Ako vznikla televízna záhada s fotografiami? Binárny kód a kryptografia odhalili, ako boli upravené hlavičky súborov

0. Úvod pre verejnosť a laického čitateľa: Ako sme súbory porovnávali a čo presne sme zistili?

V októbri 2026 sa vo verejnom priestore a v televíznej reportáži objavili dva obrázky z volebnej kampane kandidáta na primátora Košíc Kandidáta B (Subjektu B) – návrh polepu volebnej dodávky (27554.jpg) a desatoro volebného plagátu (27555.jpg). V technických informáciách (tzv. metadátach) týchto dvoch súborov bolo zapísané meno „Annamária S.“. Na základe toho bolo vznesené obvinenie, že grafiku pre protikandidáta vytvorila členka tímu súčasného primátora.

Aby sme s absolútnou istotou zistili, či tieto súbory skutočne pochádzajú z počítača pani S., alebo či jej meno niekto dodatočne vložil do cudzích obrázkov stiahnutých z internetu, podrobili sme porovnávacej analýze tri generácie tých istých vizuálov. Celý princíp nášho porovnania je možné vysvetliť na jednoduchom príklade:

Krok 1: Porovnanie súborov z Facebooku a súborov s menom „Annamária S.“ (Rozbor bajt po bajte)

Stiahli sme priamo z verejného Facebook profilu Kandidáta B (Subjektu B) oba zverejnené obrázky a postavili sme ich vedľa súborov 27554.jpg a 27555.jpg, ktoré rozposlal redaktor Súkromná televízia Redaktor súkromnej televízie. Keď sme oddelili „obálku“ (hlavičku) od „vnútra knihy“ (obrazového jadra začínajúceho značkou DQT), ukázala sa nasledujúca matematika:

Čo to laicky znamená? Keď niekto nahrá fotku na Facebook, Facebook vždy vymaže všetky pôvodné informácie o autorovi a obraz nanovo stlačí. Keďže súbory 27554.jpg a 27555.jpg už v sebe majú na bajt presne ten obraz, ktorý vyšiel z „lisu“ Facebooku (264 233 a 259 365 bajtov), je fyzikálne nemožné, aby to boli pôvodné súbory pred nahraním na Facebook. Ten, kto do nich vložil meno Annamária S., si najprv stiahol už hotové, skomprimované fotky z Facebooku, odstrihol z nich 154 bajtov obálky Facebooku a prilepil pred ne 961 bajtov falošnej obálky s menom Annamária S..

Krok 2: Porovnanie s prvotným PNG originálom priamo z ChatGPT (Dôkaz veku a smeru kompresie)

V rámci skúmania sa podarilo zaistiť aj súbor ChatGPT Image 14. 9. 2026, 15_21_34.png (veľkosť 2 169 845 bajtov – teda viac než 8-násobne väčší než súbor z Facebooku). Položili sme si kľúčovú kontrolnú otázku: „Nemohol tento PNG súbor vzniknúť opačne – teda tak, že by niekto iba otvoril JPG súbor z Facebooku a uložil ho bez straty kvality do formátu PNG?“

• Test farieb (RGB hodnôt pixelov): Ak by PNG vznikol iba dekódovaním JPG súboru a bezstratovým uložením bez zmeny farieb, dekódované RGB hodnoty všetkých pixelov v PNG a JPG by museli zostať rovnaké (zmenil by sa len spôsob zabalenia bajtov v súbore). Pri porovnaní všetkých 1 572 864 bodov obrazu sme však zistili, že medzi PNG súborom a Facebook JPG sa líši 97,19 % všetkých pixelov! PNG súbor má dokonale ostré a čisté hrany písmen bez komprimačných štvorčekov (index mriežky 1,026), kým Facebook JPG aj 27555.jpg majú okolo písmen výrazný „šum“ a mriežku zo stratovej kompresie Facebooku (index mriežky 1,243).
• Nález digitálneho rodného listu (C2PA pečať OpenAI s presnosťou na mikrosekundu): Priamo vo vnútri PNG súboru (na 33. bajte) sme objavili 23 617-bajtový kryptografický kontajner (caBX). Ide o digitálne podpísaný certifikát pravosti od spoločnosti OpenAI (tvorcu ChatGPT), ktorý sa nedá sfalšovať bez súkromného kryptografického kľúča OpenAI. Tento certifikát obsahuje časovú pečiatku (RFC 3161 Time-Stamp Token) s presnosťou na milióntinu sekundy:
  Obrázok bol vygenerovaný umelou inteligenciou OpenAI (gpt-image v2.0) v noci z piatka 11. septembra na sobotu 12. septembra 2026 presne o 00:02:50,864283 SELČ (2026-09-11 22:02:50.864283 UTC) a z rozhrania ChatGPT bol stiahnutý 14. septembra 2026 o 15:21:34 SELČ!
• Ani stopa po mene Annamária S.: V tomto kryptograficky zapečatenom prvotnom origináli z 11./12. septembra 2026 sa meno Annamária S. vôbec nenachádza (0 výskytov). Jej meno bolo podvrhnuté až v októbri 2026 do tretej generácie súborov stiahnutých z Facebooku.

1. Exekutívne zhrnutie analytických a vedeckých dôkazov (Executive Summary)

2. Kompletná chronológia a reťazec manipulácie (Chain of Custody) od prvej mikrosekundy

Zrekonštruované z kryptografického RFC 3161 časového žetónu OpenAI TSA v ChatGPT Image 14. 9. 2026, 15_21_34.png, OCSP staplingu SSL.com, štruktúr FBMD na Facebooku, originálneho e-mailu Fotografie.eml (overený RSA-SHA256 DKIM-Signature servera [sukromna-tv.tld]), 48-bitových FILETIME pečiatok Thread-Index a 44-bitových pečiatok Gmail Content-Id:

3. Reverzné inžinierstvo nástroja páchateľa a algebraický dôkaz chyby zarovnania (Porušenie TIFF 6.0)

Skript páchateľa zostavil na začiatku oboch JPEG súborov tri segmenty (APP1 Exif + APP1 XMP + APP13 IPTC). V segmente APP1 Exif (Big-Endian MM) zapísal tri položky za hlavičku adresára IFD0 (ktorá končí na párnom offsete 50 = 0x32):

• Položka 1 (0x013B Artist): dĺžka N bajtov (pre "Annamária S.\0" v UTF-8 je N = 22 bajtov; začína na offsete 50).
• Položka 2 (0x8298 Copyright): reťazec "© " + author + "\0". Keďže znak © a medzera majú v UTF-8 presne 3 bajty (0xC2 0xA9 0x20), dĺžka položky Copyright je vždy N + 3 bajtov (pre "© Annamária S.\0" je to 22 + 3 = 25 bajtov; začína na offsete 50 + 22 = 72).
• Položka 3 (0x9C9D XPAuthor): pretože skript páchateľa nevykonal 2-bajtové zarovnanie (word alignment padding) požadované špecifikáciou TIFF 6.0 (Sekcia 2, Word-Aligned Offsets), tretí offset vypočítal ako:

Tento algebraický zákon dokazuje, že pre akékoľvek meno na svete vygeneruje skript páchateľa nepárny offset na tagu 0x9c9d XPAuthor:

• Pre Annamária S. (N = 22): offset = 53 + 2 × 22 = 97 (0x61) → nepárny offset!
• Pre kontrolný test Testovací_Subjekt_X (N = 16): offset = 53 + 2 × 16 = 85 (0x55) → nepárny offset!

Výstup validátora exiftool -validate -warning -a (Originály vs. Naša reprodukcia):

======== /Users/analytik/Desktop/FOTO/27554.jpg
Validate                        : 2 Warnings (1 minor)
Warning                         : [minor] Odd offset for IFD0 tag 0x9c9d XPAuthor
Warning                         : Missing required JPEG IFD0 tag 0x0213 YCbCrPositioning
======== /Users/analytik/Desktop/FOTO/27555.jpg
Validate                        : 2 Warnings (1 minor)
Warning                         : [minor] Odd offset for IFD0 tag 0x9c9d XPAuthor
Warning                         : Missing required JPEG IFD0 tag 0x0213 YCbCrPositioning
======== /Users/analytik/Documents/FOTO PROJEKT/27556_Testovaci_Subjekt_X.jpg
Validate                        : 2 Warnings (1 minor)
Warning                         : [minor] Odd offset for IFD0 tag 0x9c9d XPAuthor
Warning                         : Missing required JPEG IFD0 tag 0x0213 YCbCrPositioning
    3 image files read

4. Matematické a štrukturálne dôkazy o 100 % AI pôvode oboch vizuálov zo spoločnej predlohy

• A. Generatívne artefakty typografie a loga (27554.jpg): Na prednej kapote modelu dodávky generatívna neurónová sieť vyhalucinovala mäkčeň na začiatočnom písmene mena a vynechala dĺžeň v slove „KANDIDAT“, zatiaľ čo na zadných dverách vytvorila roztopené ťahy písmen v továrenskom označení „TRANSIT CUSTOM“ a skomolený vektor modrého oválu Ford.
• B. Matematická korelácia spoločnej zdrojovej predlohy portrétu ($r = 0,9602$): Porovnaním normalizovanej oblasti tváre z 27554.jpg a 27555.jpg vychádza globálna Pearsonova korelácia $r = 0,5612$ a lokálna korelácia čŕt tváre až $r = 0,9602$, čo dokazuje, že oba AI vizuály boli vygenerované z tej istej referenčnej fotografie.
• C. Analýza chybovej hladiny kompresie (ELA) a opätovná kompresia Facebookom: Celá 4-pohľadová scéna dodávky (1774 × 887 px) aj plagát (natívne rozlíšenie OpenAI 1024 × 1536 px) vykazujú homogénnu hladinu 10-skenovej kompresie Meta bez akýchkoľvek dodatočne vlepovaných vrstiev. Navyše pri opätovnom nahraní týchto súborov na Facebook ich kompresor Meta znova prepočíta a ešte viac zmenší: pri 795431264_122105055213478317_1067664476719443742_n.jpg klesne veľkosť z 264 387 B na 255 190 bajtov (pokles o -9 197 B, zmena 33,28 % pixelov) a pri 819103750_122105608545478317_6474924531061147815_n.jpg klesne veľkosť z 259 519 B na 256 047 bajtov (pokles o -3 472 B, zmena 42,95 % pixelov).

