Метаданные и происхождение изображения

Что бывает в файле

EXIF. Камера, объектив, выдержка, дата, иногда координаты. Пишется съёмочной техникой.

Данные редактора. Чем открывали и что делали.

C2PA. Стандарт происхождения контента: история создания и правок, подписанная криптографически.

Почему это почти не работает

Площадки вычищают метаданные при загрузке. Соцсети, мессенджеры, большинство хостингов удаляют служебные данные — ради приватности и веса файла. Изображение, прошедшее через мессенджер, приходит к вам голым.

Скриншот обнуляет всё. Снимок экрана — новый файл без истории.

Метаданные легко подделать. EXIF редактируется в любом редакторе метаданных за минуту. Наличие правдоподобного EXIF ничего не доказывает.

C2PA внедрён неравномерно. Часть вендоров подписывает генерации, часть нет. Мы не проверяли поштучно, кто именно, и в каталоге эти поля пустые — правило пустого поля.

Что из этого следует

Наличие подписи C2PA — сильный сигнал. Криптографическая подпись подделывается несопоставимо труднее EXIF.

Отсутствие любых метаданных — не сигнал вообще. Это состояние почти всех изображений в интернете.

Наличие EXIF — слабый сигнал. Правдоподобно, но проверяется в одну сторону: сфальсифицировать легко.

Практический порядок

Проверьте метаданные первым делом: если C2PA на месте, вопрос закрыт быстро.

Если их нет — это ожидаемо, переходите к визуальным признакам.

При важных последствиях ищите первую публикацию изображения: обратный поиск по картинке даёт больше, чем анализ файла. Самая ранняя публикация с наибольшим разрешением обычно ближе всего к источнику.