EXIF nedir ve ne tutar
EXIF, bir kameranın bir görsel dosyasına yazdığı bir veri bloğudur: marka, model, lens, pozlama, odak uzaklığı, yönelim, zaman damgası ve bazen konum. Düzenleme yazılımı kendi girdilerini ekler, böylece bir dosya en son hangi uygulamanın kaydettiğini de kaydedebilir.
Hiçbiri imzalı değildir. Her alan, herhangi bir aracın yazabileceği, yeniden yazabileceği veya kaldırabileceği düz metindir. İlk sorun budur: EXIF fotoğrafçılara yardımcı olmak için tasarlanmıştır, kimseye karşı direnmek için değil.
Kaldırma sorunu
Neredeyse her platform, yükleme yaptığınızda meta verileri kaldırır. Nedenleri sağlamdır: EXIF sıklıkla GPS koordinatları içerir ve birisi bahçesinin fotoğrafını paylaştığı için birinin ev konumunu yayınlamak bir gizlilik başarısızlığıdır. Kaldırmak ayrıca dosya boyutunu da küçültür.
Yan etkisi, aidiyetin ilk durakta kaybolmasıdır. Kameradan, bir düzenleyiciden, bir platforma ve oradan bir mesaja giden bir görsel, en az bir kez, genellikle iki kez kaldırılmıştır.
Ekran görüntüsü yeniden render almadır, bu yüzden dosya yapısını tamamen atar ve geçmişi olmayan yeni bir tane başlatır.
Üç başarısızlık modu
- Yok. Yaygın durum. Hiç EXIF olmaması, dosyanın bir platformdan geçtiğini ve nasıl yapıldığına dair hiçbir şey anlatmadığını belirtir.
- Mevcut ancak anlamsız. Bir düzenleme aracı tarafından yazılan kamera marka ve modeli veya çekimden ziyade son kaydı yansıtan bir zaman damgası.
- Mevcut ve yanlış. Her alan elle yazılabilir. Üretilmiş bir görsel üzerinde kamera modeli ayarlamak saniyeler sürer ve EXIF'e güvenen her kontrolü bozar.
Üçüncüsü, meta veri tabanlı kararların zayıf olmaktan ziyade aktif olarak güvensiz olmasının nedenidir. Bir görseli kamera EXIF'i taşıdığı için gerçek olarak rapor eden bir araç, alanın var olduğunu bilen herkes tarafından mağlup edilebilir.
EXIF'in hala okunmaya değer olduğu durumlar
Bunların hiçbiri metadata'yı kullanışsız kılmaz. Sadece belirli durumlarda işe yarar kılar; hangileri olduğunu bilmek zaman kazandırır.
| Durum | Faydalı mı? | Neden |
|---|---|---|
| Doğrudan bir fotoğrafçıdan gelen dosya | Evet | Hiçbir şey kaldırılmamış ve hesapla çapraz kontrole uygun |
| Bir hak iddia edenden veya kaynaktan gelen orijinal dosya | Evet | Cihaz ve zaman damgası, anlatılan hikayeyle karşılaştırılabilir |
| Sosyal medyadan indirilmiş bir fotoğraf | Hayır | Yükleme sırasında kaldırılmış |
| Ekran görüntüsü | Hayır | Geçmişi olmayan yeni bir dosya |
| Sohbet uygulamasıyla iletilmiş bir görsel | Nadiren | Çoğu uygulama veriyi kaldırır ve yeniden sıkıştırır |
| EXIF'in kamera bilgisi verdiği dosya | Özenle | Bu alan imzalı değildir ve kolayca yazılabilir |
Model şudur: EXIF, kaynağa yakın olduğunuzda çalışır, görsel dolaşıma girdiği anda ise işlevini yitirir. Bir doğrulama aracıdan ziyade bir saklama zinciri aracıdır.
Yerini ne aldı
Farklı işler yapan iki şey. Content Credentials, imzalanmamış metadata'nın imzalı halefidir: aynı fikir, ancak şifreleme ile desteklenmiştir; böylece kayıt, fark edilmeden değiştirilemez. Bulunduğu durumlarda, EXIF'in olduğundan çok daha güçlüdür.
Piksel analizi işin diğer yarısıdır ve kimlik bilgileri de kaldırıldığı için vardır. Görsel verisini doğrudan okumak, bir görsel platformdan geçtikten sonra dahi çalışan tek yöntemdir ve zor sorular tam da burada ortaya çıkar.
Metadata'yı korumak istediğinizde ne yapmalısınız
- Dosyaları fotoğraf olarak değil, belge olarak gönderin. Çoğu mesajlaşma uygulaması, orijinal baytları aktaran bir dosya seçeneğine sahiptir.
- Kopyadan ziyade, çekimi yapan cihazdan orijinalini isteyin.
- Kanıt değeri taşıyan durumlarda ekran görüntülerinden tamamen kaçının. Ekran görüntüsü, mevcut dosyayı atıp yenisini oluşturur.
- Fotoğrafçıysanız, yalnızca dışa aktarılanı değil, ham çekimi arşivleyin.
- Dışa aktarma ayarlarınızı kontrol edin. Bazı araçlar web için kaydederken varsayılan olarak metadata'yı kaldırır.
Ters yöndeki hata
Diğer tarafta işleyen ve giderek yaygınlaşan bir hata daha var. Birisi bir görselde kamera metadata'sı bulduğunda, bunu resmin orijinal olduğunun kanıtı olarak görüyor.
EXIF yazmak önemsiz bir iştir. Ücretsiz araçlar, üretici tarafından oluşturulmuş bir görsel dahil olmak üzere herhangi bir dosyaya saniyeler içinde kamera markası, modeli, lens ve zaman damgası ekleyebilir. Kamera ismi bulduğu için orijinal raporu veren bir denetleyici, sadece birinin yazdığı şeyi raporluyordur.
Asimetriyi açıkça belirtmekte fayda var. Metadata'nın olmaması hiçbir şey ifade etmez. Metadata'nın varlığı en iyi ihtimalle zayıf bir kanıttır ve birinin onu tahrif etmek için bir nedeni olduğunda en zayıf halindedir. İki durum da tek başına kesin bir sonuca varmayı desteklemez.
Content Credentials tam da bu boşluğu kapatmak için vardır. İkisi arasındaki fark bir imzadır ve bu tek fark, herkesin yazabileceği bir alanla, fark edilmeden değiştirilemeyecek bir kayıt arasındaki ayrımı belirler.