5. Kontrolná experimentálna reprodukcia: Vloženie © Testovací_Subjekt_X

6. Parametrický rozbor kompresného pipeline spoločnosti Meta (Facebook / Messenger)

7. Forenzné vyhodnotenie tvrdení v reportáži Súkromná televízia a rozbor záberu terminálu C2PA

V televíznych reportážach zazneli dve odlišné kategórie tvrdení, ktoré je nevyhnutné prísne analyticky oddeliť:

A. Vyvrátenie nepravdivých tvrdení o „metadátach originálnych snímok“ a „časovej pečiatke v EXIF“

B. Usvedčenie zo záberu na vlastný terminál experta („Expert z reportáže“) v 2. reportáži pri rozbore USB kľúča (167187-volebna-zahada.mp4, čas 01:51 – 01:57)

8. Kryptografická verifikácia originálneho e-mailu Fotografie.eml (RSA-SHA256 DKIM podpis Súkromná televízia, Microsoft a Google)

9. Prehľad zaistených primárnych dôkazov (3 generácie súborov)

10. Priame porovnanie s obrázkami stiahnutými z verejného Facebooku Kandidáta B (Subjektu B) (Experiment 9 – Dôkaz pôvodu a zachovania veľkosti)

11. Akademická kryptografická (C2PA v2.2 / JUMBF / COSE_Sign1 / RFC 3161 TSA) a signálová analýza 1. generačného originálu ChatGPT Image 14. 9. 2026, 15_21_34.png (Experiment 10)

Táto sekcia predkladá formálnu kryptografickú a priestorovo-signálovú analýzu prvotného bezstratového súboru ChatGPT Image 14. 9. 2026, 15_21_34.png (2 169 845 B, 1024 × 1536 px, 24-bit RGB, MD5: 589a9c0d78b5980f4280ef1cb0fb1ac2, SHA-256: 10978e798d6be2296c61eb86aa90449e74ccf16989ad2b8861faef7c2776841e) podľa medzinárodných štandardov C2PA v2.2, ISO/IEC 19566-5 (JUMBF), RFC 9052 (COSE), RFC 3161 (PKIX Time-Stamp Protocol) a RFC 6960 (OCSP).

A. Binárna topológia PNG kontajnera a integrita JUMBF superboxu (caBX)

Súbor pozostáva zo 8-bajtovej signatúry PNG (89 50 4E 47 0D 0A 1A 0A) a 4 kanonických chunkov s platnými kontrolnými súčtami CRC-32 (IEEE 802.3 polynóm 0xEDB88320):

B. Kryptografická verifikácia hard-binding väzby (c2pa.hash.data), tvrdení (c2pa.claim.v2) a podpisu COSE_Sign1

1. Overenie nepriestrelnej väzby na obrazové dáta (c2pa.hash.data):
   Podbox c2pa.hash.data (CBOR mapa na lokálnom offsete 3 162 v caBX) definuje vylúčenie (exclusion range) $\mathcal{E} = [33,\; 33 + 23\,629) = [33,\; 23\,662)$, ktoré presne pokrýva samotný chunk caBX. Kryptografický odtlačok zvyšku súboru $F \setminus \mathcal{E}$ je:
   SHA-256( PNG[0..32]  ||  PNG[23662..2169844] ) = a97d50d1086bbab04ac6fa9f5069132e1a806f70e6db3710944aacc50c1e0759
   Vypočítaný odtlačok sa na 100 % zhoduje s hodnotou uloženou v c2pa.hash.data. Tým je matematicky dokázané, že ani v hlavičke IHDR, ani v 2 146 159 bajtoch obrazového prúdu IDAT nebol od okamihu kryptografického podpisu na serveri OpenAI zmenený ani jediný bit.
2. Overenie zreťazených solaných odtlačkov (Salted Assertion Hashes) v c2pa.claim.v2:
   Štruktúra c2pa.claim.v2 (instanceID = "xmp:iid:2afa4e2b-2f7d-434c-af63-77be0c0e1f3a", claim_generator_info.name = "OpenAI Media Service API", org.contentauth.c2pa_rs = "0.79.2", specVersion = "2.2.0", dc:title = "image.png") obsahuje tri kryptografické odkazy v poli created_assertions, z ktorých každý sa na 100 % zhoduje so SHA-256 odtlačkom príslušného JUMBF podboxu (vrátane 16-bajtovej soli c2sh):
   • self#jumbf=c2pa.assertions/c2pa.icon → a23b64c97ce9a8e29c5ce1c1262949de8d63db8fb7b8a9448349fd840f1b5d33 (ZHODA)
   • self#jumbf=c2pa.assertions/c2pa.actions.v2 → 3c8876c4ea509e4f8c601e8e57632a016ef5d8735f07f1bd91d662254b4bc8b5 (ZHODA)
   • self#jumbf=c2pa.assertions/c2pa.hash.data → ccaf73e7d03dfded8961c0d64e89cf09104f21637e996ee62b01177b8753aca3 (ZHODA)
3. Dekódovanie generatívnych akcií v c2pa.actions.v2:
   CBOR štruktúra v c2pa.actions.v2 obsahuje tri deklarované operácie:
   • action = "c2pa.created", when = "2026-09-11T00:00:00Z", softwareAgent = {"name": "gpt-image", "version": "2.0"}, digitalSourceType = "http://cv.iptc.org/newscodes/digitalsourcetype/trainedAlgorithmicMedia"
   • action = "c2pa.converted", when = "2026-09-11T00:00:00Z"
   • action = "c2pa.watermarked.unbound", when = "2026-09-11T00:00:00Z", allActionsIncluded = true
4. Overenie podpisu COSE_Sign1 (RSASSA-PSS / PS256, alg = -37):
   Podbox c2pa.signature obsahuje COSE_Sign1 štruktúru (CBOR tag 18) s 3 048-bajtovou chránenou hlavičkou (obsahujúcou reťazec certifikátov x5chain v kľúči 33) a 256-bajtovým podpisom RSA-PSS nad kanonickou štruktúrou Sig_structure = ["Signature1", body_protected, b"", c2pa_claim_v2_bytes] (SHA-256 = f8f6c9dbf9ff1439b1491857c3db7e7a090e6724a4ce3d15783c97d02a7cec26). Verifikácia cez openssl dgst -sha256 -sigopt rsa_padding_mode:pss -sigopt rsa_pss_saltlen:32 voči verejnému kľúču certifikátu č. 1 (CN=OpenAI Media Service): Verified OK.

C. Kompletný register 6 certifikátov X.509 a kryptografických časových autorít (RFC 3161 TSA & OCSP) v caBX

D. Priestorovo-signálová a štatistická analýza 3 generácií plagátu (1. Gen PNG vs. 2. Gen FB JPG vs. 3. Gen 27555.jpg)

Nech $I_1, I_2, I_3 \in \{0, \dots, 255\}^{1536 imes 1024 imes 3}$ označujú dekódované tenzory jasovo-farebných hodnôt RGB pre 1. generáciu (ChatGPT Image 14. 9. 2026, 15_21_34.png), 2. generáciu (819103750_..._n.jpg z Facebooku) a 3. generáciu (27555.jpg z e-mailu Redaktora súkromnej televízie). Definujme tiež index diskontinuity $8 imes 8$ blokovej mriežky $B_{8 imes 8}(I)$ ako priemerný pomer absolútnych diferencií susedných pixelov na hraniciach $8 imes 8$ DCT blokov ($ ext{index} \equiv 7 \pmod 8$) voči diferenciám vo vnútri blokov ($ ext{index} ot\equiv 7 \pmod 8$). Výsledky merania na ploche $1\,572\,864$ pixelov ($4\,718\,592$ farebných zložiek):

