Warum Metadata kein Datum nachweist

Die erste Antwort der meisten Menschen auf die Frage „Wie wissen Sie, wann dies erstellt wurde“ lautet: Metadata — das EXIF in einem Foto, das Erstellungsdatum einer Datei oder das Eigenschaften-Feld in einem Dokument.

Das ist ein verständlicher Instinkt, aber eine schwache Position. Metadata ist kein Beweismittel für ein Datum — es ist eine Behauptung Ihres eigenen Computers, die jeder verändern kann.

Was Metadata tatsächlich ist

EXIF in einem Foto wird von der Kamera anhand ihrer internen Uhr geschrieben. Diese Uhr wird vom Benutzer eingestellt, ist oft falsch und überlebt eine Zeitzone-Änderung selten unverändert. Die Felder sind in der Datei gespeichert und mit kostenlosen Tools editierbar; exiftool kann jedes davon mit einem einzigen Befehl überschreiben.

Dateisystem-Daten — erstellt, geändert, zugegriffen — stammen von der Uhr des Betriebssystems zum Zeitpunkt des Schreibens. Ändern Sie die Systemuhr und erstellen Sie eine Datei, wird sie entsprechend datiert. Es gibt auch Standard-Utilities, deren einziger Zweck darin besteht, diese Werte zu setzen.

Dokumenteigenschaften in Office- und PDF-Formaten sind Felder innerhalb der Datei. Gleiche Geschichte.

Kamera- oder Telefonmodell, GPS-Koordinaten, verwendete Software — alles gleichermaßen editierbar.

Keines davon ist ein Fehler in den Formaten. Metadata wurde entwickelt, um beschreibend zu sein, nicht beweiskräftig.

Der spezifische Fehler

Das Problem ist nicht, dass Metadata meistens falsch ist. Meistens ist es richtig. Das Problem ist, dass es unter der Kontrolle der Person steht, die sich darauf beruft.

Das ist die Eigenschaft, die in einem Streitfall zählt. Beweise, deren Wert von der Ehrlichkeit der Partei abhängt, die sie vorlegt, leisten wenig. Die Gegenseite muss nicht beweisen, dass Sie etwas verändert haben — sie muss nur darauf hinweisen, dass Sie es hätten tun können.

Was überlebt, und was nicht

Die unteren beiden Zeilen sind die einzigen, bei denen das Datum durch etwas außerhalb Ihrer Kontrolle fixiert und von außen überprüfbar ist.

Was Sie stattdessen tun sollten

Verankern Sie das Datum extern. Entweder ein RFC 3161-Token einer Zeitstempelausstellstelle oder ein Hash, der in eine öffentliche Blockchain geschrieben wird. Beides nimmt das Datum aus Ihren Händen, was den gesamten Punkt ausmacht. Lesen Sie RFC 3161 vs. Blockchain-Zeitstempel, um zu sehen, wie die beiden im Vergleich abschneiden.

Bewahren Sie die Metadata trotzdem auf. Sie ist nicht wertlos — sie ist bestätigend. Konsistentes EXIF über einen ganzen Shoot hinweg, übereinstimmende Kameragehäuse, sequenzielle Dateinummern und eine kohärente Geschichte sind in Kombination bedeutungsvoll. Es ist die alleinige reliance darauf, die scheitert.

Bewahren Sie die Originale auf. Für Fotografen ist die RAW-Datei ein starkes Beweismittel, weil nur Sie sie besitzen. Ihr Datum ist schwach; ihre Existenz nicht. Kombinieren Sie den Besitz des Originals mit einem externen Zeitstempel, ist die Position solide.

Zeitstempeln vor der Veröffentlichung. Sobald ein Bild oder Dokument öffentlich ist, kann es innerhalb von Stunden kopiert werden, und die Kopie trägt die Metadata, die der Kopierer wählt. Der Eintrag muss diesem Moment vorausgehen.

Die eine Sache, die Metadata beweist

Interne Konsistenz. Eine Reihe von Dateien, deren Metadata eine kohärente Geschichte erzählt — dasselbe Gerät, sequenzielle Nummerierung, plausible Intervalle — ist schwieriger in Gänze zu fälschen als das Datumsfeld einer einzelnen Datei.

Das ist ein echter Beitrag, und er ist unterstützend. Der Anker muss dennoch von irgendwoher kommen, das Sie nicht kontrollieren.