Siêu dữ liệu ảnh là phần thông tin đi kèm tệp ảnh nhưng không hiển thị trên hình: hãng và đời máy chụp, ống kính, thời gian chụp, thông số phơi sáng, đôi khi toạ độ GPS và phần mềm đã chỉnh sửa. Chuẩn phổ biến nhất là EXIF (Exchangeable Image File Format), bên cạnh IPTC và XMP dùng cho chú thích, bản quyền và lịch sử chỉnh sửa.
Trong kiểm chứng, siêu dữ liệu có thể cho manh mối quý, chẳng hạn ảnh được nói là chụp hôm qua nhưng EXIF ghi năm năm trước. Nhưng nó cũng là bằng chứng yếu hơn nhiều người nghĩ: phần lớn mạng xã hội xoá sạch nó khi tải lên, và bất kỳ ai cũng sửa được nó trong vài giây.
Bài này giải thích từng nhóm trường quan trọng, cách xem trên máy tính và điện thoại, cách đọc mà không bị đánh lừa, và khía cạnh ngược lại: siêu dữ liệu trong ảnh của chính bạn có thể làm lộ vị trí nhà riêng.
Ba chuẩn siêu dữ liệu và chúng ghi gì
Một tệp ảnh có thể chứa nhiều khối siêu dữ liệu cùng lúc, mỗi khối theo một chuẩn khác nhau và do một bên khác nhau ghi vào:
- EXIF: do máy ảnh hoặc điện thoại ghi tự động lúc chụp. Chuẩn được các hiệp hội công nghiệp điện tử Nhật Bản phát triển từ giữa những năm 1990, hiện do CIPA duy trì. Gồm hãng máy, đời máy, số seri thân máy (tuỳ máy), ống kính, tiêu cự, khẩu độ, tốc độ, ISO, ngày giờ chụp, hướng xoay, toạ độ GPS nếu bật định vị.
- IPTC: do người dùng hoặc phần mềm biên tập thêm vào, phổ biến trong ngành báo chí: chú thích, từ khoá, tên tác giả, thông tin bản quyền, địa điểm dạng chữ.
- XMP: chuẩn mở dựa trên XML do Adobe đề xuất, chứa được nhiều loại thông tin, kể cả lịch sử chỉnh sửa trong một số phần mềm và các trường mở rộng.
- Ảnh thu nhỏ nhúng: nhiều máy lưu một ảnh nhỏ bên trong tệp. Có trường hợp ảnh chính đã bị cắt hay chỉnh, nhưng ảnh thu nhỏ vẫn giữ khung hình ban đầu.
- Thông tin xuất xứ nội dung: chuẩn mới hơn như C2PA gắn chuỗi ký số ghi ai tạo, bằng thiết bị hay phần mềm gì, đã qua những bước chỉnh nào.
Phân biệt nguồn gốc của từng khối rất quan trọng khi đánh giá: EXIF do máy ghi nên khó "vô tình" sai, còn IPTC do người gõ nên có thể chứa nhầm lẫn bình thường. Nhưng cả hai đều sửa được bằng phần mềm thông dụng.
Các trường EXIF đáng đọc khi kiểm chứng
Không phải trường nào cũng có giá trị như nhau. Bảng dưới đây xếp theo mức hữu ích trong công việc kiểm chứng.
| Trường | Cho biết | Lưu ý |
|---|---|---|
| DateTimeOriginal | Thời điểm chụp theo đồng hồ máy | Đồng hồ máy có thể đặt sai; thường không ghi múi giờ, trừ các trường offset ở máy mới |
| GPS Latitude/Longitude | Toạ độ nơi chụp | Có thể lệch vài chục mét; chỉ có khi bật định vị; dễ sửa |
| Make / Model | Hãng và đời máy | Đối chiếu với tuyên bố "chụp bằng điện thoại" hay "ảnh của phóng viên" |
| Software | Phần mềm đã xử lý tệp | Có tên phần mềm chỉnh sửa không có nghĩa ảnh bị làm giả, chỉ là đã qua xử lý |
| Thông số phơi sáng | Khẩu độ, tốc độ, ISO | Đối chiếu với điều kiện ánh sáng trong ảnh: ảnh đêm mà tốc độ rất nhanh, ISO thấp là bất thường |
| Kích thước gốc, hướng xoay | Độ phân giải và chiều ảnh | Ảnh nhỏ hơn nhiều so với khả năng của máy ghi trong EXIF gợi ý đã bị cắt hay nén lại |
Giá trị lớn nhất của EXIF thường không nằm ở một trường riêng lẻ mà ở sự nhất quán giữa các trường với nhau và với nội dung ảnh. Ảnh có bóng đổ dài buổi chiều mà giờ chụp ghi buổi trưa, hay toạ độ ở tỉnh này mà cảnh vật rõ ràng ở tỉnh khác, là những mâu thuẫn đáng điều tra.