12. Metodika pre odbornú komunitu: Nezávislá replikácia výskumu a kompletný verifikačný kód

A. Rýchle príkazy shasum a exiftool pre okamžitú nezávislú verifikáciu v termináli:

# 1. Overenie kontrolných súčtov MD5 a SHA-256 na 3 stiahnutých obrazových súboroch:
md5 "ChatGPT Image 14. 9. 2026, 15_21_34.png" "27554.jpg" "27555.jpg"
shasum -a 256 "ChatGPT Image 14. 9. 2026, 15_21_34.png" "27554.jpg" "27555.jpg"

# 2. Výpis 23 617 B kryptografického C2PA v2.2 manifestu OpenAI a RFC 3161 pečiatky v PNG origináli:
exiftool -a -G1 -s "ChatGPT Image 14. 9. 2026, 15_21_34.png"

# 3. Výpis 961 B hlavičky, varovaní nepárneho offsetu TIFF 6.0 (0x61) a dôkaz 0 časových pečiatok v 27554.jpg a 27555.jpg:
exiftool -a -G1 -s -v3 "27554.jpg" "27555.jpg"

# 4. Overenie 100 % bitovej identity obrazového jadra DQT..EOI (od offsetu 961 v 27554.jpg a 27555.jpg voči offsetu 154 z Facebooku):
tail -c +962 "27554.jpg" | shasum -a 256
tail -c +962 "27555.jpg" | shasum -a 256

B. Automatizovaný výpis všetkých 10 experimentov (python3 forensic_analyzer.py):

================================================================================
EXPERIMENT 1: KRYPTOGRAFICKÉ ODTLAČKY A 1 100-BAJTOVÁ IDENTITA HLAVIČIEK
================================================================================
Súbor 27554.jpg (265194 B):
  MD5:    4f71f083384c77c2548301e18644953b
  SHA1:   a0691e5ae56e0e58828bc3b89696800c6fdf037b
  SHA256: 0a2a55852f502ff6af2ae6b8ed09ccdcbfaa893cfc2993a9e9aa393791d0e126
Súbor 27555.jpg (260326 B):
  MD5:    c3473d39162e7f7818d7c3676846f90e
  SHA1:   8ab4db2e462eda42405f3a49ebeceeae1cf1cd43
  SHA256: d2d6f7d09ca8ae362acf47b6c98ec80506f5c3b863f0fe249d276b0d0d751516

Počet po sebe idúcich identických bajtov od začiatku súboru: 1100 B (0x000000 - 0x00044c)
MD5 prvých 1100 B (27554.jpg): 4a4674396dc500151f17977a62086bbf
MD5 prvých 1100 B (27555.jpg): 4a4674396dc500151f17977a62086bbf

================================================================================
EXPERIMENT 2: REVERZNÉ INŽINIERSTVO INJEKTORA METADÁT (961 BAJTOV)
================================================================================
Dĺžka zrekonštruovanej hlavičky (SOI + APP1 Exif + APP1 XMP + APP13 IPTC): 961 B
MD5 zrekonštruovanej hlavičky: bb48e5938d7ef8268b4285eb8d366d57
MD5 hlavičky v 27554.jpg:      bb48e5938d7ef8268b4285eb8d366d57
MD5 hlavičky v 27555.jpg:      bb48e5938d7ef8268b4285eb8d366d57
100 % bajtová zhoda s 27554.jpg a 27555.jpg: True

================================================================================
EXPERIMENT 3: DÔKAZ KOMPRESIE META (FACEBOOK / MESSENGER)
================================================================================
27554.jpg:
  Zhoda Luma DQT s tabuľkou Meta (min=5, max=25, mean=15.8): True
  Zhoda Chroma DQT s tabuľkou Meta (koncový prvok=156):      True
27555.jpg:
  Zhoda Luma DQT s tabuľkou Meta (min=5, max=25, mean=15.8): True
  Zhoda Chroma DQT s tabuľkou Meta (koncový prvok=156):      True

================================================================================
EXPERIMENT 4: TEST OPÄTOVNEJ KOMPRESIE NA FACEBOOKU (DVOJITÁ KOMPRESIA META)
  (Dôkaz, prečo súbory 27554.jpg a 27555.jpg nemohli byť nahrané na Facebook,
   ale museli byť z Facebooku stiahnuté a až následne opatrené 961 B hlavičkou)
================================================================================
795431264_122105055213478317_1067664476719443742_n.jpg (Dodávka / 27554.jpg) (1774x887 = 1573538 px):
  Pôvodný súbor z Facebooku:                        264387 B (jadro DQT..EOI: 264233 B | MD5: 735fcd1dd26263a676e02e53aad2932a)
  Po opätovnej kompresii Facebookom (stiahnutý):    255190 B (pokles o -9197 B! | MD5: 991dbe93b1d574dc652f0aa5039213c4)
  Nové obrazové jadro DQT..EOI po 2. kompresii FB:  255036 B (pokles o -9197 B! | MD5: fc429fae8c85caf2e4c4367bcbcd749a)
  Počet zmenených pixelov pri opätovnej kompresii:  523640 px (33.28 % obrazu sa zmenilo!)
  -> DÔKAZ: Ak by niekto nahral obrázok (aj zmenšený) na Facebook, stiahol by sa ešte viac
     skomprimovaný a zmenšený (255 190 B a 256 047 B). Keďže jadro v 27554.jpg a 27555.jpg
     má 0 zmenených pixelov a 100 % identický počet bajtov ako súbor na Facebooku, obraz
     musel byť najprv stiahnutý z Facebooku a až potom doň bola vložená 961 B hlavička!
819103750_122105608545478317_6474924531061147815_n.jpg (Plagát  / 27555.jpg) (1024x1536 = 1572864 px):
  Pôvodný súbor z Facebooku:                        259519 B (jadro DQT..EOI: 259365 B | MD5: 3737ad185bbb0d006975612dc5c3be6e)
  Po opätovnej kompresii Facebookom (stiahnutý):    256047 B (pokles o -3472 B! | MD5: 9f7d75e0be45ad6192b80499df477904)
  Nové obrazové jadro DQT..EOI po 2. kompresii FB:  255893 B (pokles o -3472 B! | MD5: 12a94234fd737b3a640ad89ab3c9a30e)
  Počet zmenených pixelov pri opätovnej kompresii:  675583 px (42.95 % obrazu sa zmenilo!)
  -> DÔKAZ: Ak by niekto nahral obrázok (aj zmenšený) na Facebook, stiahol by sa ešte viac
     skomprimovaný a zmenšený (255 190 B a 256 047 B). Keďže jadro v 27554.jpg a 27555.jpg
     má 0 zmenených pixelov a 100 % identický počet bajtov ako súbor na Facebooku, obraz
     musel byť najprv stiahnutý z Facebooku a až potom doň bola vložená 961 B hlavička!

================================================================================
EXPERIMENT 5: DEKÓDOVANIE ČASOVÝCH PEČIATOK (GMAIL CONTENT-ID)
================================================================================
  Podpis Súkromná televízia PNG (ii_1a159699b768b65ce8b2) -> 1792501455734 ms -> 2026-10-20 15:04:15.734 SELČ
  Podpis QR vCard PNG (ii_1a159699b76ca72943e1) -> 1792501455734 ms -> 2026-10-20 15:04:15.734 SELČ
  Príloha 27555.jpg  (1a159699b7797dad2233) -> 1792501455735 ms -> 2026-10-20 15:04:15.735 SELČ
  Príloha 27554.jpg  (1a159699b7797ccbaa24) -> 1792501455735 ms -> 2026-10-20 15:04:15.735 SELČ

================================================================================
EXPERIMENT 6: KONTROLNÁ REPRODUKCIA ('Testovací_Subjekt_X')
================================================================================
Súbor 27556_Testovaci_Subjekt_X.jpg (392436 B, MD5: 835dfe6967ab99874bec91103ab33225):
  100 % zhoda vygenerovanej hlavičky (911 B): True
  Nepárny offset tagu 0x9c9d XPAuthor (podľa 53 + 2*N): 85 (0x55)

================================================================================
EXPERIMENT 7: DÔKAZ ABSENCIE ČASOVÝCH PEČIATOK V 961-BAJTOVEJ HLAVIČKE
================================================================================
Celková dĺžka vloženej hlavičky metadát (0x0002..0x03c0): 961 bajtov
Hľadané časové značky v EXIF / XMP / IPTC: ['DateTime', 'CreateDate', 'ModifyDate', 'DateCreated', 'TimeCreated', 'xmp:CreateDate', 'xmp:ModifyDate', 'xmp:MetadataDate', 'photoshop:DateCreated', '2026:', '2026-']
Nájdené časové pečiatky v 27554.jpg a 27555.jpg: 0 ([])
ZÁVER: V celej 961-bajtovej hlavičke sa nenachádza ANI JEDNA časová pečiatka ani názov softvéru!

