Jak sprawdzić, kiedy zrobiono zdjęcie: EXIF i inne daty

Cyfrowe zdjęcie zwykle niesie własny znacznik czasu. Aparat zapisuje datę i godzinę do pliku w chwili naciśnięcia migawki, a każdy główny telefon i komputer może je pokazać w kilka dotknięć. Trudniejsze pytanie brzmi, czy można im wierzyć, bo znacznik jest tylko tak dobry jak zegar, który go zapisał, i może zostać zmieniony później.

Ten przewodnik pokazuje, gdzie zapisuje się data wykonania i jak ją odczytać na każdym urządzeniu, która z kilku dat zdjęcia jest prawdziwa, dlaczego tak wiele z nich jest błędnych i jak datować obraz bez żadnych metadanych.

1. Step 1iPhone i iPadOtwórz zdjęcie w Zdjęciach, a następnie przesuń palcem w górę albo dotknij przycisku Info. Apple pokazuje datę i godzinę wykonania obok urządzenia, które zdjęcie zarejestrowało, a przy dacie jest opcja Dostosuj. Wszystko inne w tym panelu ma osobny przewodnik.
2. Step 2AndroidW Google Photos otwórz zdjęcie i przesuń palcem w górę, by zobaczyć datę, godzinę i szczegóły. Google zauważa jedną osobliwość: zdjęcia wykonane przed 4 nad ranem są sortowane do poprzedniego dnia, więc nocne ujęcie może leżeć na osi czasu pod dniem wcześniejszym.
3. Step 3WindowsKliknij plik prawym przyciskiem, wybierz Właściwości, a potem otwórz kartę Szczegóły. Właściwość „Date taken” firmy Microsoft jest odczytywana z daty wykonania, którą aparat zapisał w pliku. Date created i Date modified, niżej, opisują plik na dysku, a nie zdjęcie. Przewodnik dla Windows i Maca omawia resztę tej karty.
4. Step 4MacDla zdjęcia w aplikacji Zdjęcia zaznacz je i otwórz okno Info z paska narzędzi. Dla pliku spoza biblioteki otwórz go w Podglądzie, naciśnij Command-I i poszukaj Date Time Original w karcie Exif.
5. Step 5Dowolny plik na dowolnym komputerzeExifTool, bezpłatne narzędzie wiersza poleceń, wypisuje każdą datę, jaką zawiera plik: exiftool -time:all -a -G1 -s photo.jpg. Czyta plik na twoim komputerze zamiast wysyłać go na stronę internetową, a to ma znaczenie dla zdjęcia, które może też nieść lokalizację.

Łatwo przeczytać niewłaściwy wiersz. Zdjęcie zapisane z czatu lub strony dostaje daty plików w chwili trafienia na urządzenie, a te daty nic nie mówią o tym, kiedy powstało. Nawet wbudowane daty mogą opisywać kopię: metadane kopii Reutersa zdjęcia rodziny królewskiej z 2024 roku mówiły, że ta wersja powstała 10 marca o 11:34, a BBC Verify znalazło w metadanych innej kopii dwa zapisy w Photoshopie, z 8 i 9 marca. Co pokazał plik tego zdjęcia to osobna historia.

Badanie przeprowadzili naukowcy z Yahoo Labs i Uniwersytetu Normandii. Porównali czas aparatu każdego zdjęcia z czasem z jego danych GPS, przeliczonym na czas lokalny. Większość była bliska: 60% różniło się o mniej niż 10 minut, a 90% o mniej niż dobę. Ale 37% było przesuniętych o ponad godzinę, czyli o tyle, ile daje zapomniana zmiana zegara albo nieskorygowana podróż.

• Zegar, który nigdy nie został ustawiony albo został zresetowany. Aparat zachowuje czas, jaki mu nadano, a badacze zauważają, że jego wewnętrzny zegar może się zresetować po wyczerpaniu baterii. Telefony pobierają czas z sieci, chyba że ktoś ustawi zegar ręcznie.
• Brak strefy czasowej. Przed Exif 2.31, opublikowanym w 2016 roku, standard nie miał pola na przesunięcie względem UTC. Starsze pliki zapisują czas lokalny aparatu bez strefy, a oprogramowanie, które czyta je później, musi jakąś założyć.
• Data należy do aplikacji, nie do pliku. Google Photos pozwala zmienić datę i godzinę zdjęcia, ale ostrzega, że udostępniona lub pobrana kopia może pokazywać oryginalną datę i godzinę zapisane przez aparat.
• Ktoś ją zmienił. iPhone ma opcję Dostosuj datę i godzinę dla jednego zdjęcia lub wielu, z przyciskiem Przywróć. Zdjęcia na Macu mają Obraz > Dostosuj datę i godzinę, a bezpłatne narzędzia przepisują pola EXIF bezpośrednio.
• To nowy obraz. Zrzut ekranu albo wyeksportowana edycja to nowy plik z własną datą. Zrzuty ekranu zachowują znacznie mniej metadanych niż zdjęcie, które pokazują.

