ما بيانات EXIF الوصفية فعلًا
EXIF كتلة معلومات تكتبها الكاميرا داخل ملف الصورة: التاريخ والوقت، والجهاز، وإعدادات التصوير، وغالبًا موقع GPS. إنها مفيدة فعلًا لتنظيم الصور وفهم كيف التُقطت لقطة.
المشكلة أنها تعيش داخل الملف كبيانات بسيطة قابلة للتعديل. لا شيء يربطها بالبكسلات ولا يضمنها. صُمّمت للوصف وتؤدي ذلك جيدًا، لكنها لم تُقصد قط دليلًا.
لماذا لا يمكن الوثوق بها كدليل
تغيّر أدوات مجانية أي حقل EXIF في ثوانٍ. يمكنك ضبط التاريخ على العام الماضي، ونقل إحداثيات GPS إلى الطرف الآخر من العالم، وتبديل اسم الجهاز، أو حذف الكتلة كلها. كما تحذف تطبيقات ومنصات كثيرة البيانات الوصفية تلقائيًا عند الرفع، فقد تصل صورة حقيقية دون أي شيء.
فالبيانات الوصفية تعمل في الاتجاهين: يمكن تزويرها على مزيّف، ويمكن أن تغيب عن شيء حقيقي. في الحالتين لا تستطيع أن تخبر طرفًا مستقلًا بما حدث فعلًا، فلا تحسم نزاعًا.
تاريخ الصورة لا يُثبت متى التُقطت
قلق محدّد يستحق جوابًا خاصًا: التاريخ المطبوع في الصورة يخبرك متى يقول الجهاز إن اللقطة حدثت، لا متى حدثت فعلًا. هذا التاريخ يكتبه الهاتف أو الكاميرا من ساعة يتحكم بها المستخدم، فيمكن ضبطه على أي يوم في ثوانٍ. ولقطة الشاشة، أو تاريخ تعديل الملف، أو اسم مثل IMG_20260101 أضعف أيضًا، لأن كلًّا منها ليس إلا بطاقة أخرى قابلة للتعديل.
ما يثبّت زمن الالتقاط هو طابع وقت لا يستطيع المُرسِل ضبطه. تسجّل Danaya طابع وقت من الخادم لحظة الالتقاط وتربطه بالصورة، فلا يعتمد الوقت على ساعة الجهاز ولا يمكن تأريخه رجعيًا. هذا هو الفرق بين تاريخ تحمله الصورة وتاريخ تستطيع الصورة إثباته.
ما يصمد فعلًا: ختم يُصنع عند الالتقاط
يجب إنشاء الدليل عند الالتقاط وربطه بالملف كي يظهر التلاعب. تختم Danaya صورة لحظة التقاطها بحساب بصمة SHA-256 للملف وتوقيعها مع موقع GPS وطابع وقت من الخادم لا يستطيع المُرسِل ضبطه يدويًا. عدّل الملف بعد ذلك فلا تعود البصمة متطابقة.
ولأن الالتقاط مباشر فقط، لا يمكن لصورة مستوردة أو مولّدة بالذكاء الاصطناعي أن تحصل على ختم صالح. بعد ذلك يمكن لأي شخص تأكيد النتيجة من رابط تحقق علني، دون حساب ودون تثبيت أي شيء. حيث EXIF مذكرة يعيد أي أحد كتابتها، الختم فحص يجريه أي أحد.