Sự chênh lệch này là điều phổ biến. Một trình duyệt ảnh có thể hiển thị ngày mà bức ảnh được chụp, trong khi hệ điều hành lại hiển thị ngày sửa đổi mới hơn cho cùng tệp đó. Thoạt nhìn, điều đó có vẻ như là một sự mâu thuẫn.

Phần lớn các trường hợp, không phải như vậy. Hai ngày này thường đến từ các hệ thống khác nhau theo dõi các sự kiện khác nhau. Một khi đã hiểu rõ sự khác biệt đó, bảng siêu dữ liệu vốn gây bối rối sẽ trở nên dễ đọc hơn nhiều. Một hướng dẫn về siêu dữ liệu EXIF tổng quát có thể giúp ích với các tên trường, nhưng câu hỏi mấu chốt đơn giản hơn: ngày này thực sự đến từ chiếc đồng hồ nào?

Tại sao một bức ảnh có thể hiển thị hai ngày khác nhau

Có hai chiếc đồng hồ liên quan ở đây. Một chiếc nằm bên trong hình ảnh dưới dạng siêu dữ liệu nhúng. Chiếc còn lại nằm ở cấp độ tệp và phản ánh những gì đã xảy ra với tệp đó trên một thiết bị hoặc trong một phần mềm.

[Tổng quan về họ EXIF của Thư viện Quốc hội] mô tả Exif là một họ siêu dữ liệu có cấu trúc. Nó có thể bao gồm các cài đặt máy ảnh, dữ liệu kỹ thuật của hình ảnh, thông tin ngày và giờ, dữ liệu địa lý, chi tiết bản quyền và hình thu nhỏ. Điều đó có nghĩa là bản thân hình ảnh có thể mang theo các manh mối thời gian tách biệt với bất kỳ ngày nào mà trình duyệt tệp hiển thị.

Đây là lý do tại sao một bức ảnh có thể hiển thị ít nhất 2 câu chuyện thời gian khác nhau cùng một lúc. Một dấu thời gian nhúng có thể mô tả thời điểm chụp, trong khi ngày của tệp sau đó có thể phản ánh việc lưu, xuất hoặc cập nhật siêu dữ liệu diễn ra rất lâu sau khi màn trập được nhấn.

Các ngày nhúng trả lời cho câu hỏi "hình ảnh này được tạo khi nào?"

Siêu dữ liệu nhúng thường cố gắng mô tả sự kiện liên quan đến hình ảnh. Theo ngôn ngữ thông thường, nó hướng về thời điểm chụp hoặc thời điểm hình ảnh trở thành dữ liệu kỹ thuật số.

Ngày của tệp trả lời cho câu hỏi "tệp này thay đổi khi nào?"

Các ngày ở cấp độ tệp liên quan đến đối tượng tệp tồn tại trên một thiết bị, trong một thư mục đám mây hoặc sau khi xuất tệp. Những ngày đó có thể thay đổi về sau ngay cả khi cảnh vật gốc đã được chụp từ lâu trước đó.

Các ngày EXIF thường mô tả điều gì

Tên trường rất quan trọng. Các nhãn trông giống nhau có thể mô tả các giai đoạn khác nhau trong vòng đời của bức ảnh.

DateTimeOriginal

[Tài liệu về không gian tên XMP EXIF] của Adobe định nghĩa exif:DateTimeOriginal là ngày và giờ khi hình ảnh gốc được tạo ra. Đối với hầu hết các bức ảnh thông thường, đây là sự khớp gần nhất với "thời điểm bức ảnh được chụp".

Trường đó rất hữu ích, nhưng không phải là hoàn hảo. Cùng tài liệu của Adobe lưu ý rằng các giá trị ngày-giờ của Exif không bao gồm thông tin về múi giờ. Vì vậy, một dấu thời gian có thể trông chính xác đến từng giây nhưng vẫn gây khó khăn khi so sánh giữa các thiết bị, các ngày du lịch hoặc các ứng dụng diễn giải thời gian theo cách khác nhau.

DateTimeDigitized

Cùng tài liệu của Adobe định nghĩa exif:DateTimeDigitized là ngày và giờ khi hình ảnh được lưu trữ dưới dạng dữ liệu kỹ thuật số. Trong một quy trình làm việc hoàn toàn kỹ thuật số, nó có thể giống hệt với DateTimeOriginal. Trong quá trình quét, chuyển đổi hoặc các quy trình sau đó khác, nó có thể chỉ đến một sự kiện khác.

Đây là lý do tại sao 2 trường EXIF nhúng có thể đều đúng và vẫn không khớp nhau. Chúng không phải lúc nào cũng là các phiên bản cạnh tranh của cùng một khoảnh khắc. Đôi khi chúng đang ghi lại những khoảnh khắc khác nhau trong lịch sử của hình ảnh.

Tại sao ngày của tệp thay đổi sau khi chỉnh sửa hoặc xuất tệp

Đây là nơi bắt đầu của nhiều sự không khớp. Mọi người so sánh một trường chụp nhúng với một ngày ở cấp độ tệp sau đó và cho rằng một trong số chúng chắc hẳn bị sai.

