Apakah itu EXIF dan apa yang terkandung di dalamnya
EXIF ialah blok data yang ditulis oleh kamera ke dalam fail imej: jenama, model, lensa, pendedahan (exposure), jarak fokus, orientasi, cap masa dan kadangkala lokasi. Perisian penyuntingan menambah entri tersendiri, jadi fail juga boleh merekodkan aplikasi mana yang terakhir menyimpannya.
Tiada satu pun daripadanya ditandatangani. Setiap medan ialah teks biasa yang boleh ditulis, ditulis semula atau dialih keluar oleh mana-mana alat. Itu masalah pertama: EXIF direka bentuk untuk membantu jurugambar, bukan untuk menahan manipulasi sesiapa.
Masalah pengalihan keluar metadata
Hampir setiap platform mengalih keluar metadata apabila anda memuat naik. Alasannya kukuh: EXIF sering kali mengandungi koordinat GPS, dan menerbitkan lokasi rumah seseorang hanya kerana mereka menyiarkan foto taman mereka ialah kegagalan privasi. Mengalih keluarnya juga mengurangkan saiz fail.
Kesan sampingannya ialah asal usul (provenance) hilang pada peringkat pertama lagi. Imej yang berpindah daripada kamera, melalui alat penyunting, ke platform dan ke dalam mesej telah dialih keluar metadatanya sekurang-kurangnya sekali, biasanya dua kali.
Tangkapan skrin ialah paparan semula (re-render), jadi ia juga membuang struktur fail sepenuhnya dan memulakan struktur baharu tanpa sejarah.
Tiga mod kegagalan
- Tiada. Kes biasa. Tiada EXIF langsung, yang memberitahu anda bahawa fail tersebut telah melalui platform dan tiada apa-apa tentang cara ia dihasilkan.
- Wujud tetapi tidak bermakna. Jenama dan model kamera yang ditulis oleh alat penyuntingan, atau cap masa yang mencerminkan simpanan terakhir dan bukannya masa tangkapan.
- Wujud dan palsu. Mana-mana medan boleh ditulis secara manual. Menetapkan model kamera pada imej yang dijana mengambil masa beberapa saat dan mematahkan setiap semakan yang mempercayai EXIF.
Perkara ketiga adalah sebab mengapa keputusan berasaskan metadata benar-benar tidak selamat dan bukannya sekadar lemah. Alat yang melaporkan imej sebagai tulen kerana ia membawa EXIF kamera boleh diperdaya oleh sesiapa sahaja yang tahu bahawa medan itu wujud.
Bila EXIF masih bernilai untuk dibaca
Semua ini tidak bermakna metadata langsung tidak berguna. Ia menjadikannya berguna dalam situasi yang terhad, dan mengetahui situasi tersebut dapat menjimatkan masa.
| Situasi | Berguna? | Sebab |
|---|---|---|
| Fail yang dibekalkan terus oleh jurugambar | Ya | Tiada apa-apa yang membuangnya, dan ia menyemak silang kenyataan yang diberikan |
| Fail asal daripada penuntut atau sumber | Ya | Peranti dan cap masa boleh disemak silang dengan cerita yang disampaikan |
| Gambar yang dimuat turun daripada media sosial | Tidak | Dibuang semasa muat naik |
| Tangkapan skrin | Tidak | Fail baharu tanpa sejarah |
| Imej yang dimajukan melalui aplikasi sembang | Jarang | Kebanyakan aplikasi membuang metadata dan memampatkan semula imej |
| Fail yang mana EXIF mendakwa ia daripada kamera | Dengan berhati-hati | Medan ini tidak ditandatangani dan sangat mudah ditulis |
Coraknya ialah EXIF berfungsi apabila anda berada dekat dengan sumber asal dan gagal sebaik sahaja imej mula dipindahkan. Ia merupakan alat rantaian jagaan dan bukannya alat pengesanan.
Perkara yang menggantikannya
Dua perkara, dengan fungsi yang berbeza. Content Credentials ialah pengganti bertandatangan kepada metadata tanpa tandatangan: konsep yang sama, dengan kriptografi disertakan supaya rekod tersebut tidak boleh ditulis semula tanpa dikesan. Di mana ia kekal utuh, ia jauh lebih kukuh berbanding EXIF sebelum ini.
Analisis piksel ialah bahagian kedua, dan ia wujud kerana kelayakan juga boleh dibuang. Membaca data imej itu sendiri adalah satu-satunya kaedah yang masih berfungsi selepas imej melalui sesuatu platform, iaitu situasi di mana persoalan sukar sebenarnya timbul.
Cara mengekalkan metadata apabila anda memerlukannya
- Hantar fail sebagai dokumen, bukan sebagai foto. Kebanyakan aplikasi pemesejan mempunyai pilihan fail yang memindahkan bait asal.
- Minta fail asal, daripada peranti yang mengambilnya, dan bukannya salinan yang telah melalui apa-apa perantara.
- Elakkan tangkapan skrin sepenuhnya apabila asal usul fail itu penting. Tangkapan skrin membuang fail asal dan mencipta fail baharu.
- Arkibkan tangkapan mentah (raw), bukan sekadar fail eksport, jika anda adalah jurugambar.
- Semak tetapan eksport anda. Sesetengah alat membuang metadata secara lalai apabila menyimpan untuk web.
Kesilapan yang sebaliknya
Terdapat satu kesilapan yang berlaku secara bertentangan dan ia semakin kerap berlaku. Seseorang menjumpai metadata kamera pada sesuatu imej dan menganggapnya sebagai bukti bahawa gambar itu tulen.
Menulis EXIF adalah sangat mudah. Alat percuma boleh menetapkan jenama kamera, model, kanta dan cap masa pada mana-mana fail dalam beberapa saat, termasuk pada imej yang dihasilkan terus oleh penjana AI. Alat penyemak yang melaporkan tulen kerana ia menjumpai nama kamera sebenarnya hanya melaporkan apa yang telah ditaip oleh seseorang.
Ketidakseimbangan ini wajar dinyatakan dengan jelas. Ketiadaan metadata tidak membawa sebarang erti. Metadata yang wujud pula hanyalah bukti yang lemah, dan ia paling lemah terutamanya apabila seseorang mempunyai motif untuk memalsukannya. Tiada satu pun daripada keadaan ini yang boleh menyokong kesimpulan yang meyakinkan dengan sendirinya.
Content Credentials wujud khusus untuk merapatkan jurang ini. Perbezaan antara kedua-duanya ialah tandatangan, dan satu perbezaan inilah yang memisahkan medan yang boleh ditulis oleh sesiapa sahaja daripada rekod yang tidak boleh diubah tanpa dikesan.