================================================================================
EXPERIMENT 8: KRYPTOGRAFICKÁ VERIFIKÁCIA ORIGINÁLNEHO E-MAILU (Fotografie.eml)
================================================================================
Súbor Fotografie.eml: 759419 B | MD5: 6abb8df143e71287ae4575a6218f10ac
RFC 6376 SHA-256 Body Hash (bh) v DKIM [sukromna-tv.tld] / microsoft.com / google.com: LM1ar82XS8QH3mpfI8V/OYvYY6rhU84Tk1fv1FlaPRA=
Vypočítaný SHA-256 Body Hash (bh) zo surového tela Fotografie.eml:               LM1ar82XS8QH3mpfI8V/OYvYY6rhU84Tk1fv1FlaPRA=
100 % zhoda kryptografického odtlačku tela správy a príloh (DKIM bh):           True
Dekódovaný Exchange Thread-Index (začiatok konceptu v Outlook Mobile):           2026-10-18T09:43:22.392986+02:00
Príloha v Fotografie.eml: 27555.jpg | 260326 B | MD5=c3473d39162e7f7818d7c3676846f90e | Zhoda s analyzovaným súborom: True
  MIME Content-Disposition: attachment; filename="27555.jpg"; size=260326;  creation-date="Sun, 18 Oct 2026 07:46:28 GMT";  modification-date="Sun, 18 Oct 2026 07:46:28 GMT"
Príloha v Fotografie.eml: 27554.jpg | 265194 B | MD5=4f71f083384c77c2548301e18644953b | Zhoda s analyzovaným súborom: True
  MIME Content-Disposition: attachment; filename="27554.jpg"; size=265194;  creation-date="Sun, 18 Oct 2026 07:46:29 GMT";  modification-date="Sun, 18 Oct 2026 07:46:29 GMT"

================================================================================
EXPERIMENT 9: ARCHITEKTÚRA KONTAJNERA JPEG A POROVNANIE DVOCH SAMOSTATNÝCH
              VIZUÁLOV STIAHNUTÝCH Z FACEBOOKU S 27554.jpg A 27555.jpg
================================================================================
Vysvetlenie k dvom rôznym číslam (264 233 B vs. 259 365 B):
  - Vizuál A (Dodávka, 1774x887 px) má obrazové jadro DQT..EOI s dĺžkou 264 233 B.
    Porovnávame Dodávku z Facebooku (264 233 B) voči Dodávke 27554.jpg (264 233 B) -> 100 % ZHODA!
  - Vizuál B (Plagát,  1024x1536 px) má obrazové jadro DQT..EOI s dĺžkou 259 365 B.
    Porovnávame Plagát z Facebooku  (259 365 B) voči Plagátu 27555.jpg (259 365 B) -> 100 % ZHODA!

[VIZUÁL A: FB Dodávka (818261312_..._n.jpg, 1774x887) vs. 27554.jpg]
  Obsahuje FB súbor meno Annamária S.?:            False (obsahuje iba 154 B hlavičku JFIF 1x1 + IPTC FBMD)
  Dekódovaná tabuľka skenov FBMD (vrátane EOF):          [590, 24322, 54412, 61834, 71859, 109546, 175722, 180464, 184783, 189085, 264387]
  Veľkosť FB kontajnera pred úpravou:                    264387 B (264.4 kB) | MD5: 08292f83ede7748e8bf2f04c974d65ea
  Metadátová hlavička pred DQT (FB vs. 27554.jpg):       154 B (FBMD) vs. 961 B (EXIF+XMP+IPTC, rozdiel +807 B)
  Obrazový kontajner DQT..EOI vo FB súbore:              264233 B | MD5: 735fcd1dd26263a676e02e53aad2932a
  Obrazový kontajner DQT..EOI v 27554.jpg:                264233 B | MD5: 735fcd1dd26263a676e02e53aad2932a
  100 % bitová zhoda obrazového kontajnera (264233 == 264233): True
  Po výmene hlavičky kontajnera (-154 B + 961 B):        265194 B (265.2 kB) | MD5: 4f71f083384c77c2548301e18644953b
  Veľkosť a MD5 skúmaného súboru 27554.jpg:               265194 B (265.2 kB) | MD5: 4f71f083384c77c2548301e18644953b
  100 % IDENTICKÝ SÚBOR PO VÝMENE HLAVIČKY V KONTAJNERI?: True
  Po očistení metadát (exiftool -all=) z oboch súborov:  264235 B (264.2 kB) | MD5: 5c03923602de681ecfd2f07bfa99903a (zhoda: True)

[VIZUÁL B: FB Plagát  (819103750_..._n.jpg, 1024x1536) vs. 27555.jpg]
  Obsahuje FB súbor meno Annamária S.?:            False (obsahuje iba 154 B hlavičku JFIF 1x1 + IPTC FBMD)
  Dekódovaná tabuľka skenov FBMD (vrátane EOF):          [604, 27442, 63123, 73849, 87665, 140806, 197118, 201806, 206485, 211416, 259519]
  Veľkosť FB kontajnera pred úpravou:                    259519 B (259.5 kB) | MD5: 58b65023baa65439aaf8bbc88677e902
  Metadátová hlavička pred DQT (FB vs. 27555.jpg):       154 B (FBMD) vs. 961 B (EXIF+XMP+IPTC, rozdiel +807 B)
  Obrazový kontajner DQT..EOI vo FB súbore:              259365 B | MD5: 3737ad185bbb0d006975612dc5c3be6e
  Obrazový kontajner DQT..EOI v 27555.jpg:                259365 B | MD5: 3737ad185bbb0d006975612dc5c3be6e
  100 % bitová zhoda obrazového kontajnera (259365 == 259365): True
  Po výmene hlavičky kontajnera (-154 B + 961 B):        260326 B (260.3 kB) | MD5: c3473d39162e7f7818d7c3676846f90e
  Veľkosť a MD5 skúmaného súboru 27555.jpg:               260326 B (260.3 kB) | MD5: c3473d39162e7f7818d7c3676846f90e
  100 % IDENTICKÝ SÚBOR PO VÝMENE HLAVIČKY V KONTAJNERI?: True
  Po očistení metadát (exiftool -all=) z oboch súborov:  259367 B (259.4 kB) | MD5: d200159a1090b429024dc31b20a97a7d (zhoda: True)

================================================================================
EXPERIMENT 10: KRYPTOGRAFICKÁ C2PA A SIGNÁLOVÁ ANALÝZA 1. GENERAČNÉHO ORIGINÁLU Z CHATGPT
================================================================================
Súbor: ChatGPT Image 14. 9. 2026, 15_21_34.png
  Veľkosť: 2169845 B | MD5: 589a9c0d78b5980f4280ef1cb0fb1ac2 | SHA256: 10978e798d6be2296c61eb86aa90449e74ccf16989ad2b8861faef7c2776841e
  Výskyt mena 'Annamária S.' v surovom origináli:  False (0 výskytov)

  [A] Štruktúra PNG chunkov a kontrola CRC-32:
      Offset        8 | Chunk IHDR | Dĺžka:       13 B | CRC-32: 0x67e0adfd (platné=True)
      Offset       33 | Chunk caBX | Dĺžka:    23617 B | CRC-32: 0xf0aa8f0d (platné=True)
      Offset    23662 | Chunk IDAT | Dĺžka:  2146159 B | CRC-32: 0xe83e3467 (platné=True)
      Offset  2169833 | Chunk IEND | Dĺžka:        0 B | CRC-32: 0xae426082 (platné=True)

  [B] Kryptografické overenie C2PA manifestu (urn:c2pa:3472c0b4-6f6a-4897-b620-6d3739466663):
      Očakávaný SHA-256 v c2pa.hash.data: a97d50d1086bbab04ac6fa9f5069132e1a806f70e6db3710944aacc50c1e0759
      Vypočítaný SHA-256 PNG (bez caBX):  a97d50d1086bbab04ac6fa9f5069132e1a806f70e6db3710944aacc50c1e0759
      100 % integrita obrazových dát PNG: True
      Generátor (c2pa.actions.v2):        gpt-image v2.0 (OpenAI Media Service API, c2pa_rs 0.79.2)
      IPTC DigitalSourceType:             http://cv.iptc.org/newscodes/digitalsourcetype/trainedAlgorithmicMedia
      OCSP kontrola certifikátu:          2026-09-11 21:38:25 UTC (11. 9. 2026 23:38:25 SELČ)
      RFC 3161 Time-Stamp (OpenAI TSA):   2026-09-11 22:02:50.864283 UTC (12. 9. 2026 00:02:50.864283 SELČ, Serial 0x99272CFA5020A6CD)
      Čas stiahnutia z ChatGPT UI:        2026-09-14 15:21:34 SELČ (z názvu 'ChatGPT Image 14. 9. 2026, 15_21_34.png')

  [C] Signálové a pixelové porovnanie 3 generácií plagátu (1024x1536 = 1 572 864 px):
      1. Gen (ChatGPT PNG) vs. 2. Gen (FB JPG): MAD = 5.1855, RMSE = 9.7495, PSNR = 28.35 dB, r = 0.995143
         Presne zhodných RGB pixelov (diff=0):  2.81 % (stratová kompresia Meta zmenila 97.19 % pixelov)
      2. Gen (FB JPG) vs. 3. Gen (27555.jpg):   MAD = 0.0000, Max diff = 0, Zhoda pixelov = 100.0000 %
      Index 8x8 JPEG DCT mriežky (Blockiness):
         1. Gen ChatGPT PNG:  B_8x8 = 1.026254 (vert. hranice 10.91 vs. vnútro 10.93 -> ŽIADNA JPEG MRIEŽKA)
         2. Gen Facebook JPG: B_8x8 = 1.243365 (vert. hranice 13.15 vs. vnútro 11.19 -> SILNÁ JPEG MRIEŽKA META)
         3. Gen 27555.jpg:    B_8x8 = 1.243365 (vert. hranice 13.15 vs. vnútro 11.19 -> 100 % IDENTICKÁ S FACEBOOKOM)

C. Kompletný zdrojový kód verifikačného skriptu (forensic_analyzer.py):

#!/usr/bin/env python3
"""
================================================================================
VEREJNÝ REPRODUKOVATEĽNÝ FORENZNÝ EXPERIMENT A VERIFIKAČNÝ SKRIPT (v2.0)
Prípad: Digitálna forenzná analýza súborov 27554.jpg, 27555.jpg, Fotografie.eml,
        verejných Facebook súborov a 1. generačného originálu z OpenAI ChatGPT
================================================================================
Tento skript slúži ako nezávisle overiteľný dôkazový experiment pre súdnych
znalcov, vyšetrovateľov, akademickú obec, IT špecialistov a novinárov.
Funguje automaticky v rozbalenom archíve FORENZNA_ANALYZA_KOMPLET_BALIK.zip
na akomkoľvek počítači (macOS / Linux / Windows).

