EXIF 元数据究竟是什么
EXIF 是相机写入图像文件的一段信息：日期和时间、设备、拍摄参数，通常还有 GPS 位置。它对整理照片、了解一张照片是如何拍摄的，确实有用。
问题在于，它以简单、可编辑的数据形式存在于文件内部。没有任何东西把它与像素绑定，也没有任何东西为它担保。它是为描述而设计的，这件事做得很好，但从未被当作证据。
为什么不能把它当作证据
免费工具几秒内就能改动任何 EXIF 字段。你可以把日期设成去年、把 GPS 坐标挪到世界另一端、替换设备名称，或删除整段。许多应用和社交平台在上传时还会自动删除元数据，因此一张真实的照片可能什么都不带就到达。
所以元数据是双向的：它可以在伪造品上被伪造，也可以在真实之物上缺失。无论哪种情况，它都无法告诉一个独立的第三方究竟发生了什么，因此无法了结一场纠纷。
照片上的日期并不能证明它是何时拍的
有一个具体的疑虑值得单独回答：照片上标注的日期告诉你的是设备声称拍摄发生的时间，而不是它真正发生的时间。这个日期由手机或相机写入，来自用户可以控制的时钟，因此几秒内就能设成任意一天。屏幕截图、文件的修改日期，或像 IMG_20260101 这样的名称更不可靠，因为它们只不过是又一个可编辑的标签。
真正固定「何时」的，是发送者无法设定的时间戳。Danaya 在拍摄那一刻记录一个服务器时间戳并将其与图像绑定，因此时间不依赖设备时钟，也无法被倒填。这正是一张照片所携带的日期，与一张照片能够证明的日期之间的区别。
真正站得住脚的：在拍摄时生成的封印
证据需要在拍摄时创建并与文件绑定，才能让篡改显现。Danaya 在照片被拍下的瞬间将其封存：计算文件的 SHA-256 指纹，并与 GPS 位置和服务器时间戳一并签名，而发送者无法手动设定该时间戳。此后编辑文件，指纹就不再匹配。
由于拍摄仅限实时，导入的或 AI 生成的图像无法获得有效封印。任何人随后都能从公开验证链接确认结果，无需账户，也无需安装任何东西。EXIF 是一张谁都能改写的便条，而封印是一项谁都能运行的核验。