Siêu dữ liệu là lời tệp tự khai về chính nó. Lời khai thì đáng đọc, nhưng không phải chứng minh. Nó dễ xoá và cũng dễ sửa, nên phải nghĩ riêng xem khi có thì nói lên điều gì và khi không có thì nói lên điều gì.
Thiết bị, ống kính, thông số phơi sáng, thời điểm, đôi khi cả vị trí. Khi các giá trị này khớp với nhau và khớp với bảng lượng tử hoá cùng cấu trúc ảnh thu nhỏ mà đời máy đó thật sự tạo ra, chúng ủng hộ giả thiết người chụp. Chỉ khi kiểm được sự nhất quán ấy thì chúng mới có ý nghĩa.
Gần như chẳng biết gì. Ứng dụng nhắn tin và mạng xã hội xoá siêu dữ liệu lúc tải lên. Đo trên 75 bức ảnh máy ảnh thật thì 40 bức phát tín hiệu thiếu siêu dữ liệu. Coi sự thiếu vắng là chứng cứ AI tức là đặt một nửa số ảnh bình thường vào diện nghi ngờ.
EXIF thì ai cũng sửa được. Vì thế thứ đáng nhìn không phải bản thân các giá trị mà là mâu thuẫn giữa chúng: thời điểm chụp không khớp với cấu trúc tệp, ảnh thu nhỏ có dạng mà đời máy ấy không bao giờ tạo ra, hay dấu vết phần mềm chỉnh sửa nằm cạnh thông tin chụp.
Là chữ ký. Bản kê khai C2PA sẽ không qua được khâu kiểm tra ngay khi nội dung đổi, nên mạnh hơn một lời khai đơn thuần. Nhưng chữ ký cũng cần kiểm riêng xem ai đã ký; thiếu bước đó thì nó cũng không hơn một lời khai.
Bài này là hướng dẫn chung, không phải tư vấn pháp lý. Kết quả kiểm tra là đánh giá theo xác suất, không phải chứng minh.