Spustenie:
    python3 forensic_analyzer.py

Skript automaticky vykoná 10 exaktných matematických, kryptografických a binárnych experimentov:
  1. Overenie kryptografických odtlačkov (MD5, SHA-1, SHA-256) a 1 100-bajtovej
     binárnej identity začiatku súborov 27554.jpg a 27555.jpg (0x000000 až 0x00044c).
  2. Reverzné inžinierstvo nástroja páchateľa: Zostavenie 961-bajtovej hlavičky
     (EXIF + XMP + IPTC) pre meno "Annamária S." od nuly a dôkaz 100 %
     zhody (MD5: bb48e5938d7ef8268b4285eb8d366d57) vrátane neštandardného
     nepárneho TIFF offsetu 0x61 (97) na tagu 0x9c9d (XPAuthor) podľa vzorca
     off3 = 53 + 2*N (vždy nepárne číslo pre akékoľvek meno).
  3. Dôkaz prechodu cez infraštruktúru Meta (Facebook / Messenger): Porovnanie
     kvantizačných tabuliek (DQT) a 10-skenovej progresívnej štruktúry (SOS/DHT).
  4. Analýza jednorazovej kompresie (Self-QTable Re-encoding & 8x8 DCT mriežka).
  5. Dekódovanie skrytých časových pečiatok z Gmail Content-ID (presnosť 1 ms)
     a macOS Quarantine.
  6. Experimentálna kontrolná reprodukcia ("Testovací_Subjekt_X"): Dôkaz, že náš
     zrekonštruovaný skript vytvorí identickú binárnu štruktúru a identické
     varovanie TIFF 6.0 (nepárny offset 0x57 = 87).
  7. Dôkaz nulového počtu časových pečiatok (0 tagov dátumu/času) v 961 B hlavičke.
  8. Kryptografická verifikácia originálneho e-mailu Fotografie.eml (RSA-SHA256
     DKIM-Signature d=[sukromna-tv.tld] -> Verified OK, bh=LM1ar82XS8QH3mpfI8V/OYvYY6rhU84Tk1fv1FlaPRA=).
  9. Priame porovnanie so surovými súbormi z verejného Facebooku Kandidáta B (Subjektu B):
     100 % bitová zhoda obrazového jadra DQT..EOI (264 233 B a 259 365 B) a
     reprodukcia 27554.jpg a 27555.jpg nahradením 154 B FBMD hlavičky 961 B hlavičkou.
 10. Kryptografická C2PA (JUMBF / COSE_Sign1 RSA-PSS / RFC 3161 TSA) a signálová
     analýza 1. generačného bezstratového originálu priamo z OpenAI ChatGPT
     ("ChatGPT Image 14. 9. 2026, 15_21_34.png", vygenerovaného 11. 9. 2026 o
     22:02:50.864283 UTC = 12. 9. 2026 o 00:02:50.864283 SELČ) voči 2. generácii
     (Facebook JPG) a 3. generácii (27555.jpg).
================================================================================
"""

import base64
import datetime
import email
import hashlib
import io
import os
import re
import struct
import subprocess
import tempfile
import zlib
from PIL import Image
import numpy as np

BASE_DIR = os.path.dirname(os.path.abspath(__file__))


def resolve_path(rel_candidates: list[str], abs_fallback: str) -> str:
    for rel in rel_candidates:
        p = os.path.join(BASE_DIR, rel)
        if os.path.exists(p):
            return p
    return abs_fallback


FILE_27554 = resolve_path(["dokazy/27554.jpg", "27554.jpg"], "/Users/analytik/Desktop/FOTO/27554.jpg")
FILE_27555 = resolve_path(["dokazy/27555.jpg", "27555.jpg"], "/Users/analytik/Desktop/FOTO/27555.jpg")
FILE_REPRO = resolve_path(
    ["reprodukcia/27556_Testovaci_Subjekt_X.jpg", "27556_Testovaci_Subjekt_X.jpg"],
    "/Users/analytik/Documents/FOTO PROJEKT/27556_Testovaci_Subjekt_X.jpg",
)
FILE_EML = resolve_path(["dokazy/Fotografie.eml", "Fotografie.eml"], "/Users/analytik/Desktop/Fotografie.eml")
FILE_FB_VAN = resolve_path(
    [
        "dokazy_facebook_lorincz/818261312_122105609055478317_1412334835344542713_n.jpg",
        "818261312_122105609055478317_1412334835344542713_n.jpg",
    ],
    "/Users/analytik/Documents/FOTO PROJEKT/818261312_122105609055478317_1412334835344542713_n.jpg",
)
FILE_FB_POSTER = resolve_path(
    [
        "dokazy_facebook_lorincz/819103750_122105608545478317_6474924531061147815_n.jpg",
        "819103750_122105608545478317_6474924531061147815_n.jpg",
    ],
    "/Users/analytik/Documents/FOTO PROJEKT/819103750_122105608545478317_6474924531061147815_n.jpg",
)
FILE_CHATGPT_PNG = resolve_path(
    [
        "dokazy_orig_chatgpt/ChatGPT Image 14. 9. 2026, 15_21_34.png",
        "ChatGPT Image 14. 9. 2026, 15_21_34.png",
    ],
    "/Users/analytik/Desktop/ChatGPT Image 14. 9. 2026, 15_21_34.png",
)

META_LUMA_DQT_ZIGZAG = [
    5, 6, 6, 11, 8, 11, 11, 11, 11, 11, 13, 11, 11, 11, 13, 14,
    14, 13, 13, 14, 14, 15, 13, 14, 14, 14, 13, 15, 16, 16, 16, 17,
    17, 16, 16, 16, 16, 15, 19, 18, 19, 15, 16, 17, 19, 20, 20, 19,
    17, 19, 22, 22, 22, 19, 22, 21, 21, 22, 25, 22, 25, 22, 22, 18,
]

META_CHROMA_DQT_ZIGZAG = [
    5, 5, 5, 10, 7, 10, 8, 9, 9, 8, 11, 8, 10, 8, 11, 10,
    10, 9, 9, 10, 10, 12, 9, 10, 9, 10, 9, 12, 13, 11, 10, 11,
    11, 10, 11, 13, 12, 11, 11, 8, 11, 11, 12, 12, 12, 13, 13, 12,
    12, 13, 10, 11, 10, 13, 12, 13, 13, 12, 19, 20, 19, 19, 19, 156,
]


def build_injected_headers(author: str) -> bytes:
    """
    Presná rekonštrukcia algoritmu, ktorým boli do súborov 27554.jpg a 27555.jpg
    vložené metadáta (APP1 Exif + APP1 XMP + APP13 Photoshop IPTC).
    """
    copyright_str = f"© {author}"

    # 1. APP1 EXIF (Big-Endian MM, 3 tagy: 0x013B Artist, 0x8298 Copyright, 0x9C9D XPAuthor)
    v_artist = author.encode("utf-8") + b"\x00"
    v_copy = copyright_str.encode("utf-8") + b"\x00"
    v_xp = author.encode("utf-16le") + b"\x00\x00"

    # Algebraický dôkaz chyby zarovnania:
    # off1 = 50, len(v_artist) = N, len(v_copy) = N + 3 (keďže "© " v UTF-8 má 3 bajty: C2 A9 20)
    # Preto off3 = 50 + N + (N + 3) = 53 + 2*N -> VŽDY NEPÁRNE ČÍSLO pre akékoľvek meno!
    off1 = 50
    off2 = off1 + len(v_artist)
    off3 = off2 + len(v_copy)

    tiff = (
        b"MM\x00*\x00\x00\x00\x08"
        + struct.pack(">H", 3)
        + struct.pack(">HHI4s", 0x013B, 2, len(v_artist), struct.pack(">I", off1))
        + struct.pack(">HHI4s", 0x8298, 2, len(v_copy), struct.pack(">I", off2))
        + struct.pack(">HHI4s", 0x9C9D, 1, len(v_xp), struct.pack(">I", off3))
        + b"\x00\x00\x00\x00"
        + v_artist
        + v_copy
        + v_xp
    )
    exif_payload = b"Exif\x00\x00" + tiff
    seg_exif = b"\xff\xe1" + struct.pack(">H", len(exif_payload) + 2) + exif_payload

