Was EXIF ist und was es enthält
EXIF ist ein Datenblock, den eine Kamera in eine Bilddatei schreibt: Hersteller, Modell, Objektiv, Belichtung, Brennweite, Ausrichtung, Zeitstempel und manchmal Standort. Bearbeitungssoftware fügt eigene Einträge hinzu, sodass eine Datei auch aufzeichnen kann, welche Anwendung sie zuletzt gespeichert hat.
Nichts davon ist signiert. Jedes Feld ist Klartext, den jedes Tool schreiben, umschreiben oder entfernen kann. Das ist das erste Problem: EXIF wurde entwickelt, um Fotografen zu helfen, nicht um irgendjemandem zu widerstehen.
Das Entfernungsproblem
Fast jede Plattform entfernt Metadaten, wenn Sie hochladen. Die Gründe sind stichhaltig: EXIF enthält häufig GPS-Koordinaten, und die Veröffentlichung des Wohnorts, weil jemand ein Foto seines Gartens gepostet hat, ist ein Datenschutzfehler. Das Entfernen reduziert auch die Dateigröße.
Der Nebeneffekt ist, dass die Herkunft beim ersten Sprung verschwindet. Ein Bild, das von einer Kamera durch einen Editor, auf eine Plattform und in eine Nachricht gelangt ist, wurde mindestens einmal, meist zweimal, bereinigt.
Ein Screenshot ist ein Neu-Rendering, daher verwirft er auch die Dateistruktur vollständig und beginnt eine neue ohne Historie.
Die drei Fehlermodi
- Fehlend. Der häufige Fall. Überhaupt kein EXIF, was Ihnen sagt, dass die Datei über eine Plattform gelaufen ist, aber nichts darüber, wie sie gemacht wurde.
- Vorhanden, aber bedeutungslos. Ein Kameramodell, das von einem Bearbeitungstool geschrieben wurde, oder ein Zeitstempel, der die letzte Speicherung anstelle der Aufnahme widerspiegelt.
- Vorhanden und falsch. Jedes Feld kann von Hand geschrieben werden. Das Einstellen eines Kameramodells auf einem generierten Bild dauert Sekunden und besiegt jede Prüfung, die EXIF vertraut.
Der dritte Punkt ist der Grund, warum auf Metadaten basierende Urteile aktiv unsicher sind, statt nur schwach. Ein Tool, das ein Bild als echt meldet, weil es Kamera-EXIF trägt, kann von jedem besiegt werden, der weiß, dass das Feld existiert.
Wann EXIF dennoch lesenswert ist
Das macht Metadaten nicht nutzlos. Sie sind in bestimmten Situationen nützlich, und wenn man diese kennt, spart man Zeit.
| Situation | Nützlich? | Warum |
|---|---|---|
| Eine Datei, die direkt vom Fotografen stammt | Ja | Nichts wurde entfernt und die Quelle lässt sich prüfen |
| Ein Original von einem Anspruchsteller oder einer Quelle | Ja | Gerät und Zeitstempel können mit der Geschichte abgeglichen werden |
| Ein von sozialen Medien heruntergeladenes Bild | Nein | Beim Hochladen entfernt |
| Ein Screenshot | Nein | Eine neue Datei ohne Historie |
| Ein Bild, das über eine Chat-App weitergeleitet wurde | Selten | Die meisten Apps entfernen Daten und komprimieren neu |
| Eine Datei, in der EXIF eine Kamera angibt | Mit Vorsicht | Das Feld ist nicht signiert und kann einfach überschrieben werden |
Das Muster ist: EXIF funktioniert, solange man nah an der Quelle ist, und versagt, sobald ein Bild weitergegeben wird. Es ist eher ein Werkzeug zur Nachverfolgung als zur Erkennung.
Was es ersetzt hat
Zwei Dinge, die unterschiedliche Aufgaben erfüllen. Content Credentials sind der signierte Nachfolger von unsignierten Metadaten: dieselbe Idee, aber mit Kryptografie versehen, damit der Datensatz nicht unbemerkt geändert werden kann. Wo sie erhalten bleiben, sind sie stärker, als EXIF es je war.
Die Pixelanalyse ist die andere Hälfte; sie existiert, weil Credentials ebenfalls entfernt werden können. Das Auslesen der Bilddaten selbst ist die einzige Methode, die nach der Verarbeitung durch eine Plattform noch funktioniert – und genau dort entstehen die schwierigen Fragen.
So bleiben Metadaten erhalten, wenn Sie sie benötigen
- Dateien als Dokumente senden, nicht als Fotos. Die meisten Messaging-Apps bieten eine Dateifunktion, die die ursprünglichen Bytes überträgt.
- Fragen Sie nach dem Original vom Gerät, mit dem es aufgenommen wurde, statt nach einer Kopie, die bereits bearbeitet wurde.
- Vermeiden Sie Screenshots komplett, wenn die Herkunft wichtig ist. Ein Screenshot verwirft die Originaldatei und erstellt eine neue.
- Archivieren Sie die Rohaufnahme, nicht nur den Export, wenn Sie der Fotograf sind.
- Prüfen Sie Ihre Exporteinstellungen. Einige Tools entfernen Metadaten beim Speichern für das Web standardmäßig.
Der umgekehrte Fehler
Es gibt einen Fehler, der genau in die andere Richtung geht und immer häufiger auftritt. Jemand findet Kamera-Metadaten auf einem Bild und wertet dies als Beweis für die Echtheit.
Das Schreiben von EXIF ist trivial. Kostenlose Tools setzen in Sekunden Kameramarke, Modell, Objektiv und Zeitstempel auf jede Datei – auch auf ein Bild, das direkt aus einem Generator stammt. Ein Prüfer, der ein Bild als echt einstuft, nur weil ein Kameraname gefunden wurde, berichtet lediglich das, was jemand eingegeben hat.
Die Asymmetrie ist klar zu benennen. Fehlende Metadaten bedeuten nichts. Vorhandene Metadaten sind bestenfalls schwache Beweise und genau dort am schwächsten, wo ein Motiv für eine Fälschung besteht. Keine der beiden Richtungen allein erlaubt eine sichere Schlussfolgerung.
Content Credentials existieren genau, um diese Lücke zu schließen. Der Unterschied liegt in der Signatur, und genau diese eine Differenz trennt ein beliebig beschreibbares Feld von einem Datensatz, der nicht ohne Erkennung geändert werden kann.