EXIF / 图片元数据是什么?

EXIF 是什么

EXIF 的全称是 Exchangeable image file format(可交换图像文件格式),是数码相机与手机在拍照时自动写进照片文件里的一组信息字段:相机与手机的品牌型号、镜头、快门光圈感光度、拍摄日期时间、后期软件版本,以及——如果你开了定位——精确到经纬度的 GPS 坐标。

它不是某家厂商的私有格式,而是一份公开的行业标准:由日本相机与影像产品协会(CIPA)与电子信息技术产业协会(JEITA)共同制定与维护,标准编号 CIPA DC-008。最新的 Exif 3.0 版于 2023 年发布,开始支持 UTF-8,让中文等非拉丁文字也能写进字段。

关键认知一句话:EXIF 附在文件「外层」,跟着文件走,但不嵌在画面本身。所以原始文件在,它就在;文件被截图、被平台重新压缩,它通常就没了。这一点决定了它在举证和隐私两侧的全部性格。

举证侧:时间在先证据链的一环

著作权在创作完成那一刻就自动产生——台湾著作权法第 10 条明定「著作人于著作完成时享有著作权」。所以真发生争议时,常见的争点是:谁先创作?这时,你手上原始文件里的 EXIF——拍摄时间、机型、连拍序列——就是「原始档在我手上」的佐证之一:盗用者通常只有一张被剥过元数据的压缩图,而你能拿出带完整拍摄参数的母档。

但要诚实:EXIF 字段可以被工具修改,拍摄时间也依赖设备当时的时钟设置。一般而言,它单独拿出来说服力有限,真正有分量的是互相印证的一整条链——原始母档、创作过程文件、早于对方的公开发布记录、独立第三方时间戳,EXIF 只是其中成本最低的一环。证据最终怎么认定,由法院在个案里判断,不存在「有 EXIF 就赢」这回事。怎么搭这条链,看如何证明作品是你的与证据保全。

实务建议只有一条:永远保留原始母档,别只留导出压缩版。发出去的可以剥,留底的必须全。

隐私侧:外流前该抹掉的定位信息

同一组字段,换个方向就是暴露面。手机开着定位拍的照片,EXIF 里带着精确经纬度;把这样的原图发给别人、传上网盘、或在允许原图的渠道发布,等于把你的住处、工作室、常去地点交了出去。对匿名经营的创作者,这可能是比盗版本身更贵的代价。

多数主流社群平台会在上传时重新压缩图片、顺手剥除元数据,这在客观上帮你挡了一层;但别把安全押在平台行为上——网盘原档传输、电子邮件附件、部分论坛与自建站会原样保留 EXIF。正确姿势是发布前自己动手:手机系统的分享选项一般可以选择去除位置信息,电脑上也能在文件属性或看图工具里查看并清除;拿不准就用「导出重存一份再发」兜底。

把这一步纳入你的例行检查——匿名暴露面自查里,文件元数据就是必查项之一。

别人动你的元数据,可能踩法律红线

还有一个很多创作者不知道的角度:盗用者在转发前把你照片里的作者、版权声明等信息剥掉,这个动作本身可能另外触法。美国法下,17 U.S.C. §1202 禁止在明知会诱发或掩盖侵权的情况下,故意移除或变更「版权管理信息」(CMI),也禁止散布明知已被剥除 CMI 的作品;台湾著作权法第 80 条之 1 也明定,著作权人所为之「权利管理电子资讯」不得移除或变更,明知已被非法移除仍散布的同样在禁止之列。

要划清边界:嵌在 EXIF 里的字段是否构成上述受保护的权利管理信息,要看它是否真的载有作者、权利人、利用条件这类内容,并由法院在个案里认定——不是「凡 EXIF 都受此保护」。对你的实际意义是:在元数据里如实写上作者与权利声明,成本几乎为零,却可能让对方的剥除动作多一层法律风险,也让你的证据链多一环。

和相邻概念的区别

EXIF ≠ 数字水印。EXIF 是附在文件外层的信息字段,写起来零成本,但截图、平台二次压缩、另存导出都会把它剥光;数字水印则嵌在画面或音频本体里,存活能力完全不同。两者是互补关系:元数据当最外层的声明,水印当更深层的标记,追外流源头时叠加使用(见外流溯源)。

EXIF ≠ 时间戳公证。EXIF 的时间是你自己的设备写的,理论上可改;时间戳公证是让独立第三方为「这份文件在这个时间点已存在」作证,可信度来自第三方而非你自己。举证时两者的分量不在一个层级,EXIF 是辅助,不是替代。

一句话收尾:发出去的文件,元数据按隐私标准清;留在手里的母档,元数据一个字段都别动。