumore.
- Normalizzazione.
- Estrazione da un video.
Interventi sul contenuto
- Taglio di segmenti.
- Unione di registrazioni.
- Spostamento di frasi.
- Inserimento di parole.
- Sovrapposizione di una voce.
Non ogni modifica è fraudolenta. Il problema tecnico consiste nel capire quale trasformazione è avvenuta, se ha inciso sul contenuto e se è compatibile con la storia dichiarata.
Qual è la differenza tra modifica, conversione, ricodifica e montaggio?
Modifica
È il termine più ampio e comprende qualsiasi trasformazione del file, anche se non cambia le parole pronunciate.
Conversione
Trasforma il file da un formato o codec a un altro, per esempio da M4A a MP3 o da OPUS a WAV. Produce una nuova generazione del file.
Ricodifica
Il segnale viene nuovamente codificato. Possono cambiare bitrate, spettro, rumore, metadati e qualità, anche quando il contenuto verbale resta invariato.
Montaggio
Interviene sull’organizzazione del contenuto: rimozione, inserimento, unione, spostamento o sovrapposizione di segmenti.
Una ricodifica non dimostra automaticamente un montaggio; un montaggio può però essere seguito da una ricodifica.
Perché il file originale è così importante?
Il file più vicino alla registrazione originaria può conservare informazioni che vengono perse nelle copie successive: contenitore, codec, nome, struttura, metadati, encoder, durata precisa e caratteristiche della codifica.
Un audio ricevuto tramite WhatsApp, Telegram, email o social può essere stato compresso, rinominato, convertito, privato dei metadati o registrato nuovamente.
Materiale utile da richiedere
- Dispositivo di registrazione.
- File nella forma originaria.
- Chat o email di provenienza.
- Versione ricevuta e copie successive.
- Informazioni su software e conversioni.
- Data e modalità di trasferimento.
Quali informazioni contiene un file audio?
Un file audio può contenere contenitore, codec, durata, bitrate, frequenza di campionamento, canali, profondità in bit, encoder e metadati.
| Elemento | Che cosa descrive | Limite |
|---|---|---|
| Contenitore | Organizza tracce e dati, per esempio M4A, WAV, OGG | Non identifica da solo il dispositivo |
| Codec | Metodo di codifica, per esempio AAC, OPUS, MP3, PCM | Può dipendere da conversioni o piattaforme |
| Sample rate | Campioni acquisiti per secondo | Può essere modificato in ricodifica |
| Bitrate | Quantità di dati impiegata nella codifica | Non equivale automaticamente alla qualità reale |
| Encoder | Software o libreria che ha prodotto il file | Può riferirsi a una copia successiva |
L’estensione del nome non è sufficiente: può essere rinominata e non corrispondere alla struttura reale.
Che cosa possono indicare i metadati?
I metadati possono riportare software, encoder, dispositivo, date, titolo, autore, commenti e parametri della codifica. Possono però essere creati automaticamente, modificati, rimossi o riscritti.
Se i metadati mancano?
L’assenza non dimostra manipolazione: molte app non li producono o li eliminano durante la condivisione.
Come si analizza la forma d’onda?
La forma d’onda rappresenta l’ampiezza nel tempo e può evidenziare silenzi, picchi, cambi di volume, transizioni, clipping e differenze tra canali.
Può evidenziare
- Interruzioni improvvise.
- Cambi netti di livello.
- Pause e segmenti.
- Clipping o saturazione.
- Differenze tra canali.
Non dimostra da sola
- Un montaggio.
- L’identità dell’autore.
- La data reale.
- La completezza.
- La falsità del contenuto.
Una discontinuità può dipendere anche da pausa reale, microfono, compressione, perdita di pacchetti o noise gate.
Come si legge uno spettrogramma?
Lo spettrogramma rappresenta la distribuzione delle frequenze nel tempo. Può mostrare armoniche, rumore, bande, transizioni, tagli di frequenza e cambiamenti improvvisi.
Elementi da approfondire
- Variazione improvvisa del rumore.
- Cambio netto delle bande.
- Interruzione delle armoniche.
- Segmenti con risposta in frequenza differente.
- Discontinuità non coerenti con il contesto.
Compressione, microfono, codec, filtri ed equalizzazione possono produrre effetti simili. Lo spettrogramma deve essere correlato con la struttura del file e la provenienza.
Un click, un silenzio o un cambio di volume dimostrano un taglio?
No. Sono indicatori che richiedono approfondimento, non prove autonome.
Click
Può derivare da montaggio, microfono, perdita di campioni, compressione o corruzione.
Silenzio
Può dipendere da pausa, muting, noise gate, perdita di pacchetti, taglio o elaborazione.
Cambio di volume
Può derivare da distanza, controllo automatico del guadagno, ambiente o normalizzazione.
La formula corretta è “anomalia da approfondire”, non “prova certa del taglio”.