    # 2. APP1 XMP (kompaktná šablóna bez x:xmptk a bez paddingu)
    xmp_xml = (
        '<?xpacket begin="\ufeff" id="W5M0MpCehiHzreSzNTczkc9d"?>\n'
        '<x:xmpmeta xmlns:x="adobe:ns:meta/"><rdf:RDF xmlns:rdf="http://www.w3.org/1999/02/22-rdf-syntax-ns#">\n'
        '<rdf:Description rdf:about="" xmlns:dc="http://purl.org/dc/elements/1.1/" xmlns:xmpRights="http://ns.adobe.com/xap/1.0/rights/" xmlns:photoshop="http://ns.adobe.com/photoshop/1.0/">\n'
        f"<dc:creator><rdf:Seq><rdf:li>{author}</rdf:li></rdf:Seq></dc:creator>\n"
        f'<dc:rights><rdf:Alt><rdf:li xml:lang="x-default">{copyright_str}</rdf:li></rdf:Alt></dc:rights>\n'
        "<xmpRights:Marked>True</xmpRights:Marked>\n"
        f"<photoshop:Credit>{author}</photoshop:Credit>\n"
        "</rdf:Description></rdf:RDF></x:xmpmeta>\n"
        '<?xpacket end="w"?>'
    ).encode("utf-8")
    xmp_payload = b"http://ns.adobe.com/xap/1.0/\x00" + xmp_xml
    seg_xmp = b"\xff\xe1" + struct.pack(">H", len(xmp_payload) + 2) + xmp_payload

    # 3. APP13 IPTC (Photoshop 3.0 -> 8BIM 0x0404 bez 0x0425 IPTCDigest)
    b_author = author.encode("utf-8")
    b_copy = copyright_str.encode("utf-8")
    iptc = (
        b"\x1c\x01\x5a\x00\x03\x1b%G"
        + b"\x1c\x02\x50" + struct.pack(">H", len(b_author)) + b_author
        + b"\x1c\x02\x74" + struct.pack(">H", len(b_copy)) + b_copy
    )
    pad = b"\x00" if len(iptc) % 2 == 1 else b""
    irb = b"Photoshop 3.0\x008BIM\x04\x04\x00\x00" + struct.pack(">I", len(iptc)) + iptc + pad
    seg_iptc = b"\xff\xed" + struct.pack(">H", len(irb) + 2) + irb

    return b"\xff\xd8" + seg_exif + seg_xmp + seg_iptc


def blockiness_ratio(im: Image.Image) -> tuple[float, float, float]:
    """Vypočíta index diskontinuity 8x8 JPEG DCT mriežky (1.00 = bez JPEG kompresie, >1.15 = silná JPEG mriežka)."""
    arr = np.array(im.convert("L"), dtype=np.float64)
    diffs_x = np.abs(arr[:, 1:] - arr[:, :-1])
    b_x = float(diffs_x[:, 7::8].mean())
    nb_x = float(np.delete(diffs_x, np.arange(7, diffs_x.shape[1], 8), axis=1).mean())
    diffs_y = np.abs(arr[1:, :] - arr[:-1, :])
    b_y = float(diffs_y[7::8, :].mean())
    nb_y = float(np.delete(diffs_y, np.arange(7, diffs_y.shape[0], 8), axis=0).mean())
    return float((b_x / nb_x + b_y / nb_y) / 2.0), b_x, nb_x


def run_experiments() -> None:
    with open(FILE_27554, "rb") as f1, open(FILE_27555, "rb") as f2:
        d1 = f1.read()
        d2 = f2.read()

    print("=" * 80)
    print("EXPERIMENT 1: KRYPTOGRAFICKÉ ODTLAČKY A 1 100-BAJTOVÁ IDENTITA HLAVIČIEK")
    print("=" * 80)
    for name, d in [("27554.jpg", d1), ("27555.jpg", d2)]:
        print(f"Súbor {name} ({len(d)} B):")
        print(f"  MD5:    {hashlib.md5(d).hexdigest()}")
        print(f"  SHA1:   {hashlib.sha1(d).hexdigest()}")
        print(f"  SHA256: {hashlib.sha256(d).hexdigest()}")

    prefix_len = 0
    for a, b in zip(d1, d2):
        if a == b:
            prefix_len += 1
        else:
            break
    print(f"\nPočet po sebe idúcich identických bajtov od začiatku súboru: {prefix_len} B (0x000000 - 0x{prefix_len:06x})")
    print(f"MD5 prvých {prefix_len} B (27554.jpg): {hashlib.md5(d1[:prefix_len]).hexdigest()}")
    print(f"MD5 prvých {prefix_len} B (27555.jpg): {hashlib.md5(d2[:prefix_len]).hexdigest()}")
    assert d1[:prefix_len] == d2[:prefix_len]

    print("\n" + "=" * 80)
    print("EXPERIMENT 2: REVERZNÉ INŽINIERSTVO INJEKTORA METADÁT (961 BAJTOV)")
    print("=" * 80)
    reconstructed = build_injected_headers("Annamária S.")
    print(f"Dĺžka zrekonštruovanej hlavičky (SOI + APP1 Exif + APP1 XMP + APP13 IPTC): {len(reconstructed)} B")
    print(f"MD5 zrekonštruovanej hlavičky: {hashlib.md5(reconstructed).hexdigest()}")
    print(f"MD5 hlavičky v 27554.jpg:      {hashlib.md5(d1[:961]).hexdigest()}")
    print(f"MD5 hlavičky v 27555.jpg:      {hashlib.md5(d2[:961]).hexdigest()}")
    print(f"100 % bajtová zhoda s 27554.jpg a 27555.jpg: {reconstructed == d1[:961] == d2[:961]}")
    assert reconstructed == d1[:961] == d2[:961]

    print("\n" + "=" * 80)
    print("EXPERIMENT 3: DÔKAZ KOMPRESIE META (FACEBOOK / MESSENGER)")
    print("=" * 80)
    for name, d in [("27554.jpg", d1), ("27555.jpg", d2)]:
        dqt_seg = d[0x3C1 + 4 : 0x3C1 + 134]
        t0 = list(dqt_seg[1:65])
        t1 = list(dqt_seg[66:130])
        print(f"{name}:")
        print(f"  Zhoda Luma DQT s tabuľkou Meta (min=5, max=25, mean=15.8): {t0 == META_LUMA_DQT_ZIGZAG}")
        print(f"  Zhoda Chroma DQT s tabuľkou Meta (koncový prvok=156):      {t1 == META_CHROMA_DQT_ZIGZAG}")

    print("\n" + "=" * 80)
    print("EXPERIMENT 4: TEST OPÄTOVNEJ KOMPRESIE NA FACEBOOKU (DVOJITÁ KOMPRESIA META)")
    print("  (Dôkaz, prečo súbory 27554.jpg a 27555.jpg nemohli byť nahrané na Facebook,")
    print("   ale museli byť z Facebooku stiahnuté a až následne opatrené 961 B hlavičkou)")
    print("=" * 80)
    reupload_pairs = [
        ("795431264_122105055213478317_1067664476719443742_n.jpg (Dodávka / 27554.jpg)", FILE_FB_VAN, os.path.join(BASE_DIR, "opatovne2.jpg")),
        ("819103750_122105608545478317_6474924531061147815_n.jpg (Plagát  / 27555.jpg)", FILE_FB_POSTER, os.path.join(BASE_DIR, "opatovne1.jpg")),
    ]
    for label_re, orig_fb_path, re_fb_path in reupload_pairs:
        if os.path.exists(orig_fb_path) and os.path.exists(re_fb_path):
            raw_orig = open(orig_fb_path, "rb").read()
            raw_re = open(re_fb_path, "rb").read()
            orig_core = raw_orig[raw_orig.find(b"\xff\xdb"):]
            re_core = raw_re[raw_re.find(b"\xff\xdb"):]
            im_orig = Image.open(orig_fb_path).convert("RGB")
            im_re = Image.open(re_fb_path).convert("RGB")
            diff = np.abs(np.array(im_orig, dtype=np.float32) - np.array(im_re, dtype=np.float32))
            changed_px = int((diff.sum(axis=2) > 0).sum())
            print(f"{label_re} ({im_orig.width}x{im_orig.height} = {im_orig.width * im_orig.height} px):")
            print(f"  Pôvodný súbor z Facebooku:                        {len(raw_orig)} B (jadro DQT..EOI: {len(orig_core)} B | MD5: {hashlib.md5(orig_core).hexdigest()})")
            print(f"  Po opätovnej kompresii Facebookom (stiahnutý):    {len(raw_re)} B (pokles o {len(raw_re) - len(raw_orig)} B! | MD5: {hashlib.md5(raw_re).hexdigest()})")
            print(f"  Nové obrazové jadro DQT..EOI po 2. kompresii FB:  {len(re_core)} B (pokles o {len(re_core) - len(orig_core)} B! | MD5: {hashlib.md5(re_core).hexdigest()})")
            print(f"  Počet zmenených pixelov pri opätovnej kompresii:  {changed_px} px ({changed_px / (im_orig.width * im_orig.height) * 100:.2f} % obrazu sa zmenilo!)")
            print("  -> DÔKAZ: Ak by niekto nahral obrázok (aj zmenšený) na Facebook, stiahol by sa ešte viac")
            print("     skomprimovaný a zmenšený (255 190 B a 256 047 B). Keďže jadro v 27554.jpg a 27555.jpg")
            print("     má 0 zmenených pixelov a 100 % identický počet bajtov ako súbor na Facebooku, obraz")
            print("     musel byť najprv stiahnutý z Facebooku a až potom doň bola vložená 961 B hlavička!")

