Экспертиза
Метаданные и происхождение изображения
Что записывается в файл, почему это почти всегда теряется и что отсутствие метаданных доказывает на самом деле.
Коротко
Метаданные подтверждают происхождение, когда они на месте. Их отсутствие не доказывает ничего: почти все площадки вычищают служебные данные при загрузке.
Что бывает в файле
EXIF. Камера, объектив, выдержка, дата, иногда координаты. Пишется съёмочной техникой.
Данные редактора. Чем открывали и что делали.
C2PA. Стандарт происхождения контента: история создания и правок, подписанная криптографически.
Почему это почти не работает
Площадки вычищают метаданные при загрузке. Соцсети, мессенджеры, большинство хостингов удаляют служебные данные — ради приватности и веса файла. Изображение, прошедшее через мессенджер, приходит к вам голым.
Скриншот обнуляет всё. Снимок экрана — новый файл без истории.
Метаданные легко подделать. EXIF редактируется в любом редакторе метаданных за минуту. Наличие правдоподобного EXIF ничего не доказывает.
C2PA внедрён неравномерно. Часть вендоров подписывает генерации, часть нет. Мы не проверяли поштучно, кто именно, и в каталоге эти поля пустые — правило пустого поля.
Что из этого следует
Наличие подписи C2PA — сильный сигнал. Криптографическая подпись подделывается несопоставимо труднее EXIF.
Отсутствие любых метаданных — не сигнал вообще. Это состояние почти всех изображений в интернете.
Наличие EXIF — слабый сигнал. Правдоподобно, но проверяется в одну сторону: сфальсифицировать легко.
Практический порядок
Проверьте метаданные первым делом: если C2PA на месте, вопрос закрыт быстро.
Если их нет — это ожидаемо, переходите к визуальным признакам.
При важных последствиях ищите первую публикацию изображения: обратный поиск по картинке даёт больше, чем анализ файла. Самая ранняя публикация с наибольшим разрешением обычно ближе всего к источнику.
Что переживает дорогу до вас
| Операция с файлом | Что остаётся от служебных данных |
|---|---|
| Пересохранение в редакторе | EXIF обычно да; подпись — только если редактор умеет продлевать цепочку |
| Загрузка на площадку | Как правило ничего: служебные поля срезаются на приёме |
| Кадрирование и пересжатие | EXIF частично; подпись рвётся, потому что заверяет байты |
| Скриншот | Ничего: это новый файл, снятый с экрана |
| Пересъёмка экрана камерой | Свежий EXIF камеры — подлинный и бесполезный |
Последняя строка объясняет, почему проверка файла не закрывает вопрос.
Чего подпись не доказывает
Подпись отвечает на вопрос «что делали с этим файлом», а не «что было перед объективом». Камера честно подпишет кадр, на котором снят экран с генерацией: цепочка не нарушена, съёмка настоящая, содержание — нет.
Метаданные закрывают подделку файла и не закрывают постановку. Второе устанавливается цепочкой публикаций, а сам файл — один сигнал из нескольких, наравне с пометкой о генерации, которую ставит публикатор.
Частые вопросы
- Что доказывает отсутствие метаданных?
- Ничего. Почти все площадки вычищают служебные данные при загрузке, а скриншот обнуляет их полностью.
- Можно ли подделать EXIF?
- Да, за минуту в любом редакторе метаданных. Поэтому наличие правдоподобного EXIF — слабый сигнал.
- Чем C2PA лучше EXIF?
- Криптографической подписью: подделать её несопоставимо труднее.