Как понять, редактировали ли фото
Найдите следы, которые программы редактирования оставляют в файле, и узнайте, что они могут доказать, а что нет.
Автор: команда ExifMetaПоследнее обновление: 13 ноября 2026 г.
Коротко
Загрузите фото и посмотрите теги Software, CreatorTool и историю XMP, а затем сравните ModifyDate с DateTimeOriginal. Название редактора или более поздняя дата изменения говорят о том, что файл редактировали или пересохраняли.
Метаданные могут лишь намекнуть на редактирование. Они никогда не докажут, что фото не редактировали: метаданные легко удалить или подделать, поэтому файл без следов правки всё равно мог быть изменён.
Как проверить фото: пошаговая инструкция
- Найдите копию, максимально близкую к оригиналу. Файл, отправленный через мессенджер или скачанный из соцсети, обычно перекодирован, а его метаданные по пути могли удалить или перезаписать.
- Откройте просмотрщик метаданных и перетащите в него файл или вставьте прямую ссылку на него (http или https).
- Найдите теги программ. Введите по очереди «Software», «CreatorTool» и «History» в поле «Поиск по тегам и значениям» в разделе «Все метаданные».
- Сравните даты. Введите «Date» и проверьте, не позже ли
ModifyDate, чемDateTimeOriginal. - Проверьте, чего не хватает. Обратите внимание, сохранились ли в файле служебные данные камеры (maker notes) и соответствует ли размер изображения указанной камере.
Теги, указывающие на правку
Ни один тег не даёт окончательного ответа. Смотрите на них вместе и считайте каждый подсказкой, а не доказательством.
| Тег | О чём он может сказать |
|---|---|
Software | Программа, которая последней записала файл. Если здесь указан редактор для компьютера (например, Adobe Photoshop или GIMP), значит, файл сохранён в этом редакторе. Смартфоны и камеры тоже записывают этот тег, часто просто с версией прошивки или ОС. |
CreatorTool | Аналог Software в XMP. Редакторы, которые используют XMP, обычно записывают сюда своё название и версию. |
HistoryAction, HistorySoftwareAgent, HistoryWhen | История правок XMP. Некоторые редакторы записывают каждое сохранение или конвертацию с названием программы и временем. Если она есть, это самый подробный след, который можно найти. |
ModifyDate | Когда файл был изменён в последний раз, по данным программы, которая его сохранила. Разрыв с DateTimeOriginal говорит о том, что файл пересохранили позже. |
Группа MakerNotes | Данные, специфичные для камеры. Многие редакторы удаляют или перезаписывают их, поэтому фото, в котором указана модель камеры, но нет служебных данных производителя, могло пройти через другие программы. |
ImageWidth, ImageHeight | Размер в пикселях. Если он не совпадает ни с одним размером, который выдаёт указанная камера, изображение могли обрезать или изменить его размер. |
Сравните даты
DateTimeOriginal - это момент съёмки фото камерой. ModifyDate обновляют многие программы при сохранении файла. Если даты совпадают, файл, скорее всего, не пересохраняли в редакторе, который обновляет дату. Если ModifyDate позже на часы или годы, значит, после съёмки что-то записало данные в файл.
Это «что-то» не всегда правка. Поворот фото, выставление оценки или переименование в фотокаталогизаторе тоже могут обновить дату.
Не смотрите на даты в группе File. Они описывают временную копию на нашем сервере, а не ваш оригинал. Каким датам можно доверять.
Что значит отсутствие данных
Фото прямо с камеры или смартфона обычно содержит полный набор тегов EXIF, служебные данные производителя и часто встроенную миниатюру. Если их мало или нет совсем, файл, скорее всего, прошёл через другие программы. Типичные причины:
- Редактор экспортировал новый файл и сохранил только часть исходных тегов.
- Приложение или сайт удалили метаданные из копии, которую опубликовали или отправили.
- Это скриншот или запись экрана, а не исходный снимок.
- Кто-то намеренно удалил метаданные.
Отсутствие метаданных говорит о том, что файл не является оригиналом с камеры. Но оно не говорит, изменяли ли само изображение.
Некоторые редакторы также не трогают встроенную миниатюру, поэтому на ней может остаться изображение до обрезки или ретуши. С помощью ExifTool на своём компьютере можно сохранить миниатюру и сравнить её с полным изображением:
exiftool -b -ThumbnailImage photo.jpg > thumb.jpgContent Credentials
Некоторые камеры, редакторы и ИИ-генераторы изображений теперь добавляют Content Credentials («учётные данные контента») на основе стандарта C2PA. Это подписанные записи о том, как файл был создан и изменён, которые хранятся в блоке JUMBF внутри файла. Последние версии ExifTool показывают часть этих данных, но ExifMeta не проверяет подписи.
Чтобы проверить подлинность Content Credentials, воспользуйтесь сервисом Content Credentials Verify. Как и другие метаданные, эти записи можно удалить, поэтому файл без них ничего не доказывает ни в одну, ни в другую сторону.
Проверьте фото на следы редактирования
Загрузите фото, чтобы увидеть теги программ, историю правок и даты. Бесплатно и без регистрации.