EXIF là gì và nó chứa những gì
EXIF là một khối dữ liệu mà máy ảnh ghi vào một tệp hình ảnh: hãng sản xuất, kiểu máy, ống kính, độ phơi sáng, tiêu cự, hướng, dấu thời gian và đôi khi là vị trí. Phần mềm chỉnh sửa thêm các mục của riêng nó, vì vậy một tệp cũng có thể ghi lại ứng dụng nào đã lưu nó lần cuối.
Không có mục nào trong số đó được ký số. Mọi trường dữ liệu đều là văn bản thuần túy mà bất kỳ công cụ nào cũng có thể viết, viết lại hoặc xóa. Đó là vấn đề đầu tiên: EXIF được thiết kế để hữu ích cho các nhiếp ảnh gia, chứ không phải để chống lại bất kỳ ai.
Vấn đề bị xóa siêu dữ liệu
Hầu hết mọi nền tảng đều xóa siêu dữ liệu khi bạn tải lên. Các lý do đều hợp lý: EXIF thường chứa tọa độ GPS, và việc công bố vị trí nhà của ai đó chỉ vì họ đăng bức ảnh khu vườn của họ là một sự cố thất bại về quyền riêng tư. Việc xóa nó cũng giúp giảm kích thước tệp.
Tác dụng phụ là nguồn gốc xuất xứ biến mất ngay ở chặng đầu tiên. Một hình ảnh đi từ máy ảnh, qua trình chỉnh sửa, lên nền tảng và vào một đoạn tin nhắn đã bị xóa ít nhất một lần, thường là hai lần.
Ảnh chụp màn hình là một bản dựng lại (re-render), do đó nó cũng loại bỏ hoàn toàn cấu trúc tệp và bắt đầu một cấu trúc mới không có lịch sử.
Ba chế độ lỗi
- Không có. Trường hợp phổ biến. Hoàn toàn không có EXIF, điều này cho bạn biết tệp đã đi qua một nền tảng và không cho biết gì về cách nó được tạo ra.
- Có nhưng vô nghĩa. Hãng và kiểu máy ảnh được ghi lại bởi một công cụ chỉnh sửa, hoặc dấu thời gian phản ánh lần lưu cuối cùng thay vì thời điểm chụp.
- Có nhưng sai. Bất kỳ trường nào cũng có thể được viết bằng tay. Việc thiết lập kiểu máy ảnh trên một hình ảnh được tạo ra chỉ mất vài giây và đánh bại mọi lượt kiểm tra tin tưởng vào EXIF.
Điểm thứ ba là lý do tại sao các kết luận dựa trên siêu dữ liệu thực sự không an toàn chứ không chỉ đơn thuần là yếu kém. Một công cụ báo cáo một hình ảnh là thật vì nó mang EXIF máy ảnh có thể bị đánh bại bởi bất kỳ ai biết đến sự tồn tại của trường này.
Khi nào EXIF vẫn đáng để đọc
Không có điều nào trong số này làm cho metadata trở nên vô dụng. Nó làm cho nó hữu ích trong một số ít tình huống, và việc biết rõ tình huống nào sẽ giúp tiết kiệm thời gian.
| Tình huống | Hữu ích? | Lý do |
|---|---|---|
| Một tệp do chính nhiếp ảnh gia cung cấp trực tiếp | Có | Không có gì tước bỏ nó, và nó đối chiếu chéo được tài khoản |
| Một tệp gốc từ bên khiếu nại hoặc một nguồn tin | Có | Thiết bị và mốc thời gian có thể được kiểm tra đối chiếu với câu chuyện |
| Một bức ảnh được tải xuống từ mạng xã hội | Không | Bị tước bỏ khi tải lên |
| Một ảnh chụp màn hình | Không | Một tệp mới không có lịch sử |
| Một hình ảnh được chuyển tiếp qua ứng dụng trò chuyện | Hiếm khi | Hầu hết các ứng dụng đều tước bỏ và nén lại |
| Một tệp có EXIF khai báo thông tin máy ảnh | Cần thận trọng | Trường dữ liệu này không có chữ ký và có thể được viết ra một cách tầm thường |
Quy luật là EXIF hoạt động khi bạn ở gần nguồn và thất bại ngay khi hình ảnh bắt đầu di chuyển. Nó là một công cụ chuỗi hành trình thay vì một công cụ phát hiện.
Thứ đã thay thế nó
Hai thứ, làm hai công việc khác nhau. Content Credentials là phiên bản kế thừa có chữ ký của metadata không có chữ ký: cùng một ý tưởng, được gắn thêm mã hóa để bản ghi không thể bị viết lại mà không bị phát hiện. Nơi chúng tồn tại, chúng mạnh mẽ hơn bất kỳ EXIF nào từng có.
Phân tích điểm ảnh là nửa còn lại, và nó tồn tại vì chứng chỉ cũng bị tước bỏ. Đọc dữ liệu hình ảnh thực tế là phương pháp duy nhất vẫn hoạt động sau khi hình ảnh đã đi qua một nền tảng, đó mới là nơi các câu hỏi khó thực sự phát sinh.
Cách bảo tồn metadata khi bạn muốn
- Gửi tệp dưới dạng tài liệu, không phải dưới dạng ảnh. Hầu hết các ứng dụng nhắn tin đều có tùy chọn tệp giúp truyền tải các byte gốc.
- Yêu cầu tệp gốc, từ thiết bị đã chụp nó, thay vì một bản sao đã trải qua bất kỳ quá trình nào.
- Tránh hoàn toàn ảnh chụp màn hình khi nguồn gốc xuất xứ là quan trọng. Ảnh chụp màn hình loại bỏ tệp cũ và tạo ra một tệp mới.
- Lưu trữ bản chụp thô, không chỉ bản xuất ra, nếu bạn là nhiếp ảnh gia.
- Kiểm tra cài đặt xuất tệp của bạn. Một số công cụ tự động tước bỏ metadata khi lưu để dùng cho web.
Sai lầm ngược lại
Có một lỗi xảy ra theo hướng ngược lại và nó đang trở nên phổ biến hơn. Ai đó tìm thấy metadata của máy ảnh trên một hình ảnh và coi đó là bằng chứng cho thấy bức ảnh là hàng thật.
Viết EXIF là việc tầm thường. Các công cụ miễn phí sẽ thiết lập nhãn hiệu, kiểu máy, ống kính và mốc thời gian của máy ảnh trên bất kỳ tệp nào trong vài giây, kể cả trên một hình ảnh xuất phát thẳng từ một công cụ tạo sinh. Một công cụ kiểm tra báo cáo là hàng thật vì nó tìm thấy tên máy ảnh thực chất đang báo cáo những gì ai đó đã gõ vào.
Sự bất đối xứng này rất đáng để nói rõ. Metadata không có nghĩa là gì cả. Metadata hiện diện cũng chỉ là bằng chứng yếu ở mức tốt nhất, và nó yếu nhất chính là ở nơi nào đó có động cơ để ngụy tạo nó. Cả hai hướng đều không tự mình hỗ trợ được một kết luận chắc chắn.
Content Credentials ra đời chính xác là để khỏa lấp khoảng trống này. Sự khác biệt giữa hai loại này là một chữ ký, và sự khác biệt duy nhất đó là ranh giới ngăn cách giữa một trường dữ liệu bất kỳ ai cũng có thể viết với một bản ghi không thể bị thay đổi mà không bị phát hiện.