Come si analizza il rumore di fondo?
Il rumore ambientale può aiutare a valutare la continuità. Traffico, ventilazione, riverbero, apparecchiature e rumore del microfono possono creare una firma ambientale.
Si possono osservare continuità, cambi improvvisi, diversa intensità, interruzioni o ambienti apparentemente differenti. Un cambio del rumore può derivare da montaggio, spostamento reale, cambio del microfono o riduzione automatica del rumore.
Che cosa indica una ricodifica?
La ricodifica dimostra o suggerisce che il segnale è stato nuovamente codificato. Può avvenire per conversione, invio tramite piattaforma, estrazione da video, montaggio o miglioramento.
Possibili indizi
- Codec differente.
- Bitrate modificato.
- Sample rate diverso.
- Encoder riconoscibile.
- Perdita di frequenze.
- Metadati riscritti.
Non dimostra automaticamente che le parole siano state cambiate o che il file sia falso.
Come vengono analizzati i vocali WhatsApp?
Un messaggio vocale WhatsApp è sia un elemento della chat sia un file audio. È utile verificare chat, contatto, numero, record, timestamp, percorso, formato, codec, durata, hash e dispositivo.
Un vocale inoltrato può essere una generazione successiva:
Come si verifica una registrazione telefonica?
Una registrazione telefonica può provenire da un’app, da un centralino, da una piattaforma VoIP, da un registratore esterno o da una registrazione dell’altoparlante.
Devono essere verificati provenienza, dispositivo, applicazione, formato, codec, canali, durata, timestamp e log disponibili. I codec telefonici limitano le frequenze e possono introdurre artefatti, perdite e discontinuità che non devono essere confusi automaticamente con un montaggio.
Come si valuta una possibile voce clonata?
Una registrazione può contenere voce sintetica, voice conversion o segmenti generati. L’analisi può considerare provenienza, codec, spettrogramma, prosodia, ritmo, pause, rumore, continuità, watermark, Content Credentials, campioni autentici e detector.
Come si svolge una perizia audio?
Valutazione preliminare
Si definiscono file, provenienza, dispositivo, data, applicazione, versioni e quesito.
Conservazione
Si preserva il file disponibile evitando conversioni, filtri e tagli.
Hash
Si identifica la copia analizzata mediante impronta crittografica.
Formato e codec
Si verificano contenitore, codec, durata, bitrate, sample rate, canali ed encoder.
Metadati
Si esaminano le informazioni disponibili e la compatibilità con la storia dichiarata.
Forma d’onda
Si osservano continuità, silenzi, picchi, transizioni e clipping.
Spettrogramma e rumore
Si analizzano frequenze, armoniche, rumore e discontinuità.
Confronto
Si confrontano file originario, copie, inoltri, conversioni e campioni autentici.
Ipotesi alternative
Ogni indicatore viene confrontato con possibili cause tecniche non manipolative.
Relazione tecnica
Risultati, interpretazioni, limiti e conclusioni vengono documentati.
Quali errori evitare?
- Convertire l’audio prima dell’analisi.
- Applicare filtri, normalizzazione o riduzione del rumore.
- Tagliare soltanto la parte ritenuta interessante.
- Inoltrare ripetutamente il file.
- Registrare il contenuto dall’altoparlante.
- Affidarsi soltanto all’ascolto personale.
- Considerare ogni click un montaggio.
- Utilizzare un solo detector.
- Caricare materiale riservato online.
- Eliminare il dispositivo o la chat di provenienza.
Casi pratici
Vocale WhatsApp con pausa insolita
Si confrontano chat, record, allegato, formato, codec, forma d’onda, spettrogramma e rumore. La pausa viene qualificata solo dopo aver considerato compressione e inoltri.
File convertito in MP3
La conversione limita alcune verifiche. Si documenta la natura derivata del file e si cerca la versione precedente.
Due ambienti differenti
Si valutano spostamento reale, cambio del microfono, montaggio, noise suppression e struttura del file.
Presunta voce clonata
Si combinano file originario, campioni autentici, prosodia, spettrogramma, rumore, contesto e detector documentati.
Checklist prima della valutazione
- Conservare il file originario.
- Non convertirlo.
- Non applicare filtri.
- Non tagliare il contenuto.
- Conservare chat o email.
- Conservare il dispositivo.
- Annotare la provenienza.
- Conservare eventuali copie.
- Segnalare operazioni già effettuate.
- Preparare campioni autentici.
- Non usare detector pubblici.
- Richiedere una valutazione tecnica.
Domande frequenti
Risorse collegate
Hai una registrazione audio sospetta?
Lo Studio Quaranta Digital Forensics può valutare provenienza, formato, codec, metadati, forma d’onda, spettrogramma, rumore, ricodifiche, tagli, montaggi e possibili contenuti sintetici.
Conserva il file originario ed evita conversioni, filtri e caricamenti su servizi pubblici.