← Tutte le guide Provenienza

Perché i metadati EXIF non possono rilevare le immagini IA

I metadati vengono rimossi da quasi tutte le piattaforme al momento del caricamento, il che significa che falliscono proprio sulle immagini che le persone hanno bisogno di controllare. Cosa sopravvive e cosa usare al loro posto.

· 7 min di lettura · Best AI Image Detector

Perché sono spariti. Le piattaforme rimuovono i metadati al caricamento, quindi un'immagine che ti è arrivata tramite social media o app di chat non ha più alcun EXIF da leggere, a prescindere da come sia stata creata.

Cos'è l'EXIF e cosa contiene

L'EXIF è un blocco di dati che una fotocamera scrive in un file di immagine: marca, modello, obiettivo, esposizione, lunghezza focale, orientamento, timestamp e talvolta posizione. Il software di editing aggiunge le proprie voci, quindi un file può anche registrare quale applicazione lo ha salvato per ultimo.

Nulla di tutto ciò è firmato. Ogni campo è costituito da testo semplice che qualsiasi strumento può scrivere, riscrivere o rimuovere. Questo è il primo problema: l'EXIF è stato progettato per essere utile ai fotografi, non per resistere a chiunque.

Il problema della rimozione

Quasi tutte le piattaforme rimuovono i metadati quando esegui il caricamento. I motivi sono validi: l'EXIF contiene spesso coordinate GPS, e pubblicare la posizione di casa di qualcuno perché ha pubblicato la foto del suo giardino costituisce una violazione della privacy. La rimozione riduce anche le dimensioni del file.

L'effetto collaterale è che la provenienza scompare al primo passaggio. Un'immagine passata da una fotocamera a un editor, poi a una piattaforma e infine a un messaggio è stata ripulita almeno una volta, di solito due.

Fotocamera Modificata Caricata Catturata come screenshot EXIF metadata Survives Survives Lost Lost Content Credentials Survives Survives Lost Lost Filigrana invisibile Survives Survives Lost Lost Segnale dei pixel Survives Survives Survives Survives

Uno screenshot è un re-rendering, quindi scarta completamente anche la struttura del file e ne avvia una nuova senza alcuna cronologia.

Cosa rimane in ogni fase del percorso ordinario. Una sola riga è ancora leggibile quando un'immagine raggiunge una chat di gruppo.

Le tre modalità di errore

  1. Assente. Il caso comune. Nessun EXIF, il che ti dice che il file è passato attraverso una piattaforma e nulla su come sia stato realizzato.
  2. Presente ma privo di significato. Marca e modello di fotocamera scritti da uno strumento di editing, o un timestamp che riflette l'ultimo salvataggio anziché lo scatto.
  3. Presente e falso. Qualsiasi campo può essere scritto a mano. Impostare il modello di una fotocamera su un'immagine generata richiede pochi secondi e vanifica ogni controllo che si fida dell'EXIF.

Il terzo punto spiega perché i verdetti basati sui metadati siano attivamente insicuri anziché semplicemente deboli. Uno strumento che segnala un'immagine come genuina perché contiene i dati EXIF della fotocamera può essere aggirato da chiunque sappia che quel campo esiste.

Quando vale ancora la pena leggere l'EXIF

Nulla di tutto questo rende i metadati inutili. Li rende utili in un insieme ristretto di situazioni, e sapere quali fa risparmiare tempo.

Dove i metadati fanno la differenza
SituazioneUtili?Motivo
Un file fornito direttamente da un fotografoNessuno lo ha rimosso ed è possibile effettuare controlli incrociati con l'account
Un originale da parte di un segnalatore o di una fonteIl dispositivo e la marca temporale possono essere verificati rispetto ai fatti narrati
Un'immagine scaricata dai social mediaNoRimossi durante il caricamento
Uno screenshotNoUn nuovo file senza alcuna cronologia
Un'immagine inoltrata tramite un'app di messaggisticaRaramenteLa maggior parte delle app rimuove e ricomprime
Un file in cui i dati EXIF indicano una macchina fotograficaCon cautelaIl campo non è firmato e può essere scritto con estrema facilità

Il modello ricorrente è che i EXIF funzionano quando ci si trova vicini alla fonte e falliscono non appena un'immagine inizia a viaggiare. È uno strumento di catena di custodia piuttosto che uno strumento di rilevamento.

