Qué es EXIF y qué contiene
EXIF es un bloque de datos que una cámara escribe en un archivo de imagen: marca, modelo, objetivo, exposición, distancia focal, orientación, marca de tiempo y, a veces, la ubicación. El software de edición añade sus propias entradas, por lo que un archivo también puede registrar qué aplicación lo guardó por última vez.
Nada de esto está firmado. Cada campo es texto sin formato que cualquier herramienta puede escribir, reescribir o eliminar. Ese es el primer problema: EXIF se diseñó para resultar útil a los fotógrafos, no para resistirse a nadie.
El problema de la eliminación
Casi todas las plataformas eliminan los metadatos al cargarlos. Las razones son lógicas: a menudo los datos EXIF contienen coordenadas GPS, y publicar la ubicación del domicilio de alguien porque ha subido una foto de su jardín es un fallo de privacidad. Además, su eliminación reduce el tamaño del archivo.
El efecto secundario es que la procedencia desaparece en el primer salto. Una imagen que ha pasado de una cámara, a través de un editor, a una plataforma y, finalmente, a un mensaje, se ha limpiado de metadatos al menos una vez, y normalmente dos.
Una captura de pantalla es un renderizado nuevo, por lo que también descarta por completo la estructura del archivo e inicia una nueva sin historial.
Los tres modos de fallo
- Ausente. El caso más habitual. No hay ningún dato EXIF, lo que indica que el archivo ha pasado por una plataforma, pero no aporta nada sobre cómo se creó.
- Presente pero irrelevante. Una marca y modelo de cámara escritos por una herramienta de edición, o una marca de tiempo que refleja el último guardado en lugar de la captura.
- Presente y falso. Cualquier campo se puede escribir manualmente. Establecer un modelo de cámara en una imagen generada lleva segundos y elude cualquier comprobación que confíe en EXIF.
El tercero es el motivo por el que los veredictos basados en metadatos son activamente inseguros y no simplemente débiles. Una herramienta que informa de que una imagen es genuina porque contiene datos EXIF de la cámara puede ser burlada por cualquier persona que sepa que ese campo existe.
Cuándo sigue mereciendo la pena leer los datos EXIF
Nada de esto hace que los metadatos sean inútiles. Los hace útiles en un conjunto reducido de situaciones, y saber cuáles son ahorra tiempo.
| Situación | ¿Útil? | Por qué |
|---|---|---|
| Un archivo proporcionado directamente por un fotógrafo | Sí | Nada los ha eliminado, y sirven para corroborar el relato |
| Un original de un reclamante o una fuente | Sí | El dispositivo y la marca de tiempo se pueden contrastar con la historia |
| Una imagen descargada de las redes sociales | No | Eliminados al subirla |
| Una captura de pantalla | No | Un archivo nuevo sin historial |
| Una imagen reenviada a través de una aplicación de mensajería | Rara vez | La mayoría de las aplicaciones los eliminan y recomprimen |
| Un archivo donde los EXIF indican una cámara | Con precaución | El campo no tiene firma y se escribe con facilidad |
El patrón es que los EXIF funcionan cuando estás cerca de la fuente y fallan en cuanto la imagen empieza a circular. Es una herramienta de cadena de custodia más que una herramienta de detección.
Qué lo ha sustituido
Dos cosas, haciendo trabajos distintos. Las Content Credentials son el sucesor firmado de los metadatos sin firmar: la misma idea, con criptografía añadida para que el registro no pueda reescribirse sin ser detectado. Allí donde sobreviven, son más sólidas de lo que los EXIF fueron jamás.
El análisis de píxeles es la otra mitad, y existe porque las credenciales también se eliminan. Leer los propios datos de la imagen es el único método que sigue funcionando después de que una imagen haya pasado por una plataforma, que es donde surgen realmente las dudas difíciles.
Cómo conservar los metadatos cuando se necesitan
- Envía los archivos como documentos, no como fotos. La mayoría de las aplicaciones de mensajería tienen una opción de archivo que transfiere los bytes originales.
- Pide el original, del dispositivo que lo tomó, en lugar de una copia que haya pasado por algún proceso.
- Evita las capturas de pantalla por completo cuando importe la procedencia. Una captura de pantalla descarta el archivo y crea uno nuevo.
- Archiva la captura sin procesar, no solo la exportación, si eres el fotógrafo.
- Revisa tu configuración de exportación. Algunas herramientas eliminan los metadatos por defecto al guardar para la web.
El error inverso
Hay un error que va en la dirección opuesta y cada vez es más común. Alguien encuentra metadatos de cámara en una imagen y lo trata como prueba de que la foto es genuina.
Escribir datos EXIF es trivial. Hay herramientas gratuitas que configuran la marca, modelo, lente y fecha en cualquier archivo en segundos, incluso en una imagen recién salida de un generador. Un detector que indique que es genuina porque encontró el nombre de una cámara está reportando lo que alguien escribió.
Vale la pena indicar la asimetría con claridad. La ausencia de metadatos no significa nada. Su presencia es, en el mejor de los casos, una prueba débil, y es más débil exactamente donde alguien tiene un motivo para falsificarla. Ninguna de las dos opciones respalda una conclusión firme por sí sola.
Las Content Credentials existen precisamente para cerrar esta brecha. La diferencia entre ambos es una firma, y esa única diferencia es lo que separa un campo que cualquiera puede escribir de un registro que no puede ser alterado sin ser detectado.