Cách xem siêu dữ liệu từng bước
Bạn không cần công cụ chuyên dụng cho phần lớn trường hợp. Các bước dưới đây đi từ đơn giản đến đầy đủ:
- Trên máy tính Windows: nhấp chuột phải vào tệp, chọn Properties, mở thẻ Details. Trên macOS: mở ảnh bằng Preview, vào Tools, chọn Show Inspector.
- Trên điện thoại: ứng dụng ảnh mặc định của các hệ điều hành phổ biến đều có nút thông tin hiển thị máy chụp, thời gian và vị trí nếu có.
- Muốn xem đầy đủ mọi trường: dùng ExifTool, chương trình miễn phí của Phil Harvey, chạy được trên mọi hệ điều hành; đây là công cụ tham chiếu của giới chuyên môn. Có nhiều trang web xem EXIF trực tuyến, nhưng tránh tải ảnh nhạy cảm lên đó.
- Ghi lại kết quả bằng ảnh chụp hoặc xuất ra tệp, kèm mã băm của tệp gốc nếu ảnh có thể dùng làm bằng chứng sau này.
- Đối chiếu các trường với nội dung ảnh và với tuyên bố đi kèm: thời gian, địa điểm, thiết bị.
Quan trọng: luôn làm việc với bản sao. Một số thao tác như mở bằng phần mềm chỉnh sửa rồi lưu lại có thể ghi đè siêu dữ liệu, xoá mất chính manh mối bạn đang tìm.
Vì sao siêu dữ liệu thường không có, hoặc không đáng tin
Mạng xã hội xoá khi tải lên. Phần lớn nền tảng mạng xã hội lớn và nhiều ứng dụng nhắn tin xoá EXIF khi bạn tải ảnh lên, một phần để bảo vệ quyền riêng tư người dùng, một phần do nén lại ảnh. Ảnh bạn tải về từ các nền tảng này thường không còn thông tin máy chụp hay vị trí. Thiếu siêu dữ liệu vì thế là chuyện bình thường, không phải dấu hiệu giả.
Sửa được dễ dàng. Bất kỳ ai có phần mềm phổ biến đều sửa được ngày giờ, toạ độ, đời máy trong vài giây. Một ảnh giả được chuẩn bị kỹ có thể mang EXIF "hoàn hảo". Siêu dữ liệu khớp với tuyên bố không chứng minh ảnh thật.
Đồng hồ máy sai. Máy ảnh rời không tự cập nhật giờ như điện thoại; nhiều người không bao giờ chỉnh giờ sau khi mua máy hay sau khi đi qua múi giờ khác. Lệch vài giờ hay vài năm là chuyện có thể xảy ra không vì ý đồ gì.
Ảnh chụp lại màn hình. Ảnh chụp màn hình hoặc chụp lại ảnh từ màn hình khác mang siêu dữ liệu của lần chụp lại, không phải của ảnh gốc.
Kết luận phương pháp. Siêu dữ liệu có giá trị bất đối xứng: mâu thuẫn rõ ràng giữa siêu dữ liệu và tuyên bố là manh mối mạnh cần điều tra tiếp; sự trùng khớp chỉ là manh mối yếu. Không bao giờ dựa riêng vào EXIF để kết luận ảnh thật.
Khi siêu dữ liệu thật sự có ích
Dù có những giới hạn trên, có những tình huống siêu dữ liệu là nguồn thông tin hàng đầu. Tình huống phổ biến nhất là khi bạn nhận được tệp gốc trực tiếp từ người chụp, qua thư điện tử dạng tệp đính kèm, dịch vụ lưu trữ đám mây, hoặc chép thẳng từ thiết bị. Lúc đó EXIF còn nguyên, và nếu người chụp là nhân chứng tự nguyện cung cấp, nó là một phần quan trọng của việc xác minh: thời gian chụp khớp với dòng sự kiện, đời máy khớp với điện thoại họ đang cầm.
Tình huống thứ hai là trong môi trường doanh nghiệp và pháp lý: ảnh nghiệm thu công trình, ảnh hiện trường bảo hiểm, ảnh chứng minh giao hàng. Ở đây vấn đề thường không phải tin giả mà là gian lận: ảnh cũ được nộp lại cho đợt nghiệm thu mới, ảnh của công trình khác. So EXIF của các ảnh cùng hồ sơ, như cùng một máy, giờ liên tục, toạ độ gần nhau, là phép kiểm rẻ và hiệu quả. Một số doanh nghiệp yêu cầu chụp bằng ứng dụng riêng ghi dấu thời gian, vị trí và chống sửa, chính vì EXIF thường dễ bị sửa.
Tình huống thứ ba là tệp gốc của hãng tin hoặc nhiếp ảnh gia đăng trên trang riêng, nhiều khi còn giữ IPTC với chú thích, tên tác giả, địa điểm. Đây là manh mối để liên hệ tác giả, xác nhận hoàn cảnh chụp.