To, czy data przetrwa, zależy od drogi, a nie od telefonu: jedne usługi usuwają metadane, inne przepuszczają plik bez zmian. Które aplikacje usuwają dane EXIF przechodzi przez nie jedna po drugiej. Apple zauważa, że zdjęcie udostępnione z aplikacji Zdjęcia zawiera metadane, takie jak data i godzina, lokalizacja i urządzenie, ale aplikacja lub usługa, przez którą przechodzi, może je usunąć. Oryginalny plik może powiedzieć odbiorcy więcej niż to, kiedy zrobiono zdjęcie.

1. Step 1Znajdź najstarszą kopię w sieciInformacje o tym obrazie w Google pokazują, kiedy Google mógł po raz pierwszy zobaczyć obraz lub podobną wersję, i wskazują strony, które użyły go znacznie wcześniej niż inne. TinEye potrafi sortować wyniki od najstarszych, ale ostrzega, że to data, w której jego robot znalazł każdą kopię, a nie data pierwszej publikacji zdjęcia.
2. Step 2Odczytaj godzinę z cieniJeśli wiesz, gdzie wykonano zdjęcie, narzędzie takie jak SunCalc może dopasować długość lub kierunek cienia do pory dnia. W teście Bellingcat pomiar cienia dał 09:37 dla zdjęcia, którego dane EXIF mówiły 09:43, czyli sześć minut różnicy. Bellingcat radzi podać przedział czasowy zamiast dokładnej godziny. Metoda cieni jest opisana krok po kroku.
3. Step 3Sprawdź pogodę i porę rokuŚnieg, deszcz, nagie drzewa czy kwitnące kwiaty zawężają miesiące, a historyczne dane pogodowe dla miejsca mogą potwierdzić lub wykluczyć podany dzień.
4. Step 4Szukaj rzeczy, które się zmieniająSzyldy sklepów, reklamy, samochody i prace budowlane datują scenę. Historyczne obrazy Google Street View pozwalają zobaczyć, jak ulica wyglądała w różnych czasach, a zasięg Street View pokazuje, gdzie te obrazy istnieją.
5. Step 5Zapytaj źródłoOsoba, która zrobiła zdjęcie, może nadal mieć oryginalny plik z nienaruszoną datą wykonania.

Tę sprawę opisał RFE/RL i pokazuje ona wartość sprawdzenia: data w plikach przeczyła historii, którą o nich opowiadano. Słabość działa też w drugą stronę. Ponieważ datę tak łatwo edytować, znacznik czasu zgodny z tezą sam niewiele dowodzi. Porównaj go z cieniami, pogodą i najstarszą kopią w sieci, jak w sposobie sprawdzania, czy zdjęcie jest prawdziwe.

Producenci telefonów zaczęli podpisywać czas. W trybie „Reference” (referencyjnym) na iPhonie 18 Pro telefon osadza dolną i górną granicę czasu wykonania z kryptograficznej usługi znaczników czasu Apple, a Apple gwarantuje, że zdjęcie powstało między tymi granicami; dolna granica odświeżana jest średnio co 15 minut. Pixel 10 firmy Google obsługuje zaufane znaczniki czasu dla Content Credentials w zdjęciach z aparatu, nawet gdy telefon jest offline. Żadne z tych rozwiązań nie pomaga przy zdjęciu zrobionym w inny sposób.

Analiza zdjęć na geospys.com jest dostępna w planie GeoSpy Premium: 7,99 USD tygodniowo albo 29,99 USD rocznie (₺389 lub ₺1 460 w Turcji), bez limitu w ramach uczciwego użytkowania i z możliwością rezygnacji w dowolnym momencie. Zobacz plan roczny albo wypróbuj aplikację GeoSpy na iPhone'a, która ma bezpłatny okres próbny. GeoSpy szacuje, gdzie zrobiono zdjęcie, a nie kiedy.