中繼資料與 EXIF 鑑識:讀取拍攝時間、位置與編輯軟體

中繼資料是檔案自己留下的記錄。對照片來說,它可能記錄用什麼裝置、在何時何地拍攝,以及用什麼軟體儲存。但中繼資料很容易被刪除,也可以被改寫,因此要同時看留下了什麼、缺少了什麼。

中繼資料裡有什麼

EXIF 記錄裝置廠商和型號、拍攝時間、曝光設定和位置(GPS),XMP 有時還會記錄編輯軟體和編輯歷史。AI 生成工具有時會留下提示詞或工具名稱。Origma 讀取這些欄位,並在證據台帳中記錄每一項指向哪一方。

哪些平台會刪除哪些資訊

為保護隱私,大多數通訊軟體和社群平台在上傳時會刪除位置和裝置資訊,並重新壓縮照片。郵件附件或從雲端下載的原圖則常常保留中繼資料。所以同一張照片,因收到的途徑不同,留下的依據會有很大差別。

查找時間、位置與軟體的矛盾

如果拍攝時間與檔案儲存時間、時區資訊對不上,或者出現與拍攝裝置不符的編輯軟體名稱,就是值得追查的依據。位置資訊與聲稱的地點不同時也需要核實。不過裝置時鐘錯誤或正常的修圖操作也可能產生同樣的痕跡。

中繼資料可以被改寫

任何人都能用工具修改中繼資料,所以有中繼資料不代表照片是真的,沒有也不代表是假的。Origma 不會僅因缺少中繼資料就判定為 AI。結果是機率性評估,不是官方鑑定書或法律證明,請結合來源簽名和畫素分析一起看。

常見問題

能知道照片是在哪裡拍的嗎?
如果保留了位置資訊,我們會讀取並顯示。經過通訊軟體或社群平台的照片,大多已被刪除。
有 EXIF 就是真照片嗎?
不一定。EXIF 可以用工具新增或修改。請結合來源簽名和畫素分析等其他依據判斷。
完全沒有中繼資料就是 AI 嗎?
我們不這樣認定。真實的相機照片在上傳過程中丟失中繼資料的情況非常常見。
檢查時會儲存我的位置資訊嗎?
分析結束後會刪除檔案位元組,只保留雜湊值和報告。報告中保留哪些內容,可以在結果頁面檢視。

繼續閱讀

本文為一般性說明,不構成法律意見。檢查結果是機率性評估,不是證明。

放入檔案試試