Apa itu EXIF dan apa isinya
EXIF adalah blok data yang ditulis kamera ke dalam file gambar: pembuat, model, lensa, pencahayaan, panjang fokus, orientasi, stempel waktu, dan terkadang lokasi. Perangkat lunak penyuntingan menambahkan entri sendiri, sehingga file juga dapat mencatat aplikasi mana yang terakhir menyimpannya.
Tidak ada satu pun yang bertanda tangan. Setiap bidang berupa teks biasa yang dapat ditulis, ditulis ulang, atau dihapus oleh alat apa pun. Itulah masalah pertama: EXIF dirancang agar berguna bagi fotografer, bukan untuk melawan siapa pun.
Masalah penghapusan
Hampir setiap platform menghapus metadata saat Anda mengunggah. Alasannya masuk akal: EXIF sering kali berisi koordinat GPS, dan mempublikasikan lokasi rumah seseorang karena mereka memposting foto kebun mereka adalah kegagalan privasi. Menghapusnya juga mengurangi ukuran file.
Efek sampingnya adalah asal-usul menghilang pada lompatan pertama. Gambar yang berpindah dari kamera, melalui editor, ke platform, dan masuk ke pesan telah dihapus metadata-nya setidaknya sekali, biasanya dua kali.
Tangkapan layar adalah perenderan ulang, sehingga struktur file juga dibuang sepenuhnya dan dimulai yang baru tanpa riwayat.
Tiga mode kegagalan
- Tidak ada. Kasus umum. Sama sekali tidak ada EXIF, yang memberi tahu Anda bahwa file telah melalui platform dan tidak ada informasi tentang bagaimana file tersebut dibuat.
- Ada tetapi tidak bermakna. Pembuat dan model kamera yang ditulis oleh alat penyuntingan, atau stempel waktu yang mencerminkan penyimpanan terakhir alih-alih penangkapan gambar.
- Ada dan palsu. Bidang apa pun dapat ditulis dengan tangan. Mengatur model kamera pada gambar yang dihasilkan memerlukan waktu beberapa detik dan mengalahkan setiap pemeriksaan yang mempercayai EXIF.
Poin ketiga adalah alasan mengapa vonis berbasis metadata tidak aman secara aktif alih-alih sekadar lemah. Alat yang melaporkan gambar sebagai asli karena membawa EXIF kamera dapat dikalahkan oleh siapa saja yang tahu bahwa bidang tersebut ada.
Saat EXIF masih layak dibaca
Tidak satu pun dari hal ini yang membuat metadata menjadi tidak berguna. Hal ini membuatnya berguna dalam situasi yang terbatas, dan mengetahui situasi tersebut akan menghemat waktu.
| Situasi | Berguna? | Alasan |
|---|---|---|
| File yang dikirimkan langsung oleh seorang fotografer | Ya | Tidak ada yang menghapusnya, dan ini memverifikasi akun tersebut |
| File asli dari pihak yang mengklaim atau dari narasumber | Ya | Perangkat dan waktu pengambilan dapat dicocokkan dengan cerita |
| Gambar yang diunduh dari media sosial | Tidak | Dihapus saat diunggah |
| Tangkapan layar | Tidak | File baru tanpa riwayat |
| Gambar yang diteruskan melalui aplikasi obrolan | Jarang | Sebagian besar aplikasi menghapus dan mengompresi ulang |
| File di mana EXIF mencantumkan kamera | Dengan kehati-hatian | Kolom tersebut tidak bertanda tangan dan sangat mudah ditulis |
Pola yang ada adalah bahwa EXIF berfungsi saat Anda berada dekat dengan sumbernya dan gagal segera setelah gambar mulai berpindah. Ini adalah alat rantai kustodian daripada alat deteksi.
Apa yang menggantikannya
Dua hal, menjalankan tugas yang berbeda. Content Credentials adalah penerus bertanda tangan dari metadata tak bertanda tangan: ide yang sama, dengan kriptografi yang disertakan sehingga catatan tidak dapat ditulis ulang tanpa terdeteksi. Di mana pun fitur ini bertahan, kredensial tersebut jauh lebih kuat daripada EXIF sebelumnya.
Analisis piksel adalah separuh bagian lainnya, dan ini ada karena kredensial juga sering dihapus. Membaca data gambar itu sendiri adalah satu-satunya metode yang masih berfungsi setelah sebuah gambar melewati suatu platform, yang di situlah pertanyaan-pertanyaan sulit sebenarnya muncul.
Cara mempertahankan metadata saat Anda membutuhkannya
- Kirim file sebagai dokumen, bukan sebagai foto. Sebagian besar aplikasi perpesanan memiliki opsi file yang mentransfer byte aslinya.
- Minta file asli, dari perangkat yang digunakan untuk mengambilnya, bukan salinan yang telah melalui berbagai proses.
- Hindari tangkapan layar sepenuhnya saat asal-usul file tersebut penting. Tangkapan layar membuang file asli dan membuat file baru.
- Arsipkan hasil tangkapan mentah, bukan hanya hasil ekspornya, jika Anda adalah seorang fotografer.
- Periksa pengaturan ekspor Anda. Beberapa alat menghapus metadata secara otomatis saat disimpan untuk web.
Kesalahan sebaliknya
Ada kesalahan yang terjadi sebaliknya dan hal ini semakin umum terjadi. Seseorang menemukan metadata kamera pada sebuah gambar dan memperlakukannya sebagai bukti bahwa gambar tersebut asli.
Menulis EXIF sangatlah mudah. Alat gratis akan mengatur merek, model, lensa, dan waktu kamera pada file apa pun dalam hitungan detik, termasuk pada gambar yang berasal langsung dari generator. Pemeriksa yang melaporkan bahwa gambar tersebut asli karena menemukan nama kamera sebenarnya hanya melaporkan apa yang diketik seseorang.
Asimetri ini perlu dinyatakan secara terus terang. Tidak adanya metadata bukan berarti apa-apa. Metadata yang ada merupakan bukti yang lemah, dan menjadi yang paling lemah justru ketika seseorang memiliki motif untuk memalsukannya. Tidak satu pun arah yang dapat mendukung kesimpulan yang meyakinkan dengan sendirinya.
Content Credentials ada justru untuk menutup celah ini. Perbedaan antara keduanya adalah tanda tangan, dan satu perbedaan inilah yang memisahkan kolom yang dapat ditulis oleh siapa saja dengan catatan yang tidak dapat diubah tanpa terdeteksi.