ما هو EXIF وما يحتويه
EXIF هو كتلة من البيانات تكتبها الكاميرا في ملف صورة: الشركة المصنعة، الطراز، العدسة، التعريض، البعد البؤري، الاتجاه، الطابع الزمني، وأحياناً الموقع. يضيف برنامج التحرير إدخالاته الخاصة، لذا يمكن للملف أيضاً تسجيل التطبيق الذي قام بحفظه آخر مرة.
لا شيء من ذلك موقع. كل حقل عبارة عن نص عادي يمكن لأي أداة كتابته أو إعادة كتابته أو إزالته. هذه هي المشكلة الأولى: صُمم EXIF ليكون مفيداً للمصورين، وليس لمقاومة أي شخص.
مشكلة الإزالة
تزيل كل منصة تقريباً البيانات الوصفية عند التحميل. الأسباب وجيهة: غالباً ما يحتوي EXIF على إحداثيات GPS، ونشر موقع منزل شخص ما لأنه نشر صورة لحديقته يعد فشلاً في الخصوصية. كما أن إزالته تقلل من حجم الملف.
الأثر الجانبي هو أن المصدر يختفي عند أول قفزة. الصورة التي انتقلت من كاميرا، عبر محرر، إلى منصة، ثم إلى رسالة، تمت إزالتها مرة واحدة على الأقل، وعادة مرتين.
لقطة الشاشة هي إعادة عرض، لذا فهي تتجاهل أيضاً بنية الملف تماماً وتبدأ بنية جديدة بدون سجل.
أنماط الفشل الثلاثة
- مفقود. الحالة الشائعة. لا يوجد EXIF على الإطلاق، مما يخبرك أن الملف قد مر عبر منصة ولا شيء عن كيفية صنعه.
- موجود ولكن بلا معنى. شركة كاميرا وطراز مكتوب بواسطة أداة تحرير، أو طابع زمني يعكس الحفظ الأخير بدلاً من الالتقاط.
- موجود وزائف. يمكن كتابة أي حقل يدوياً. ضبط طراز كاميرا على صورة مولدة يستغرق ثوانٍ ويهزم كل فحص يثق في EXIF.
الثالث هو السبب في أن الأحكام القائمة على البيانات الوصفية غير آمنة بنشاط بدلاً من كونها ضعيفة فقط. الأداة التي تبلغ عن صورة كأنها أصلية لأنها تحمل EXIF كاميرا يمكن أن يهزمها أي شخص يعرف أن الحقل موجود.
متى يستحق EXIF القراءة
لا تجعل أي من هذه الأمور البيانات الوصفية عديمة الفائدة، بل تجعلها مفيدة في مجموعة محدودة من الحالات، ومعرفة هذه الحالات توفر الوقت.
| الموقف | هل هي مفيدة؟ | لماذا |
|---|---|---|
| ملف مقدم مباشرة من مصور | نعم | لم يتم حذفها، وهي تتقاطع مع الحساب |
| نسخة أصلية من مقدم الادعاء أو من المصدر | نعم | يمكن التحقق من الجهاز والطابع الزمني مقابل القصة |
| صورة تم تنزيلها من وسائل التواصل الاجتماعي | لا | حُذفت عند التحميل |
| لقطة شاشة | لا | ملف جديد بدون سجل |
| صورة أُعيد توجيهها عبر تطبيق محادثة | نادرًا | معظم التطبيقات تحذف البيانات وتضغط الملف مجدداً |
| ملف تدعي فيه بيانات EXIF وجود كاميرا | بحذر | هذا الحقل غير موقع ومكتوب ببساطة |
النمط هو أن EXIF تعمل عندما تكون قريباً من المصدر وتفشل بمجرد انتقال الصورة. إنها أداة لسلسلة الحيازة وليست أداة للكشف.
ما الذي حل محلها
أمران يقومان بوظائف مختلفة. Content Credentials هي الوريث الموقّع للبيانات الوصفية غير الموقعة: نفس الفكرة، مع إضافة تشفير بحيث لا يمكن إعادة كتابة السجل دون اكتشافه. حيثما تبقى هذه البيانات، فهي أقوى مما كانت عليه EXIF في أي وقت مضى.
تحليل البكسل هو النصف الآخر، ويوجد لأن الاعتمادات تُحذف أيضاً. قراءة بيانات الصورة نفسها هي الطريقة الوحيدة التي لا تزال تعمل بعد مرور الصورة عبر منصة، وهو المكان الذي تنشأ فيه الأسئلة الصعبة فعلياً.
كيفية الحفاظ على البيانات الوصفية عندما تريد ذلك
- أرسل الملفات كمستندات، وليس كصور. تحتوي معظم تطبيقات المراسلة على خيار ملف يقوم بنقل البايتات الأصلية.
- اطلب النسخة الأصلية، من الجهاز الذي التقطها، بدلاً من نسخة مرت عبر أي عملية.
- تجنب لقطات الشاشة تماماً عندما يكون المصدر مهماً. فلقطة الشاشة تتخلص من الملف الأصلي وتنشئ ملفاً جديداً.
- أرشفة الالتقاط الخام، وليس مجرد التصدير، إذا كنت أنت المصور.
- تحقق من إعدادات التصدير الخاصة بك. بعض الأدوات تحذف البيانات الوصفية افتراضياً عند الحفظ للويب.
الخطأ المعاكس
هناك خطأ يسير في الاتجاه الآخر وأصبح أكثر شيوعاً. يجد أحدهم بيانات وصفية للكاميرا على صورة ويتعامل معها كدليل على أن الصورة أصلية.
كتابة EXIF أمر بسيط. ستقوم الأدوات المجانية بتعيين نوع الكاميرا، والطراز، والعدسة، والطابع الزمني على أي ملف في ثوانٍ، بما في ذلك صورة خرجت مباشرة من مولد صور. أداة الفحص التي تبلغ عن أنها أصلية لأنها وجدت اسم كاميرا هي تنقل ما كتبه شخص ما.
يستحق عدم التماثل أن يُذكر بوضوح. غياب البيانات الوصفية لا يعني شيئاً. البيانات الوصفية الموجودة هي دليل ضعيف في أحسن الأحوال، وهي الأضعف تماماً حيث يكون لدى شخص ما دافع لتلفيقها. لا يوجد اتجاه يدعم استنتاجاً واثقاً بمفرده.
توجد Content Credentials تحديداً لسد هذه الفجوة. الفرق بينهما هو التوقيع، وهذا الفرق الوحيد هو ما يفصل بين حقل يمكن لأي شخص كتابته وسجل لا يمكن تغييره دون اكتشاف.