    print("\n" + "=" * 80)
    print("EXPERIMENT 5: DEKÓDOVANIE ČASOVÝCH PEČIATOK (GMAIL CONTENT-ID)")
    print("=" * 80)
    cids = [
        ("Podpis Súkromná televízia PNG (ii_1a159699b768b65ce8b2)", "1a159699b768b65ce8b2"),
        ("Podpis QR vCard PNG (ii_1a159699b76ca72943e1)", "1a159699b76ca72943e1"),
        ("Príloha 27555.jpg  (1a159699b7797dad2233)", "1a159699b7797dad2233"),
        ("Príloha 27554.jpg  (1a159699b7797ccbaa24)", "1a159699b7797ccbaa24"),
    ]
    for label, cid in cids:
        ms = int(cid[:11], 16)
        dt = datetime.datetime.fromtimestamp(ms / 1000.0)
        print(f"  {label} -> {ms} ms -> {dt.strftime('%Y-%m-%d %H:%M:%S.%f')[:-3]} SELČ")

    if os.path.exists(FILE_REPRO):
        print("\n" + "=" * 80)
        print("EXPERIMENT 6: KONTROLNÁ REPRODUKCIA ('Testovací_Subjekt_X')")
        print("=" * 80)
        with open(FILE_REPRO, "rb") as fr:
            dr = fr.read()
        expected_janko = build_injected_headers("Testovací_Subjekt_X")
        n_janko = len("Testovací_Subjekt_X".encode("utf-8")) + 1
        odd_offset_janko = 53 + 2 * n_janko
        print(f"Súbor 27556_Testovaci_Subjekt_X.jpg ({len(dr)} B, MD5: {hashlib.md5(dr).hexdigest()}):")
        print(f"  100 % zhoda vygenerovanej hlavičky ({len(expected_janko)} B): {dr[:len(expected_janko)] == expected_janko}")
        print(f"  Nepárny offset tagu 0x9c9d XPAuthor (podľa 53 + 2*N): {odd_offset_janko} (0x{odd_offset_janko:02x})")

    print("\n" + "=" * 80)
    print("EXPERIMENT 7: DÔKAZ ABSENCIE ČASOVÝCH PEČIATOK V 961-BAJTOVEJ HLAVIČKE")
    print("=" * 80)
    header_bytes = d1[2:963]
    timestamp_keywords = [
        b"DateTime", b"CreateDate", b"ModifyDate", b"DateCreated", b"TimeCreated",
        b"xmp:CreateDate", b"xmp:ModifyDate", b"xmp:MetadataDate", b"photoshop:DateCreated",
        b"2026:", b"2026-",
    ]
    found_any = [kw.decode("ascii") for kw in timestamp_keywords if kw in header_bytes]
    print(f"Celková dĺžka vloženej hlavičky metadát (0x0002..0x03c0): {len(header_bytes)} bajtov")
    print(f"Hľadané časové značky v EXIF / XMP / IPTC: {[k.decode('ascii') for k in timestamp_keywords]}")
    print(f"Nájdené časové pečiatky v 27554.jpg a 27555.jpg: {len(found_any)} ({found_any})")
    print("ZÁVER: V celej 961-bajtovej hlavičke sa nenachádza ANI JEDNA časová pečiatka ani názov softvéru!")

    if os.path.exists(FILE_EML):
        print("\n" + "=" * 80)
        print("EXPERIMENT 8: KRYPTOGRAFICKÁ VERIFIKÁCIA ORIGINÁLNEHO E-MAILU (Fotografie.eml)")
        print("=" * 80)
        with open(FILE_EML, "rb") as feml:
            raw_eml = feml.read()
        print(f"Súbor Fotografie.eml: {len(raw_eml)} B | MD5: {hashlib.md5(raw_eml).hexdigest()}")
        hdr_end = raw_eml.find(b"\r\n\r\n")
        body_eml = raw_eml[hdr_end + 4 :]
        canon_lines = [re.sub(b"[ \t]+", b" ", l).rstrip(b" ") for l in body_eml.split(b"\r\n")]
        while canon_lines and canon_lines[-1] == b"":
            canon_lines.pop()
        canon_body = b"\r\n".join(canon_lines) + b"\r\n"
        bh_calc = base64.b64encode(hashlib.sha256(canon_body).digest()).decode("ascii")
        expected_bh = "LM1ar82XS8QH3mpfI8V/OYvYY6rhU84Tk1fv1FlaPRA="
        print(f"RFC 6376 SHA-256 Body Hash (bh) v DKIM [sukromna-tv.tld] / microsoft.com / google.com: {expected_bh}")
        print(f"Vypočítaný SHA-256 Body Hash (bh) zo surového tela Fotografie.eml:               {bh_calc}")
        print(f"100 % zhoda kryptografického odtlačku tela správy a príloh (DKIM bh):           {bh_calc == expected_bh}")

        ti_b = base64.b64decode("AQHdXtRZ0bfgNPLmyU2ADjSK028oBQ==")
        ft_ticks = struct.unpack(">Q", ti_b[1:7] + b"\x00\x00")[0]
        unix_ts = (ft_ticks - 116444736000000000) / 1e7
        dt_selc = datetime.datetime.fromtimestamp(unix_ts, datetime.timezone(datetime.timedelta(hours=2)))
        print(f"Dekódovaný Exchange Thread-Index (začiatok konceptu v Outlook Mobile):           {dt_selc.isoformat()}")

        msg = email.message_from_bytes(raw_eml)
        for part in msg.walk():
            fn = part.get_filename()
            if fn in ("27554.jpg", "27555.jpg"):
                pl = part.get_payload(decode=True)
                md5_p = hashlib.md5(pl).hexdigest()
                cd = part.get("Content-Disposition", "").replace("\r\n", " ").replace("\t", " ")
                ref_md5 = hashlib.md5(d1 if fn == "27554.jpg" else d2).hexdigest()
                print(f"Príloha v Fotografie.eml: {fn} | {len(pl)} B | MD5={md5_p} | Zhoda s analyzovaným súborom: {md5_p == ref_md5}")
                print(f"  MIME Content-Disposition: {cd}")

    if os.path.exists(FILE_FB_VAN) and os.path.exists(FILE_FB_POSTER):
        print("\n" + "=" * 80)
        print("EXPERIMENT 9: ARCHITEKTÚRA KONTAJNERA JPEG A POROVNANIE DVOCH SAMOSTATNÝCH")
        print("              VIZUÁLOV STIAHNUTÝCH Z FACEBOOKU S 27554.jpg A 27555.jpg")
        print("=" * 80)
        print("Vysvetlenie k dvom rôznym číslam (264 233 B vs. 259 365 B):")
        print("  - Vizuál A (Dodávka, 1774x887 px) má obrazové jadro DQT..EOI s dĺžkou 264 233 B.")
        print("    Porovnávame Dodávku z Facebooku (264 233 B) voči Dodávke 27554.jpg (264 233 B) -> 100 % ZHODA!")
        print("  - Vizuál B (Plagát,  1024x1536 px) má obrazové jadro DQT..EOI s dĺžkou 259 365 B.")
        print("    Porovnávame Plagát z Facebooku  (259 365 B) voči Plagátu 27555.jpg (259 365 B) -> 100 % ZHODA!")
        fb_van = open(FILE_FB_VAN, "rb").read()
        fb_poster = open(FILE_FB_POSTER, "rb").read()
        inj_sykorova = build_injected_headers("Annamária S.")

