写真の日付とファイルの日付：なぜ異なるのか
この不一致はよくあることです。写真ブラウザには写真が撮影された日が表示され、オペレーティングシステムには同じファイルのより新しい更新日が表示されることがあります。一見すると、これは矛盾しているように見えます。
ほとんどの場合、そうではありません。これら2つの日付は、通常、異なるイベントを追跡する異なるシステムに由来します。その区別がはっきりすれば、混乱を招くメタデータパネルもずっと読みやすくなります。包括的な EXIFメタデータガイド はフィールド名を理解するのに役立ちますが、重要なのはもっとシンプルな質問です。「この日付は実際にはどの時計から来ているのか？」ということです。
写真に2つの異なる日付が表示される理由
2つの時計が関与しています。1つは画像内部の埋め込みメタデータです。もう1つはファイルレベルに存在し、デバイスやソフトウェア上でそのファイルに何が起こったかを反映しています。
[米国議会図書館のEXIFファミリー概要] では、Exifを構造化されたメタデータファミリーと説明しています。これには、カメラ設定、技術的な画像データ、日付と時刻の情報、地理データ、著作権の詳細、サムネイルなどが含まれます。つまり、画像自体が、ファイルブラウザに表示される日付とは別の時間の手がかりを持っている可能性があるということです。
これが、1枚の写真に少なくとも2つの異なる時間のストーリーが同時に表れる理由です。埋め込みタイムスタンプは撮影した瞬間を表している可能性がありますが、後のファイル日付は、シャッターが切られたずっと後に発生した保存、書き出し、またはメタデータの更新を反映している場合があります。
埋め込み日付は「この画像はいつ作成されたか？」という問いに答える
埋め込みメタデータは、通常、画像のイベントを説明しようとするものです。一般的な言葉で言えば、これは撮影時、あるいは画像がデジタルデータになった瞬間を指します。
ファイル日付は「このファイルはいつ変更されたか？」という問いに答える
ファイルレベルの日付は、デバイス上、クラウドフォルダ内、あるいは書き出し後に存在するファイルオブジェクトに関するものです。これらの日付は、基となるシーンがずっと前に撮影されたものであっても、未来に進む可能性があります。
EXIFの日付が通常説明するもの
フィールド名が重要です。似たようなラベルであっても、写真のライフサイクルの異なる段階を説明している場合があります。
DateTimeOriginal
Adobeの [XMP EXIF名前空間ドキュメント] では、exif:DateTimeOriginal を元の画像が生成された日時と定義しています。ほとんどの日常的な写真にとって、これは「写真がいつ撮影されたか」に最も近いものです。
そのフィールドは便利ですが、完璧ではありません。同じAdobeのドキュメントにも、Exifの日時値にはタイムゾーン情報が含まれていないことが記されています。そのため、タイムスタンプは秒単位まで正確に見えても、デバイスや旅行の日程、あるいは時間を異なる方法で解釈するアプリ間で比較しようとすると、扱いにくい場合があります。
DateTimeDigitized
同じAdobeのドキュメントでは、exif:DateTimeDigitized を画像がデジタルデータとして保存された日時と定義しています。デジタルカメラのワークフローでは、DateTimeOriginal と同一である可能性があります。スキャンや変換、その他の後のプロセスでは、異なるイベントを指す場合があります。
これが、2つの埋め込みEXIFフィールドがどちらも正しく、かつ食い違っている可能性がある理由です。それらは常に同じ瞬間の競合するバージョンとは限りません。時には、画像の履歴における異なる瞬間を記録しているのです。
編集や書き出しの後にファイルの日付が変わる理由
ここで多くの不一致が始まります。人々は埋め込みの撮影フィールドと、後のファイルレベルの日付を比較し、どちらかが間違っているに違いないと思い込みます。
更新日は後のファイルアクティビティを追跡する
これは後の時計です。Adobeの [XMP TIFF名前空間ドキュメント] では、tiff:DateTime をファイルが最後に更新された日時と定義しています。同じドキュメントでは、このプロパティがXMP内で xmp:ModifyDate として保存されることも記されています。これは撮影時刻とは別の問題です。
ファイルが書き出されたり、再保存されたり、ソフトウェアによって書き換えられたりすると、新しい更新日がつくのは完全に正常なことです。書き出し後に存在するファイルは、シャッターを切った瞬間の記憶だけではありません。後の取り扱いの記録でもあります。
混乱を引き起こす一般的なワークフロー
コピーされた画像は、それを移動したツールに応じて、日付の継承や表示の仕方が異なる場合があります。メタデータの編集によって撮影フィールドはそのまま残されても、より新しい更新日が作成されることがあります。新しい書き出しでは、一部の埋め込みフィールドを保持しつつ、より後のファイルレベルのタイムスタンプを持つ新しいファイルオブジェクトを作成することもあります。
これらのどれもが、それ自体で改ざんを証明するものではありません。多くの場合、単に埋め込みメタデータとファイルシステムの履歴が、異なるステップを説明しているということを意味します。
日付の不一致に過剰反応せずに読み解く方法
最良の方法は、ゆっくりと着実に行うことです。それは弱点ではなく、強みです。
フィールド名から始める
「日付」のようなラベルだけで判断を止めないでください。ビューアが DateTimeOriginal、DateTimeDigitized、ModifyDate、あるいは一般的なファイル更新値のどれを表示しているかを確認します。写真メタデータのリファレンス は、現在見ている正確なフィールドを特定するのに最も役立ちます。
結論を出す前に、関連するフィールドを比較する
DateTimeOriginal と DateTimeDigitized が一致している場合、多くの場合、それは単純明快なデジタルキャプチャのストーリーを裏付けています。DateTimeOriginal が古く、更新日が新しい場合は、画像が書き出されたり、整理されたり、編集されたりしたのではないかと考えてみてください。旅行後にタイムスタンプが数時間ずれているように見える場合は、標準のExif日時値にはタイムゾーン情報が含まれていないことを思い出してください。
「より新しい」を手がかりとして扱い、判定を下さない
判断を下す前に一呼吸置きましょう。より新しい日付は、「この写真は偽物だ」ではなく「このファイルは後で変更された」を意味することがよくあります。その区別は、個人的な整理、家族のアーカイブ、ニュース編集室のワークフロー、そして通常のプライバシーチェックにとって重要です。それは、単なるソフトウェアの通常の挙動かもしれないときに、読者がすべての不一致をスキャンダルとして扱うことを防ぎます。
通常のワークフローが終わり、専門家によるレビューが始まる時
文脈が重要です。教育的な目的の質問もあれば、フォレンジック（鑑識）的な質問もあります。
写真ライブラリを整理することが目的であれば、不一致は通常、メタデータの読み取りに関する問題です。著者であることを証明したり、証拠を確立したり、法的な主張を行ったりすることが目的であれば、基準ははるかに高くなります。単一のフィールドがその重荷を単独で背負うべきではありません。
免責事項：この記事は教育目的のみであり、フォレンジック認定、法的助言、または真正性の保証を提供するものではありません。争点となっている画像が裁判、保険、ジャーナリズムの検証、または正式な調査に関わる場合は、資格のあるフォレンジックまたは法的な専門家から専門的な助けを求めてください。
覚えておくべきこと
どの時計を読んでいるのかを問いかけてください。埋め込みExifフィールドは撮影に関連する瞬間を説明することが多く、ファイル日付は後のファイル取り扱いを説明することが多いです。不一致は自動的にエラーを意味するわけでも、自動的に編集の証拠となるわけでもありません。多くの場合、それは単に、2つの異なるシステムが同じ画像の人生における2つの異なるイベントを記録しているということを意味します。