Какво е EXIF и какво съдържа той
EXIF е блок от данни, който камерата записва във файл с изображение: марка, модел, обектив, експозиция, фокусно разстояние, ориентация, времеви печат, а понякога и местоположение. Софтуерът за редактиране добавя свои собствени записи, така че файлът може да запише и кое приложение го е запазило за последно.
Нищо от това не е подписано. Всяко поле е обикновен текст, който всеки инструмент може да запише, пренапише или премахне. Това е първият проблем: EXIF е проектиран да бъде полезен за фотографите, а не да устои на когото и да било.
Проблемът с премахването
Почти всяка платформа премахва метаданните, когато ги качите. Причините са разумни: EXIF често съдържа GPS координати, а публикуването на домашното местоположение на някого, защото е пуснал снимка на градината си, е пропуск в поверителността. Премахването им също така намалява размера на файла.
Страничният ефект е, че доказателствата за произход изчезват при първия преход. Изображение, преминало от камера през редактор, в платформа и след това в групов чат, е било лишено от метаданни поне веднъж, обикновено два пъти.
Екранната снимка е ново рендиране, така че тя също изхвърля цялата файлова структура и започва нова без никаква история.
Трите режима на повреда
- Липсващи. Честият случай. Никакъв EXIF изобщо, което ви казва, че файлът е преминал през платформа и нищо за това как е бил направен.
- Налични, но безсмислени. Марка и модел на камера, записани от инструмент за редактиране, или времеви печат, отразяващ последното запазване, а не заснемането.
- Налични и фалшиви. Всяко поле може да бъде написано на ръка. Задаването на модел на камера на генерирано изображение отнема секунди и обезсмисля всяка проверка, която се доверява на EXIF.
Третата точка е причината заключенията, базирани на метаданни, да са активно опасни, вместо просто слаби. Инструмент, който отчита изображението като истинско, защото носи EXIF данни от камера, може да бъде победен от всеки, който знае, че това поле съществува.
Кога все пак си струва да се чете EXIF
Нищо от това не прави метаданните безлезни. То ги прави полезни в ограничен кръг ситуации и знанието кои са те пести време.
| Ситуация | Полезно? | Защо |
|---|---|---|
| Файл, предоставен директно от фотограф | Да | Нищо не го е изтрило и той съответства на акаунта |
| Оригинал от подател на сигнал или източник | Да | Устройството и времевият печат могат да се сравнят с историята |
| Снимка, изтеглена от социалните мрежи | Не | Изтрити при качване |
| Екранна снимка | Не | Нов файл без история |
| Изображение, препратено през приложение за чат | Рядко | Повечето приложения изтриват и компресират отново |
| Файл, в който EXIF данните посочват камера | С внимание | Полето не е подписано и може лесно да бъде променено |
Закономерността е, че EXIF работи, когато сте близко до източника, и се проваля веднага щом изображението започне да пътува. Това е инструмент за проследяване на веригата на владение, а не за детекция.
Какво го замени
Две неща, които вършат различни неща. Content Credentials са подписаният приемник на неподписаните метаданни: същата идея, но с прикрепена криптография, така че записът да не може да бъде пренаписан незабелязано. Там, където оцеляват, те са по-силни от всичко, което EXIF някога е бил.
Пикселният анализ е другата половина и той съществува, защото идентификационните данни също се изтриват. Четенето на самите данни на изображението е единственият метод, който все още работи, след като изображението е преминали през дадена платформа, където всъщност възникват трудните въпроси.
Как да запазите метаданните, когато ги искате
- Изпращайте файловете като документи, а не като снимки. Повечето приложения за съобщения имат опция за файл, която прехвърля оригиналните байтове.
- Поискайте оригинала от устройството, с което е заснето, вместо копие, което е преминало през каквото и да било.
- Изцяло избягвайте екранните снимки, когато произходът има значение. Екранната снимка изхвърля файла и създава нов.
- Архивирайте суровия кадър (RAW), а не само експортирания файл, ако сте фотограф.
- Проверете настройките си за експортиране. Някои инструменти изтриват метаданните по подразбиране при запазване за уеб.
Обратната грешка
Има грешка, която действа в обратна посока и става все по-често срещана. Някой намира метаданни на камера в изображение и ги третира като доказателство, че снимката е автентична.
Писането на EXIF е елементарно. Безплатните инструменти могат да зададат марка на камера, модел, обектив и времеви печат на всеки файл за секунди, включително на изображение, излязло направо от генератор. Инструмент за проверка, който съобщава за автентичност, защото е намерил име на камера, докладва това, което някой е написал.
Асиметрията си струва да се каже ясно. Липсата на метаданни не означава нищо. Наличните метаданни са слабо доказателство в най-добрия случай и са най-слаби точно там, където някой има мотив да ги фалшифицира. Нито едното направление само по себе си не подкрепя уверено заключение.
Content Credentials съществуват точно за да запълнят тази празнина. Разликата между двете е подпис и тази единствена разлика отделя поле, което всеки може да напише, от запис, който не може да бъде променен незабелязано.