ความไม่สอดคล้องกันนี้พบเห็นได้ทั่วไป โปรแกรมดูรูปภาพอาจแสดงวันที่ถ่ายภาพ ในขณะที่ระบบปฏิบัติการแสดงวันที่แก้ไขล่าสุดสำหรับไฟล์เดียวกัน เมื่อมองแวบแรก ดูเหมือนจะเป็นเรื่องขัดแย้งกัน

ส่วนใหญ่แล้วไม่เป็นเช่นนั้น วันที่ทั้งสองมักมาจากระบบที่แตกต่างกันซึ่งติดตามเหตุการณ์ที่แตกต่างกัน เมื่อความแตกต่างนี้ชัดเจน แผงข้อมูลเมตาที่ดูสับสนก็จะอ่านได้ง่ายขึ้นมาก คู่มือข้อมูลเมตา EXIF ฉบับสมบูรณ์สามารถช่วยเรื่องชื่อฟิลด์ได้ แต่คำถามสำคัญนั้นเรียบง่ายกว่า: วันที่นี้มาจากนาฬิกาเรือนไหนกันแน่?

เหตุใดรูปภาพหนึ่งจึงแสดงวันที่ที่แตกต่างกันสองวัน

มีนาฬิกาสองเรือนที่เกี่ยวข้อง เรือนหนึ่งอยู่ในรูปภาพในฐานะข้อมูลเมตาที่ฝังอยู่ ส่วนอีกเรือนหนึ่งอยู่ที่ระดับไฟล์และสะท้อนถึงสิ่งที่เกิดขึ้นกับไฟล์นั้นบนอุปกรณ์หรือในซอฟต์แวร์

[ภาพรวมตระกูล EXIF ของหอสมุดรัฐสภา] อธิบายว่า Exif เป็นตระกูลข้อมูลเมตาที่มีโครงสร้าง ซึ่งสามารถรวมถึงการตั้งค่ากล้อง ข้อมูลทางเทคนิคของภาพ ข้อมูลวันที่และเวลา ข้อมูลทางภูมิศาสตร์ รายละเอียดลิขสิทธิ์ และภาพขนาดย่อ ซึ่งหมายความว่าตัวรูปภาพเองสามารถมีเบาะแสของเวลาที่แยกต่างหากจากวันที่ใดก็ตามที่โปรแกรมดูไฟล์แสดงขึ้นมา

นี่คือเหตุผลที่รูปภาพหนึ่งรูปสามารถแสดงเรื่องราวของเวลาที่แตกต่างกันได้อย่างน้อย 2 เรื่องในเวลาเดียวกัน การประทับเวลาที่ฝังอยู่อาจบรรยายถึงช่วงเวลาที่ถ่ายภาพ ในขณะที่วันที่ของไฟล์ในภายหลังอาจสะท้อนถึงการบันทึก การส่งออก หรือการอัปเดตข้อมูลเมตาที่เกิดขึ้นนานหลังจากกดชัตเตอร์

วันที่ที่ฝังอยู่ตอบคำถามว่า "รูปภาพนี้ถูกสร้างขึ้นเมื่อใด"

ข้อมูลเมตาที่ฝังอยู่มักจะพยายามบรรยายถึงเหตุการณ์ของรูปภาพ ในภาษาทั่วไป มันชี้กลับไปที่การถ่ายภาพหรือช่วงเวลาที่รูปภาพกลายเป็นข้อมูลดิจิทัล

วันที่ของไฟล์ตอบคำถามว่า "ไฟล์นี้เปลี่ยนแปลงเมื่อใด"

วันที่ระดับไฟล์เป็นเรื่องเกี่ยวกับออบเจกต์ไฟล์ที่มีอยู่ในอุปกรณ์ ในโฟลเดอร์บนคลาวด์ หรือหลังจากส่งออก วันที่เหล่านั้นสามารถเลื่อนไปข้างหน้าได้แม้ว่าฉากต้นฉบับจะถูกถ่ายไปนานแล้วก็ตาม

โดยทั่วไปแล้ววันที่ EXIF บรรยายถึงสิ่งใด

ชื่อฟิลด์มีความสำคัญ ป้ายชื่อที่ดูคล้ายกันอาจบรรยายถึงขั้นตอนต่างๆ ในชีวิตของรูปภาพ

DateTimeOriginal

[เอกสารเนมสเปซ XMP EXIF ของ Adobe] นิยาม exif:DateTimeOriginal ว่าเป็นวันที่และเวลาที่สร้างรูปภาพต้นฉบับ สำหรับรูปภาพทั่วไปส่วนใหญ่ นั่นคือสิ่งที่ตรงกับคำถามที่ว่า "ถ่ายภาพเมื่อใด" มากที่สุด