Mặt ngược lại: siêu dữ liệu làm lộ thông tin của bạn
Toạ độ nhà riêng. Ảnh chụp bằng điện thoại bật định vị mang toạ độ chính xác. Gửi tệp gốc ảnh con ở nhà qua thư điện tử hay đăng lên diễn đàn không xoá EXIF là đang gửi kèm địa chỉ nhà. Nhiều điện thoại hiện cho tắt vị trí khi chia sẻ ngay trong bảng chia sẻ.
Tài liệu văn phòng cũng có. Tệp văn bản, bảng tính, PDF đều có siêu dữ liệu riêng: tên tác giả, tên công ty, phần mềm, thời gian tạo, đôi khi lịch sử sửa và chú thích ẩn. Gửi hợp đồng cho đối tác mà còn nguyên các bản sửa theo dõi là lỗi nghiêm trọng có thật.
Quy trình trước khi phát hành. Với tài liệu và ảnh đưa ra ngoài, nên có bước kiểm tra và xoá siêu dữ liệu không cần thiết. Các bộ phần mềm văn phòng phổ biến đều có chức năng kiểm tra tài liệu trước khi chia sẻ.
Cân bằng với nhu cầu chứng minh. Xoá hết thì mất khả năng chứng minh xuất xứ. Với ảnh tác nghiệp, cách hợp lý là giữ tệp gốc đầy đủ trong kho lưu trữ nội bộ, chỉ phát hành bản đã lọc.
Hiểu lầm phổ biến về siêu dữ liệu ảnh
Những ngộ nhận dưới đây khiến người mới bắt đầu kết luận quá tay theo cả hai hướng.
| Hiểu lầm | Thực tế |
|---|---|
| Ảnh không có EXIF là ảnh giả | Phần lớn ảnh trên mạng xã hội đã bị xoá EXIF khi tải lên |
| EXIF khớp thì ảnh là thật | EXIF sửa được dễ dàng; khớp chỉ là manh mối yếu |
| Trường Software có tên phần mềm chỉnh sửa là ảnh bị ghép | Chỉnh sáng, cắt, đổi định dạng đều để lại tên phần mềm; cần xem nội dung có bị thay đổi không |
| Toạ độ GPS luôn chính xác | Sai số tuỳ tín hiệu, có thể vài mét đến hàng trăm mét trong nhà, giữa phố cao tầng |
| Ảnh do AI tạo không có siêu dữ liệu | Một số công cụ tạo ảnh ghi siêu dữ liệu hoặc thông tin xuất xứ; nhưng xoá đi cũng dễ, nên vắng mặt không chứng minh gì |
Tóm gọn nguyên tắc làm việc: đọc siêu dữ liệu như đọc lời khai của một nhân chứng có thể bị mua chuộc. Thông tin có ích, nhưng phải được đối chiếu với bằng chứng khác, nhất là với chính nội dung bức ảnh.
Câu hỏi thường gặp
Ảnh gửi qua ứng dụng nhắn tin có còn EXIF không?
Tuỳ ứng dụng và tuỳ cách gửi. Gửi dạng ảnh thường bị nén và xoá phần lớn siêu dữ liệu; gửi dạng tệp đính kèm thì nhiều ứng dụng giữ nguyên. Muốn chắc, tự thử gửi một ảnh có vị trí cho chính mình qua ứng dụng đó rồi kiểm tra tệp nhận được.
Có cách nào phát hiện EXIF đã bị sửa không?
Có vài dấu hiệu: thứ tự và cấu trúc các khối không khớp với kiểu máy được ghi, ảnh thu nhỏ nhúng khác ảnh chính, các trường thời gian mâu thuẫn nhau, hoặc tên phần mềm sửa siêu dữ liệu xuất hiện. Nhưng người sửa cẩn thận có thể tránh được hết, nên không thể chứng minh EXIF chưa bị sửa.
Siêu dữ liệu có giá trị làm chứng cứ pháp lý không?
Có thể được xem xét như một phần chứng cứ điện tử, nhưng giá trị phụ thuộc cách thu thập, bảo quản và quy định tố tụng hiện hành. Khi một vụ việc có khả năng ra toà, nên nhờ đơn vị giám định hoặc luật sư hướng dẫn cách thu giữ tệp gốc và lập biên bản ngay từ đầu.
Video có siêu dữ liệu như ảnh không?
Có. Tệp video từ điện thoại và máy quay chứa thời gian tạo, thiết bị, đôi khi toạ độ, trong các khối dữ liệu của định dạng chứa. ExifTool và các công cụ phân tích tệp media đọc được. Giới hạn giống ảnh: bị xoá khi tải lên nền tảng và sửa được.
Có nên tắt hẳn định vị trong ứng dụng máy ảnh không?
Tuỳ nhu cầu. Định vị giúp sắp xếp ảnh theo nơi chốn và là bằng chứng khi cần. Cách cân bằng là giữ định vị khi chụp nhưng bật tuỳ chọn xoá vị trí khi chia sẻ, và không bao giờ gửi tệp gốc ảnh chụp tại nhà cho người lạ hay đăng lên diễn đàn công khai.