中繼資料是檔案對自己的陳述。陳述可以參考,但不是證明。它既容易刪除也容易改寫,所以必須把「有的時候」與「沒有的時候」各能說明什麼分開來想。
拍攝裝置、鏡頭、曝光值、時間,有時還有位置。當這些數值彼此自洽,且與該機型實際使用的量化表、縮圖結構一致時,構成人為拍攝一側的依據。要看到自洽與否,它才有意義。
幾乎什麼也不知道。通訊軟體與社群平台在上傳時會清掉中繼資料。我們實測 75 張真實相機照片,其中 40 張出現中繼資料缺漏訊號。把缺漏當成 AI 的依據,等於讓一半的普通照片背上嫌疑。
EXIF 誰都能編輯。所以我們看的不是數值本身,而是數值之間的矛盾:拍攝時間與檔案結構對不上、含有該機型不可能寫出的縮圖形態、編輯軟體的痕跡與拍攝資訊同時存在等等。
是簽章。C2PA 清單在內容變動時驗證會失敗,因此比單純的陳述更強。不過簽章同樣需要另行查證是誰簽的,沒有這一步,簽章也不過是一種陳述。
本文為一般性說明,不構成法律意見。檢查結果是機率性評估,不是證明。