ฟิลด์นั้นมีประโยชน์ แต่ก็ไม่ได้สมบูรณ์แบบ เอกสารชุดเดียวกันของ Adobe ระบุว่าค่าวันที่และเวลาของ Exif ไม่รวมข้อมูลเขตเวลา ดังนั้นการประทับเวลาอาจดูแม่นยำถึงระดับวินาที แต่ก็ยังเปรียบเทียบข้ามอุปกรณ์ วันเดินทาง หรือแอปที่ตีความเวลาต่างกันได้ยาก

DateTimeDigitized

เอกสารเดียวกันของ Adobe นิยาม exif:DateTimeDigitized ว่าเป็นวันที่และเวลาที่จัดเก็บรูปภาพเป็นข้อมูลดิจิทัล ในขั้นตอนการทำงานด้วยกล้องดิจิทัลเต็มรูปแบบ อาจเหมือนกับ DateTimeOriginal ในการสแกน การแปลงไฟล์ หรือกระบวนการอื่นๆ ในภายหลัง มันอาจชี้ไปที่เหตุการณ์ที่แตกต่างกัน

นี่คือเหตุผลที่ฟิลด์ EXIF ที่ฝังอยู่ 2 ฟิลด์สามารถถูกต้องทั้งคู่และยังคงไม่ตรงกันได้ พวกมันไม่ได้เป็นเวอร์ชันที่แข่งขันกันในช่วงเวลาเดียวกันเสมอไป บางครั้งพวกมันกำลังบันทึกช่วงเวลาที่แตกต่างกันในประวัติของรูปภาพ

เหตุใดวันที่ของไฟล์จึงเปลี่ยนแปลงหลังการแก้ไขหรือการส่งออก

นี่คือจุดที่ความไม่สอดคล้องกันหลายประการเริ่มต้นขึ้น ผู้คนเปรียบเทียบฟิลด์การถ่ายภาพที่ฝังอยู่กับวันที่ระดับไฟล์ในภายหลังและสันนิษฐานว่าฟิลด์ใดฟิลด์หนึ่งต้องผิด

วันที่แก้ไขจะติดตามกิจกรรมของไฟล์ในภายหลัง

นี่คือนาฬิกาเรือนที่อยู่ภายหลัง [เอกสารเนมสเปซ XMP TIFF ของ Adobe] นิยาม tiff:DateTime ว่าเป็นวันที่และเวลาที่ไฟล์ถูกแก้ไขล่าสุด เอกสารเดียวกันระบุว่าคุณสมบัตินี้ถูกจัดเก็บไว้ใน XMP ในชื่อ xmp:ModifyDate ซึ่งเป็นคำถามที่แตกต่างจากเวลาที่ถ่ายภาพ

เมื่อไฟล์ถูกส่งออก บันทึกใหม่ หรือเขียนทับโดยซอฟต์แวร์ วันที่แก้ไขที่ใหม่กว่าอาจเป็นเรื่องปกติโดยสิ้นเชิง ไฟล์ที่มีอยู่หลังจากการส่งออกไม่ได้เป็นเพียงความทรงจำของช่วงเวลาที่กดชัตเตอร์เท่านั้น แต่ยังเป็นบันทึกของการจัดการในภายหลังอีกด้วย

ขั้นตอนการทำงานทั่วไปที่ก่อให้เกิดความสับสน

รูปภาพที่คัดลอกมาอาจสืบทอดหรือแสดงวันที่แตกต่างกันไปขึ้นอยู่กับเครื่องมือที่ใช้ย้ายไฟล์ การแก้ไขข้อมูลเมตาอาจปล่อยฟิลด์การถ่ายภาพไว้เฉยๆ แต่ยังคงสร้างวันที่แก้ไขที่ใหม่กว่า การส่งออกใหม่ยังสามารถรักษาฟิลด์ที่ฝังไว้บางส่วนในขณะที่เขียนออบเจกต์ไฟล์ใหม่ด้วยการประทับเวลาในระดับไฟล์ที่ใหม่กว่า

ไม่มีสิ่งใดในนั้นที่พิสูจน์ได้ว่ามีการปลอมแปลงด้วยตัวมันเอง แต่มักหมายความว่าข้อมูลเมตาที่ฝังอยู่และประวัติของระบบไฟล์กำลังบรรยายถึงขั้นตอนที่แตกต่างกัน