Cosa li ha sostituiti

Due cose, con compiti differenti. I Content Credentials sono il successore firmato dei metadati non firmati: stessa idea, con l'aggiunta della crittografia affinché il record non possa essere riscritto senza essere rilevato. Dove sopravvivono, sono più forti di quanto i EXIF siano mai stati.

L'analisi dei pixel è l'altra metà, ed esiste perché anche le credenziali vengono rimosse. Leggere i dati dell'immagine stessa è l'unico metodo che funziona ancora dopo che un'immagine è passata attraverso una piattaforma, che è dove sorgono effettivamente le domande difficili.

Come preservare i metadati quando lo si desidera

  • Invia i file come documenti, non come foto. La maggior parte delle app di messaggistica ha un'opzione file che trasferisce i byte originali.
  • Richiedi l'originale, dal dispositivo che lo ha scattato, anziché una copia che è passata attraverso qualsiasi intermediario.
  • Evita del tutto gli screenshot quando la provenienza è importante. Uno screenshot scarta il file e ne crea uno nuovo.
  • Archivia la cattura raw, non solo l'esportazione, se sei il fotografo.
  • Controlla le impostazioni di esportazione. Alcuni strumenti rimuovono i metadati per impostazione predefinita al momento del salvataggio per il web.

L'errore opposto

C'è un errore che va nella direzione contraria e sta diventando sempre più comune. Qualcuno trova i metadati della fotocamera su un'immagine e li tratta come prova che la foto è autentica.

Scrivere dati EXIF è banale. Strumenti gratuiti imposteranno marca, modello, obiettivo e timestamp della fotocamera su qualsiasi file in pochi secondi, anche su un'immagine uscita direttamente da un generatore. Un rilevatore che segnala un'immagine come autentica perché ha trovato il nome di una fotocamera sta semplicemente riportando ciò che qualcuno ha digitato.

L'asimmetria merita di essere espressa chiaramente. L'assenza di metadati non significa nulla. La presenza di metadati è, nel migliore dei casi, una prova debole, ed è più debole proprio dove qualcuno ha un movente per fabbricarla. Nessuna delle due direzioni supporta una conclusione certa da sola.

I Content Credentials esistono proprio per colmare questa lacuna. La differenza tra i due è una firma, e questa singola differenza è ciò che separa un campo che chiunque può compilare da un record che non può essere alterato senza essere rilevato.

Domande frequenti

I dati EXIF possono dirmi se un'immagine è generata dall'IA?
Solo nel raro caso in cui un generatore abbia scritto un campo che lo afferma e nulla lo abbia rimosso da allora. Quella combinazione è rara. Su un'immagine privata dei metadati non c'è nulla da leggere, e su un file con campi modificati manualmente stai leggendo qualsiasi cosa qualcuno abbia scelto di inserirvi.
I generatori di IA aggiungono metadati?
Alcuni sì. Diversi strumenti scrivono identificatori software o Content Credentials completi nel loro output. Questo è effettivamente utile quando il file arriva intatto, e scompare nel momento in cui l'immagine viene caricata altrove, cosa che di solito avviene prima che tu la veda.
Perché le piattaforme rimuovono i metadati?
La privacy prima di tutto: i dati EXIF spesso contengono coordinate GPS, e pubblicare l'indirizzo di casa di un utente insieme alla sua foto sarebbe un errore grave. Le dimensioni del file sono la ragione secondaria. Nessuna delle due azioni viene compiuta per ostacolare la verifica, ed entrambe producono tale effetto.
L'assenza di dati EXIF è sospetta?
No. È lo stato normale di quasi tutte le immagini su internet. Trattare un blocco di metadati mancante come un segnale di allarme significherebbe segnalare quasi tutto, inclusa ogni fotografia che chiunque abbia mai pubblicato ovunque.
Posso fidarmi di un timestamp nei dati EXIF?
Solo approssimativamente. Riflette l'orologio della fotocamera, che spesso è errato, non impostato o si trova in un fuso orario diverso, e può essere riscritto da qualsiasi strumento. Usalo come controllo incrociato rispetto a una storia piuttosto che come un fatto assodato.
Cosa dovrei chiedere a una fonte?
Il file originale dal dispositivo, inviato come documento anziché come foto. Questo preserva i metadati e le credenziali esistenti e fornisce a un rilevatore la versione migliore dei pixel su cui lavorare. Entrambi i tipi di prova migliorano contemporaneamente.