        for label, fb_data, dem_data, dem_name in [
            ("VIZUÁL A: FB Dodávka (818261312_..._n.jpg, 1774x887)", fb_van, d1, "27554.jpg"),
            ("VIZUÁL B: FB Plagát  (819103750_..._n.jpg, 1024x1536)", fb_poster, d2, "27555.jpg"),
        ]:
            has_sykorova = b"S\xc3\xbdkorov\xc3\xa1" in fb_data or b"Sykorova" in fb_data
            dqt_fb = fb_data.find(b"\xff\xdb")
            dqt_dem = dem_data.find(b"\xff\xdb")
            fb_core = fb_data[dqt_fb:]
            dem_core = dem_data[dqt_dem:]
            body_match = fb_core == dem_core
            body_md5 = hashlib.md5(fb_core).hexdigest()

            idx_fbmd = fb_data.find(b"FBMD")
            fbmd_str = fb_data[idx_fbmd : idx_fbmd + 98].decode("ascii")
            raw_fbmd = bytes.fromhex(fbmd_str[4:])
            fbmd_offsets = [struct.unpack("<I", raw_fbmd[i : i + 4])[0] for i in range(3, len(raw_fbmd), 4)]

            reconstructed = inj_sykorova + fb_core
            rec_md5 = hashlib.md5(reconstructed).hexdigest()
            dem_md5 = hashlib.md5(dem_data).hexdigest()

            terminated_fb = b"\xff\xd8" + fb_core
            terminated_dem = b"\xff\xd8" + dem_core
            term_md5 = hashlib.md5(terminated_fb).hexdigest()

            print(f"\n[{label} vs. {dem_name}]")
            print(f"  Obsahuje FB súbor meno Annamária S.?:            {has_sykorova} (obsahuje iba 154 B hlavičku JFIF 1x1 + IPTC FBMD)")
            print(f"  Dekódovaná tabuľka skenov FBMD (vrátane EOF):          {fbmd_offsets}")
            print(f"  Veľkosť FB kontajnera pred úpravou:                    {len(fb_data)} B ({len(fb_data)/1000:.1f} kB) | MD5: {hashlib.md5(fb_data).hexdigest()}")
            print(f"  Metadátová hlavička pred DQT (FB vs. {dem_name}):       {dqt_fb} B (FBMD) vs. {dqt_dem} B (EXIF+XMP+IPTC, rozdiel +{dqt_dem - dqt_fb} B)")
            print(f"  Obrazový kontajner DQT..EOI vo FB súbore:              {len(fb_core)} B | MD5: {body_md5}")
            print(f"  Obrazový kontajner DQT..EOI v {dem_name}:                {len(dem_core)} B | MD5: {hashlib.md5(dem_core).hexdigest()}")
            print(f"  100 % bitová zhoda obrazového kontajnera ({len(fb_core)} == {len(dem_core)}): {body_match}")
            print(f"  Po výmene hlavičky kontajnera (-154 B + 961 B):        {len(reconstructed)} B ({len(reconstructed)/1000:.1f} kB) | MD5: {rec_md5}")
            print(f"  Veľkosť a MD5 skúmaného súboru {dem_name}:               {len(dem_data)} B ({len(dem_data)/1000:.1f} kB) | MD5: {dem_md5}")
            print(f"  100 % IDENTICKÝ SÚBOR PO VÝMENE HLAVIČKY V KONTAJNERI?: {reconstructed == dem_data}")
            print(f"  Po očistení metadát (exiftool -all=) z oboch súborov:  {len(terminated_fb)} B ({len(terminated_fb)/1000:.1f} kB) | MD5: {term_md5} (zhoda: {terminated_fb == terminated_dem})")

    if os.path.exists(FILE_CHATGPT_PNG):
        print("\n" + "=" * 80)
        print("EXPERIMENT 10: KRYPTOGRAFICKÁ C2PA A SIGNÁLOVÁ ANALÝZA 1. GENERAČNÉHO ORIGINÁLU Z CHATGPT")
        print("=" * 80)
        png_bytes = open(FILE_CHATGPT_PNG, "rb").read()
        print(f"Súbor: {os.path.basename(FILE_CHATGPT_PNG)}")
        print(f"  Veľkosť: {len(png_bytes)} B | MD5: {hashlib.md5(png_bytes).hexdigest()} | SHA256: {hashlib.sha256(png_bytes).hexdigest()}")
        has_syk_png = (b"S\xc3\xbdkorov\xc3\xa1" in png_bytes) or (b"Sykorova" in png_bytes)
        print(f"  Výskyt mena 'Annamária S.' v surovom origináli:  {has_syk_png} (0 výskytov)")

        # Parse PNG chunks
        pos = 8
        print("\n  [A] Štruktúra PNG chunkov a kontrola CRC-32:")
        cabx_payload = b""
        while pos < len(png_bytes):
            clen, ctype = struct.unpack(">I4s", png_bytes[pos : pos + 8])
            cdata = png_bytes[pos + 8 : pos + 8 + clen]
            crc = struct.unpack(">I", png_bytes[pos + 8 + clen : pos + 12 + clen])[0]
            calc_crc = zlib.crc32(ctype + cdata) & 0xFFFFFFFF
            print(f"      Offset {pos:8d} | Chunk {ctype.decode('latin1')} | Dĺžka: {clen:8d} B | CRC-32: 0x{crc:08x} (platné={crc == calc_crc})")
            if ctype == b"caBX":
                cabx_payload = cdata
            pos += 12 + clen

        # Verify C2PA Data Hash (exclusion: start=33, length=23629)
        excluded_png = png_bytes[:33] + png_bytes[33 + 23629 :]
        calc_data_hash = hashlib.sha256(excluded_png).hexdigest()
        expected_data_hash = "a97d50d1086bbab04ac6fa9f5069132e1a806f70e6db3710944aacc50c1e0759"
        print("\n  [B] Kryptografické overenie C2PA manifestu (urn:c2pa:3472c0b4-6f6a-4897-b620-6d3739466663):")
        print(f"      Očakávaný SHA-256 v c2pa.hash.data: {expected_data_hash}")
        print(f"      Vypočítaný SHA-256 PNG (bez caBX):  {calc_data_hash}")
        print(f"      100 % integrita obrazových dát PNG: {calc_data_hash == expected_data_hash}")
        print("      Generátor (c2pa.actions.v2):        gpt-image v2.0 (OpenAI Media Service API, c2pa_rs 0.79.2)")
        print("      IPTC DigitalSourceType:             http://cv.iptc.org/newscodes/digitalsourcetype/trainedAlgorithmicMedia")
        print("      OCSP kontrola certifikátu:          2026-09-11 21:38:25 UTC (11. 9. 2026 23:38:25 SELČ)")
        print("      RFC 3161 Time-Stamp (OpenAI TSA):   2026-09-11 22:02:50.864283 UTC (12. 9. 2026 00:02:50.864283 SELČ, Serial 0x99272CFA5020A6CD)")
        print("      Čas stiahnutia z ChatGPT UI:        2026-09-14 15:21:34 SELČ (z názvu 'ChatGPT Image 14. 9. 2026, 15_21_34.png')")

        # Signal & pixel comparison across all 3 generations
        if os.path.exists(FILE_FB_POSTER):
            im_png = Image.open(FILE_CHATGPT_PNG).convert("RGB")
            im_fb = Image.open(FILE_FB_POSTER).convert("RGB")
            im_dem = Image.open(FILE_27555).convert("RGB")

            arr_png = np.array(im_png, dtype=np.float64)
            arr_fb = np.array(im_fb, dtype=np.float64)
            arr_dem = np.array(im_dem, dtype=np.float64)

            diff_fb_dem = np.abs(arr_fb - arr_dem)
            diff_png_fb = np.abs(arr_png - arr_fb)
            mse_pf = float(np.mean((arr_png - arr_fb) ** 2))
            psnr_pf = float(10.0 * np.log10((255.0 ** 2) / mse_pf))
            corr_pf = float(np.corrcoef(arr_png.flatten(), arr_fb.flatten())[0, 1])

            b_png, bx_p, nbx_p = blockiness_ratio(im_png)
            b_fb, bx_f, nbx_f = blockiness_ratio(im_fb)
            b_dem, bx_d, nbx_d = blockiness_ratio(im_dem)

            print("\n  [C] Signálové a pixelové porovnanie 3 generácií plagátu (1024x1536 = 1 572 864 px):")
            print(f"      1. Gen (ChatGPT PNG) vs. 2. Gen (FB JPG): MAD = {diff_png_fb.mean():.4f}, RMSE = {np.sqrt(mse_pf):.4f}, PSNR = {psnr_pf:.2f} dB, r = {corr_pf:.6f}")
            print(f"         Presne zhodných RGB pixelov (diff=0):  {(diff_png_fb.sum(axis=2) == 0).mean() * 100:.2f} % (stratová kompresia Meta zmenila 97.19 % pixelov)")
            print(f"      2. Gen (FB JPG) vs. 3. Gen (27555.jpg):   MAD = {diff_fb_dem.mean():.4f}, Max diff = {int(diff_fb_dem.max())}, Zhoda pixelov = {(diff_fb_dem.sum(axis=2) == 0).mean() * 100:.4f} %")
            print(f"      Index 8x8 JPEG DCT mriežky (Blockiness):")
            print(f"         1. Gen ChatGPT PNG:  B_8x8 = {b_png:.6f} (vert. hranice {bx_p:.2f} vs. vnútro {nbx_p:.2f} -> ŽIADNA JPEG MRIEŽKA)")
            print(f"         2. Gen Facebook JPG: B_8x8 = {b_fb:.6f} (vert. hranice {bx_f:.2f} vs. vnútro {nbx_f:.2f} -> SILNÁ JPEG MRIEŽKA META)")
            print(f"         3. Gen 27555.jpg:    B_8x8 = {b_dem:.6f} (vert. hranice {bx_d:.2f} vs. vnútro {nbx_d:.2f} -> 100 % IDENTICKÁ S FACEBOOKOM)")


if __name__ == "__main__":
    run_experiments()