วิธีการอ่านค่าวันที่ที่ไม่ตรงกันโดยไม่ตื่นตระหนกจนเกินไป

วิธีที่ดีที่สุดคือการทำอย่างช้าๆ และน่าเบื่อ ซึ่งนั่นคือจุดแข็ง ไม่ใช่จุดอ่อน

เริ่มต้นด้วยชื่อฟิลด์

อย่าหยุดอยู่ที่ป้ายชื่อเช่น "date" (วันที่) ให้ตรวจสอบว่าโปรแกรมแสดง DateTimeOriginal, DateTimeDigitized, ModifyDate หรือค่าวันที่แก้ไขไฟล์ทั่วไป ข้อมูลอ้างอิงข้อมูลเมตาของรูปภาพ จะมีประโยชน์ที่สุดเมื่อช่วยระบุฟิลด์ที่คุณกำลังดูอยู่อย่างชัดเจน

เปรียบเทียบฟิลด์ที่เกี่ยวข้องก่อนสรุปผล

หาก DateTimeOriginal และ DateTimeDigitized ตรงกัน มักจะสนับสนุนเรื่องราวการถ่ายภาพดิจิทัลที่ตรงไปตรงมา หาก DateTimeOriginal เป็นวันที่เก่าแต่ข้อมูลวันที่แก้ไขใหม่กว่า ให้ตั้งคำถามว่ารูปภาพนั้นถูกส่งออก จัดระเบียบ หรือแก้ไขหรือไม่ หากการประทับเวลาดูคลาดเคลื่อนไปหลายชั่วโมงหลังการเดินทาง โปรดจำไว้ว่าค่าวันที่และเวลาของ Exif มาตรฐานไม่มีข้อมูลเขตเวลา

ให้มองว่า "ใหม่กว่า" เป็นเบาะแส ไม่ใช่คำตัดสิน

หยุดคิดก่อนตัดสิน วันที่ที่ใหม่กว่ามักหมายความว่า "ไฟล์นี้มีการเปลี่ยนแปลงในภายหลัง" ไม่ใช่ "รูปภาพนี้เป็นของปลอม" ความแตกต่างนั้นสำคัญต่อการจัดระเบียบส่วนตัว คลังภาพครอบครัว ขั้นตอนการทำงานของห้องข่าว และการตรวจสอบความเป็นส่วนตัวทั่วไป มันช่วยป้องกันไม่ให้ผู้อ่านมองว่าความไม่สอดคล้องกันทุกอย่างเป็นเรื่องอื้อฉาว ในขณะที่มันอาจเป็นเพียงพฤติกรรมปกติของซอฟต์แวร์

เมื่อใดที่ขั้นตอนการทำงานปกติสิ้นสุดลงและการตรวจสอบโดยผู้เชี่ยวชาญเริ่มต้นขึ้น

บริบทเป็นเรื่องสำคัญ บางคำถามมีไว้เพื่อการศึกษา ในขณะที่คำถามอื่นๆ เป็นเรื่องทางนิติวิทยาศาสตร์

หากเป้าหมายคือการจัดระเบียบคลังภาพ ความไม่สอดคล้องกันมักเป็นปัญหาในการอ่านข้อมูลเมตา หากเป้าหมายคือการพิสูจน์ความเป็นเจ้าของ การสร้างหลักฐาน หรือการเรียกร้องทางกฎหมาย มาตรฐานจะสูงกว่ามาก ฟิลด์เดียวไม่ควรแบกรับภาระนั้นเพียงลำพัง

ข้อจำกัดความรับผิดชอบ: บทความนี้มีวัตถุประสงค์เพื่อการศึกษาเท่านั้น และไม่ได้ให้การรับรองทางนิติวิทยาศาสตร์ คำแนะนำทางกฎหมาย หรือการรับประกันความถูกต้อง หากรูปภาพที่มีข้อพิพาทมีความสำคัญต่อศาล การประกันภัย การตรวจสอบสื่อสารมวลชน หรือการสอบสวนอย่างเป็นทางการ โปรดขอความช่วยเหลือจากผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์หรือกฎหมายที่มีคุณสมบัติเหมาะสม

สิ่งที่ควรจำ

ถามตัวเองว่าคุณกำลังอ่านนาฬิกาเรือนไหนอยู่ ฟิลด์ Exif ที่ฝังอยู่มักบรรยายถึงช่วงเวลาที่เกี่ยวข้องกับการถ่ายภาพ ในขณะที่วันที่ของไฟล์มักบรรยายถึงการจัดการไฟล์ในภายหลัง ความไม่สอดคล้องกันไม่ใช่ข้อผิดพลาดโดยอัตโนมัติ และไม่ใช่หลักฐานการแก้ไขโดยอัตโนมัติ ในหลายกรณี มันหมายความง่ายๆ ว่าระบบที่แตกต่างกัน 2 ระบบได้บันทึกเหตุการณ์ที่แตกต่างกัน 2 เหตุการณ์ในชีวิตของรูปภาพเดียวกัน