EXIF-data: sådan læser du et billedes metadata

EXIF er standarden for metadata i fotofiler. Når en telefon eller et kamera tager et billede, skriver det producent og model, dato og klokkeslæt, blænde, lukkertid og ISO, ofte GPS-position, en indlejret miniature af billedet — og producentspecifikke felter (MakerNotes), som er svære at efterligne. Oplysningerne er usynlige i billedet, men kan læses af programmer.

Ét felt beviser sjældent noget — det er sammenhængen mellem lagene, der bærer: passer optagelsestiden med GPS-modulets egen tid (som ligger separat i filen og ikke følger med, når nogen retter datoen)? Viser den indlejrede miniature det samme som billedet — eller en version fra før redigeringen? Er MakerNotes til stede, som en ægte telefon skriver dem? Passer komprimering og opløsning med den påståede kilde?

Manglende EXIF er i sig selv ikke mistænkeligt — deling via Messenger, WhatsApp og sociale medier fjerner det meste. Men mønstret betyder noget: platforme fjerner ALT; når kamera-identiteten er intakt, og netop datoen eller positionen mangler, er den fjernet af en person. Og et billede, der påstås fotograferet, men ingen kamerakæde har overhovedet, skal forklare sig.

EXIF kan redigeres med gratis værktøjer, så et enkeltfelt kan aldrig stå alene. Men en overbevisende forfalskning kræver, at ALLE lag stemmer — kamerafelter, GPS-modultid, miniature, MakerNotes, komprimeringsprofil — og de fleste, der manipulerer, kender ikke halvdelen af dem. Uoverensstemmelser mellem lagene er derfor selve fundet. Og når metadata er væk, flytter analysen til det, der ikke kan fjernes: selve pixels.