Криминалистика метаданных и EXIF: время съёмки, место и редактор

Метаданные — это запись, которую файл хранит о себе. Для фото они могут сообщить, каким устройством, когда и где снимали и какая программа сохранила файл. Их легко удалить и легко изменить, поэтому читайте вместе то, что осталось, и то, чего нет.

Что содержат метаданные

EXIF хранит производителя и модель устройства, время съёмки, параметры экспозиции и GPS-координаты, а XMP может содержать программу правки и историю изменений. Генераторы ИИ иногда оставляют промпт или название инструмента. Origma читает эти поля и записывает в реестр доказательств, на что указывает каждое из них.

Какие платформы что удаляют

Большинство мессенджеров и соцсетей при загрузке удаляют координаты и данные устройства и пересжимают фото ради приватности. Вложения в письма и оригиналы из облачного хранилища часто сохраняют метаданные. Поэтому одно и то же фото может нести совсем разные доказательства в зависимости от того, как оно к вам попало.

Противоречия во времени, месте и программе

Время съёмки, не совпадающее со временем сохранения файла или часовым поясом, или программа правки, не подходящая к камере, дают повод для проверки. Место, отличное от заявленного, тоже требует проверки. Однако неверные часы устройства или обычная ретушь могут оставить такие же следы.

Метаданные можно изменить

Любой может изменить метаданные с помощью инструмента, поэтому их наличие не доказывает подлинность фото, а отсутствие — подделку. Origma никогда не признаёт файл созданным ИИ только из-за отсутствия метаданных. Результаты — вероятностные оценки, а не заключения сертифицированной экспертизы и не юридическое доказательство; читайте их вместе с подписями происхождения и анализом пикселей.

Частые вопросы

Можно ли узнать, где сделано фото?
Если координаты есть, мы их читаем и показываем. У фото, прошедших через мессенджер или соцсеть, они обычно удалены.
Если у фото есть EXIF, оно настоящее?
Не обязательно. EXIF можно добавить или изменить инструментами. Оценивайте его вместе с другими доказательствами, например подписями происхождения и анализом пикселей.
Если метаданных нет совсем, это ИИ?
Мы так не считаем. Настоящие снимки с камеры очень часто теряют метаданные при загрузке.
Сохраняется ли моё местоположение при проверке фото?
После анализа байты файла удаляются, остаются только хеш и отчёт. Что содержит отчёт, видно на экране результата.

Читать дальше

Это общее пояснение, а не юридическая консультация. Результат проверки — вероятностная оценка, а не доказательство.

Попробовать на файле