Cos'è l'EXIF e cosa contiene
L'EXIF è un blocco di dati che una fotocamera scrive in un file di immagine: marca, modello, obiettivo, esposizione, lunghezza focale, orientamento, timestamp e talvolta posizione. Il software di editing aggiunge le proprie voci, quindi un file può anche registrare quale applicazione lo ha salvato per ultimo.
Nulla di tutto ciò è firmato. Ogni campo è costituito da testo semplice che qualsiasi strumento può scrivere, riscrivere o rimuovere. Questo è il primo problema: l'EXIF è stato progettato per essere utile ai fotografi, non per resistere a chiunque.
Il problema della rimozione
Quasi tutte le piattaforme rimuovono i metadati quando esegui il caricamento. I motivi sono validi: l'EXIF contiene spesso coordinate GPS, e pubblicare la posizione di casa di qualcuno perché ha pubblicato la foto del suo giardino costituisce una violazione della privacy. La rimozione riduce anche le dimensioni del file.
L'effetto collaterale è che la provenienza scompare al primo passaggio. Un'immagine passata da una fotocamera a un editor, poi a una piattaforma e infine a un messaggio è stata ripulita almeno una volta, di solito due.
Uno screenshot è un re-rendering, quindi scarta completamente anche la struttura del file e ne avvia una nuova senza alcuna cronologia.
Le tre modalità di errore
- Assente. Il caso comune. Nessun EXIF, il che ti dice che il file è passato attraverso una piattaforma e nulla su come sia stato realizzato.
- Presente ma privo di significato. Marca e modello di fotocamera scritti da uno strumento di editing, o un timestamp che riflette l'ultimo salvataggio anziché lo scatto.
- Presente e falso. Qualsiasi campo può essere scritto a mano. Impostare il modello di una fotocamera su un'immagine generata richiede pochi secondi e vanifica ogni controllo che si fida dell'EXIF.
Il terzo punto spiega perché i verdetti basati sui metadati siano attivamente insicuri anziché semplicemente deboli. Uno strumento che segnala un'immagine come genuina perché contiene i dati EXIF della fotocamera può essere aggirato da chiunque sappia che quel campo esiste.
Quando vale ancora la pena leggere l'EXIF
Nulla di tutto questo rende i metadati inutili. Li rende utili in un insieme ristretto di situazioni, e sapere quali fa risparmiare tempo.
| Situazione | Utili? | Motivo |
|---|---|---|
| Un file fornito direttamente da un fotografo | Sì | Nessuno lo ha rimosso ed è possibile effettuare controlli incrociati con l'account |
| Un originale da parte di un segnalatore o di una fonte | Sì | Il dispositivo e la marca temporale possono essere verificati rispetto ai fatti narrati |
| Un'immagine scaricata dai social media | No | Rimossi durante il caricamento |
| Uno screenshot | No | Un nuovo file senza alcuna cronologia |
| Un'immagine inoltrata tramite un'app di messaggistica | Raramente | La maggior parte delle app rimuove e ricomprime |
| Un file in cui i dati EXIF indicano una macchina fotografica | Con cautela | Il campo non è firmato e può essere scritto con estrema facilità |
Il modello ricorrente è che i EXIF funzionano quando ci si trova vicini alla fonte e falliscono non appena un'immagine inizia a viaggiare. È uno strumento di catena di custodia piuttosto che uno strumento di rilevamento.
Cosa li ha sostituiti
Due cose, con compiti differenti. I Content Credentials sono il successore firmato dei metadati non firmati: stessa idea, con l'aggiunta della crittografia affinché il record non possa essere riscritto senza essere rilevato. Dove sopravvivono, sono più forti di quanto i EXIF siano mai stati.
L'analisi dei pixel è l'altra metà, ed esiste perché anche le credenziali vengono rimosse. Leggere i dati dell'immagine stessa è l'unico metodo che funziona ancora dopo che un'immagine è passata attraverso una piattaforma, che è dove sorgono effettivamente le domande difficili.
Come preservare i metadati quando lo si desidera
- Invia i file come documenti, non come foto. La maggior parte delle app di messaggistica ha un'opzione file che trasferisce i byte originali.
- Richiedi l'originale, dal dispositivo che lo ha scattato, anziché una copia che è passata attraverso qualsiasi intermediario.
- Evita del tutto gli screenshot quando la provenienza è importante. Uno screenshot scarta il file e ne crea uno nuovo.
- Archivia la cattura raw, non solo l'esportazione, se sei il fotografo.
- Controlla le impostazioni di esportazione. Alcuni strumenti rimuovono i metadati per impostazione predefinita al momento del salvataggio per il web.
L'errore opposto
C'è un errore che va nella direzione contraria e sta diventando sempre più comune. Qualcuno trova i metadati della fotocamera su un'immagine e li tratta come prova che la foto è autentica.
Scrivere dati EXIF è banale. Strumenti gratuiti imposteranno marca, modello, obiettivo e timestamp della fotocamera su qualsiasi file in pochi secondi, anche su un'immagine uscita direttamente da un generatore. Un rilevatore che segnala un'immagine come autentica perché ha trovato il nome di una fotocamera sta semplicemente riportando ciò che qualcuno ha digitato.
L'asimmetria merita di essere espressa chiaramente. L'assenza di metadati non significa nulla. La presenza di metadati è, nel migliore dei casi, una prova debole, ed è più debole proprio dove qualcuno ha un movente per fabbricarla. Nessuna delle due direzioni supporta una conclusione certa da sola.
I Content Credentials esistono proprio per colmare questa lacuna. La differenza tra i due è una firma, e questa singola differenza è ciò che separa un campo che chiunque può compilare da un record che non può essere alterato senza essere rilevato.