元数据与 EXIF 取证:读取拍摄时间、位置与编辑软件

元数据是文件自己留下的记录。对照片来说,它可能记录用什么设备、在何时何地拍摄,以及用什么软件保存。但元数据很容易被删除,也可以被改写,因此要同时看留下了什么、缺少了什么。

元数据里有什么

EXIF 记录设备厂商和型号、拍摄时间、曝光设置和位置(GPS),XMP 有时还会记录编辑软件和编辑历史。AI 生成工具有时会留下提示词或工具名称。Origma 读取这些字段,并在证据台账中记录每一项指向哪一方。

哪些平台会删除哪些信息

为保护隐私,大多数聊天软件和社交平台在上传时会删除位置和设备信息,并重新压缩照片。邮件附件或从云端下载的原图则常常保留元数据。所以同一张照片,因收到的途径不同,留下的依据会有很大差别。

查找时间、位置与软件的矛盾

如果拍摄时间与文件保存时间、时区信息对不上,或者出现与拍摄设备不符的编辑软件名称,就是值得追查的依据。位置信息与声称的地点不同时也需要核实。不过设备时钟错误或正常的修图操作也可能产生同样的痕迹。

元数据可以被改写

任何人都能用工具修改元数据,所以有元数据不代表照片是真的,没有也不代表是假的。Origma 不会仅因缺少元数据就判定为 AI。结果是概率性评估,不是官方鉴定书或法律证明,请结合来源签名和像素分析一起看。

常见问题

能知道照片是在哪里拍的吗?
如果保留了位置信息,我们会读取并显示。经过聊天软件或社交平台的照片,大多已被删除。
有 EXIF 就是真照片吗?
不一定。EXIF 可以用工具添加或修改。请结合来源签名和像素分析等其他依据判断。
完全没有元数据就是 AI 吗?
我们不这样认定。真实的相机照片在上传过程中丢失元数据的情况非常常见。
检查时会保存我的位置信息吗?
分析结束后会删除文件字节,只保留哈希值和报告。报告中保留哪些内容,可以在结果页面查看。

继续阅读

本文为一般性说明,不构成法律意见。检查结果是概率性评估,不是证明。

放入文件试试