Ngày sửa đổi theo dõi hoạt động của tệp sau đó

Đây là một chiếc đồng hồ khác. [Tài liệu về không gian tên XMP TIFF] của Adobe định nghĩa tiff:DateTime là ngày và giờ khi tệp được sửa đổi lần cuối. Cùng tài liệu đó lưu ý rằng thuộc tính này được lưu trữ trong XMP dưới dạng xmp:ModifyDate. Đó là một câu hỏi khác với thời gian chụp.

Sau khi tệp được xuất, lưu lại hoặc ghi đè bởi phần mềm, một ngày sửa đổi mới hơn là điều hoàn toàn bình thường. Tệp tồn tại sau khi xuất không chỉ là ký ức về khoảnh khắc màn trập được nhấn. Nó còn là bản ghi về quá trình xử lý sau đó.

Các quy trình làm việc phổ biến gây ra nhầm lẫn

Một hình ảnh được sao chép có thể kế thừa hoặc hiển thị ngày tháng khác nhau tùy thuộc vào công cụ đã di chuyển nó. Một chỉnh sửa siêu dữ liệu có thể để nguyên trường chụp nhưng vẫn tạo ra ngày sửa đổi mới hơn. Việc xuất tệp mới cũng có thể giữ lại một số trường nhúng trong khi tạo ra một đối tượng tệp mới với các dấu thời gian cấp tệp muộn hơn.

Không điều nào trong số đó tự chứng minh hành vi giả mạo. Nó thường chỉ có nghĩa là siêu dữ liệu nhúng và lịch sử hệ thống tệp đang mô tả các bước khác nhau.

Cách đọc sự không khớp về ngày tháng mà không phản ứng thái quá

Phương pháp tốt nhất là chậm rãi và nhàm chán. Đó là một thế mạnh, không phải điểm yếu.

Bắt đầu với tên trường

Đừng dừng lại ở một nhãn như "ngày". Hãy kiểm tra xem trình xem đang hiển thị DateTimeOriginal, DateTimeDigitized, ModifyDate hay một giá trị sửa đổi tệp chung. Tài liệu tham khảo về siêu dữ liệu ảnh hữu ích nhất khi nó giúp xác định chính xác trường bạn đang xem.

So sánh các trường liên quan trước khi đưa ra kết luận

Nếu DateTimeOriginal và DateTimeDigitized khớp nhau, điều đó thường ủng hộ một câu chuyện chụp ảnh kỹ thuật số đơn giản. Nếu DateTimeOriginal đã cũ nhưng ngày sửa đổi lại mới hơn, hãy tự hỏi liệu hình ảnh đó đã được xuất, sắp xếp hoặc chỉnh sửa hay chưa. Nếu các dấu thời gian lệch nhau vài giờ sau khi du lịch, hãy nhớ rằng các giá trị ngày-giờ Exif tiêu chuẩn không mang thông tin múi giờ.

Coi "mới hơn" là một manh mối, không phải một phán quyết

Hãy dừng lại trước khi đánh giá. Một ngày mới hơn thường có nghĩa là "tệp này đã được thay đổi sau đó", chứ không phải "bức ảnh này là giả". Sự khác biệt đó rất quan trọng đối với việc sắp xếp cá nhân, lưu trữ gia đình, quy trình làm việc tại tòa soạn và kiểm tra quyền riêng tư thông thường. Nó giúp người xem không coi mọi sự không khớp là một vụ bê bối khi nó có thể chỉ là hành vi bình thường của phần mềm.

Khi nào quy trình làm việc bình thường kết thúc và đánh giá của chuyên gia bắt đầu

Bối cảnh rất quan trọng. Một số câu hỏi mang tính giáo dục, trong khi số khác mang tính pháp y.

Nếu mục tiêu là sắp xếp thư viện ảnh, sự không khớp thường là vấn đề đọc siêu dữ liệu. Nếu mục tiêu là chứng minh quyền tác giả, thiết lập bằng chứng hoặc đưa ra yêu cầu pháp lý, thì tiêu chuẩn sẽ cao hơn nhiều. Một trường đơn lẻ không nên gánh vác trách nhiệm đó một mình.

Tuyên bố miễn trừ trách nhiệm: Bài viết này chỉ nhằm mục đích giáo dục và không cung cấp chứng nhận pháp y, tư vấn pháp lý hoặc đảm bảo tính xác thực. Nếu một hình ảnh đang tranh chấp quan trọng đối với tòa án, bảo hiểm, xác minh báo chí hoặc một cuộc điều tra chính thức, hãy tìm sự trợ giúp chuyên môn từ một chuyên gia pháp lý hoặc pháp y có trình độ.

Những điều cần ghi nhớ

Hãy tự hỏi bạn đang đọc chiếc đồng hồ nào. Các trường Exif nhúng thường mô tả các khoảnh khắc liên quan đến việc chụp ảnh, trong khi ngày của tệp thường mô tả quá trình xử lý tệp sau đó. Sự không khớp không tự động là một lỗi và không tự động là bằng chứng của việc chỉnh sửa. Trong nhiều trường hợp, nó đơn giản chỉ có nghĩa là 2 hệ thống khác nhau đã ghi lại 2 sự kiện khác nhau trong vòng đời của cùng một hình ảnh.