Ketidakpadanan ini biasa berlaku. Pelayar foto mungkin menunjukkan hari gambar diambil, manakala sistem pengendalian menunjukkan tarikh diubah suai yang lebih baharu untuk fail yang sama. Pada pandangan pertama, ia kelihatan seperti percanggahan.

Kebanyakan masa, ia bukan (percanggahan). Kedua-dua tarikh biasanya datang daripada sistem berbeza yang menjejak peristiwa berbeza. Sebaik sahaja perbezaan itu jelas, panel metadata yang mengelirukan menjadi jauh lebih mudah untuk dibaca. Panduan metadata EXIF yang menyeluruh boleh membantu dengan nama medan, tetapi soalan utamanya lebih mudah: dari jam yang manakah tarikh ini sebenarnya datang?

Mengapa foto boleh menunjukkan dua tarikh berbeza

Dua jam terlibat. Satu berada di dalam imej sebagai metadata terbenam. Satu lagi berada di peringkat fail dan mencerminkan apa yang berlaku kepada fail tersebut pada peranti atau dalam perisian.

[Tinjauan keluarga EXIF Perpustakaan Kongres] menerangkan Exif sebagai keluarga metadata berstruktur. Ia boleh merangkumi tetapan kamera, data imej teknikal, maklumat tarikh dan masa, data geografi, butiran hak cipta dan imej kecil. Ini bermakna imej itu sendiri boleh membawa petunjuk masa yang berasingan daripada apa jua tarikh yang dipaparkan oleh pelayar fail.

Inilah sebabnya satu foto boleh memaparkan sekurang-kurangnya 2 kisah masa yang berbeza serentak. Setem masa terbenam mungkin menerangkan detik tangkapan, manakala tarikh fail yang lebih terkemudian mungkin mencerminkan penyimpanan, eksport atau kemas kini metadata yang berlaku lama selepas pengatup ditekan.

Tarikh terbenam menjawab "bilakah imej ini dicipta?"

Metadata terbenam biasanya cuba menerangkan peristiwa imej tersebut. Dalam bahasa biasa, ia menghala kembali ke arah tangkapan atau ke arah saat imej itu menjadi data digital.

Tarikh fail menjawab "bilakah fail ini berubah?"

Tarikh peringkat fail adalah mengenai objek fail yang wujud pada peranti, dalam folder awan, atau selepas eksport. Tarikh tersebut boleh bergerak ke hadapan walaupun pemandangan asas difoto jauh lebih awal.

Apa yang biasanya diterangkan oleh tarikh EXIF

Nama medan adalah penting. Label yang kelihatan serupa boleh menerangkan peringkat kehidupan foto yang berbeza.

DateTimeOriginal

Dokumentasi [ruang nama XMP EXIF] Adobe mentakrifkan exif:DateTimeOriginal sebagai tarikh dan masa apabila imej asal dijana. Bagi kebanyakan foto harian, itu adalah padanan paling hampir dengan "bilakah gambar diambil."

Medan itu berguna, tetapi ia tidak sempurna. Dokumen Adobe yang sama menyatakan bahawa nilai tarikh-masa Exif tidak menyertakan maklumat zon waktu. Jadi setem masa boleh kelihatan tepat sehingga ke saat dan masih janggal untuk dibandingkan merentas peranti, hari perjalanan atau aplikasi yang mentafsir masa secara berbeza.

DateTimeDigitized

Dokumentasi Adobe yang sama mentakrifkan exif:DateTimeDigitized sebagai tarikh dan masa apabila imej disimpan sebagai data digital. Dalam aliran kerja kamera digital sepenuhnya, ia mungkin sama dengan DateTimeOriginal. Dalam imbasan, penukaran atau proses terkemudian yang lain, ia boleh menghala kepada peristiwa yang berbeza.

Inilah sebabnya 2 medan EXIF terbenam kedua-duanya boleh menjadi betul dan masih bercanggah. Ia tidak selalunya versi bersaing bagi saat yang sama. Kadangkala ia merekodkan detik yang berbeza dalam sejarah imej itu.

Mengapa tarikh fail berubah selepas suntingan atau eksport

Di sinilah bermulanya banyak ketidakpadanan. Orang ramai membandingkan medan tangkapan terbenam dengan tarikh peringkat fail yang lebih lewat dan menganggap salah satu daripadanya mesti salah.

Tarikh diubah suai menjejak aktiviti fail terkemudian

Ini adalah jam yang lebih lewat. Dokumentasi [ruang nama TIFF XMP] Adobe mentakrifkan tiff:DateTime sebagai tarikh dan masa apabila fail terakhir diubah suai. Dokumen yang sama menyatakan bahawa sifat itu disimpan dalam XMP sebagai xmp:ModifyDate. Itu adalah soalan yang berbeza daripada masa tangkapan.

Apabila fail dieksport, disimpan semula atau ditulis semula oleh perisian, tarikh diubah suai yang lebih baharu boleh menjadi perkara biasa sepenuhnya. Fail yang wujud selepas eksport bukan sekadar ingatan detik pengatup. Ia juga merupakan rekod pengendalian terkemudian.

Aliran kerja biasa yang menyebabkan kekeliruan

Imej yang disalin mungkin mewarisi atau memaparkan tarikh secara berbeza bergantung pada alat yang memindahkannya. Suntingan metadata mungkin membiarkan medan tangkapan tidak berubah tetapi masih mencipta tarikh diubah suai yang lebih baharu. Eksport baharu juga boleh mengekalkan beberapa medan terbenam semasa menulis objek fail baharu dengan setem masa peringkat fail yang lebih lewat.

Tiada satu pun daripada itu membuktikan manipulasi dengan sendirinya. Ia sering bermakna metadata terbenam dan sejarah sistem fail sedang menerangkan langkah yang berbeza.

Cara membaca ketidakpadanan tarikh tanpa reaksi berlebihan

Kaedah terbaik adalah perlahan dan membosankan. Itu adalah kekuatan, bukan kelemahan.

Mulakan dengan nama medan

Jangan berhenti pada label seperti "tarikh." Semak sama ada pemapar menunjukkan DateTimeOriginal, DateTimeDigitized, ModifyDate atau nilai tarikh fail yang diubah suai secara generik. Rujukan metadata foto paling berguna apabila ia membantu mengenal pasti medan tepat yang anda lihat.

Bandingkan medan yang berkaitan sebelum membuat kesimpulan

Jika DateTimeOriginal dan DateTimeDigitized sepadan, itu selalunya menyokong kisah tangkapan digital yang jelas. Jika DateTimeOriginal sudah lama tetapi tarikh diubah suai lebih baharu, tanyakan sama ada imej itu telah dieksport, disusun atau disunting. Jika setem masa kelihatan tersasar beberapa jam selepas perjalanan, ingat bahawa nilai tarikh-masa Exif standard tidak membawa maklumat zon waktu.

Anggap "lebih baharu" sebagai petunjuk, bukan keputusan

Berhenti seketika sebelum menghukum. Tarikh yang lebih baharu selalunya bermaksud "fail ini berubah kemudian," bukan "foto ini palsu." Perbezaan itu penting untuk penyusunan peribadi, arkib keluarga, aliran kerja bilik berita dan pemeriksaan privasi biasa. Ia menghalang pembaca daripada melayan setiap ketidakpadanan sebagai skandal apabila ia mungkin hanya tingkah laku perisian yang biasa.

Bila aliran kerja biasa berakhir dan ulasan pakar bermula

Konteks adalah penting. Sesetengah soalan adalah untuk pendidikan, sementara yang lain adalah forensik.

Jika matlamatnya adalah menyusun pustaka foto, ketidakpadanan biasanya merupakan masalah pembacaan metadata. Jika matlamatnya adalah membuktikan keaslian, mewujudkan bukti atau membuat tuntutan undang-undang, piawaiannya jauh lebih tinggi. Medan tunggal tidak seharusnya memikul beban itu sendirian.

Penafian: Artikel ini bertujuan untuk tujuan pendidikan sahaja dan tidak menyediakan pensijilan forensik, nasihat undang-undang atau jaminan ketulenan. Jika imej yang dipertikaikan penting untuk mahkamah, insurans, pengesahan kewartawanan atau penyiasatan rasmi, dapatkan bantuan profesional daripada pakar forensik atau undang-undang yang bertauliah.

Apa yang perlu diingat

Tanyakan jam yang manakah anda sedang baca. Medan Exif terbenam selalunya menerangkan saat berkaitan tangkapan, manakala tarikh fail selalunya menerangkan pengendalian fail terkemudian. Ketidakpadanan bukan secara automatik satu ralat dan bukan secara automatik bukti penyuntingan. Dalam banyak kes, ia hanya bermakna 2 sistem berbeza merekodkan 2 peristiwa berbeza dalam kehidupan imej yang sama.