Jak sprawdzić, kiedy naprawdę zrobiono zdjęcie?

Data widoczna w Eksploratorze Windows czy w galerii telefonu to często nie jest data, która nas naprawdę interesuje. Kiedy kopiujesz zdjęcie z telefonu na komputer, wysyłasz je komunikatorem albo zapisujesz z internetu, system operacyjny może nadpisać datę utworzenia pliku aktualnym momentem. Efekt? Zdjęcie z wakacji sprzed trzech lat wygląda, jakby powstało wczoraj. Na szczęście prawdziwa data wykonania fotografii najczęściej wcale nie zniknęła — jest zapisana głębiej, w metadanych samego pliku, i da się ją odczytać, jeśli tylko wie się, gdzie szukać.

Pierwszą rzeczą, którą warto sprawdzić, są metadane EXIF. Praktycznie każdy aparat cyfrowy i smartfon zapisuje w pliku obrazu zestaw informacji technicznych: model urządzenia, parametry ekspozycji, czas otwarcia migawki, a przede wszystkim dokładną datę i godzinę wykonania zdjęcia, zwykle w polu o nazwie DateTimeOriginal. To właśnie ten znacznik uznaje się za najbliższy „prawdziwej" dacie wykonania fotografii, bo jest zapisywany przez samo urządzenie w momencie naciśnięcia spustu migawki. Obok niego znajdują się często pola DateTimeDigitized (moment digitalizacji) oraz DateTime (data ostatniej modyfikacji pliku), które mogą się różnić — i ta różnica bywa bardzo wymowna.

Jak podejrzeć te dane bez specjalistycznego oprogramowania? W Windows wystarczy kliknąć plik prawym przyciskiem myszy, wybrać „Właściwości" i przejść do zakładki „Szczegóły" — tam często widać pozycję „Data wykonania zdjęcia". Na macOS pomocna jest aplikacja Podgląd z opcją Inspektora, a na telefonie z Androidem lub iPhonie szczegóły zdjęcia pokazuje galeria po wysunięciu panelu informacji. To szybkie metody, ale mają dwie istotne wady: pokazują tylko wycinek dostępnych danych i nie mówią nic o tym, czy plik był po drodze modyfikowany. Jeśli zależy Ci na pełnym obrazie — zwłaszcza gdy zdjęcie ma posłużyć jako dowód, dokumentacja lub materiał weryfikacyjny — warto sięgnąć po narzędzie, które wyodrębnia komplet metadanych. Szczegółowy przewodnik po tym, co dokładnie można wyciągnąć z najpopularniejszego formatu fotograficznego, znajdziesz w artykule o metadanych plików JPG.

Tu pojawia się ważna uwaga, którą należy wypowiedzieć wprost: metadane EXIF można edytować. Istnieją darmowe programy, które pozwalają zmienić datę wykonania zdjęcia dowolnie, a nawet usunąć całą sekcję EXIF. Dlatego sama obecność daty w metadanych nie jest jeszcze dowodem — to wskazówka techniczna, którą trzeba ocenić w kontekście. Doświadczony analityk patrzy na spójność danych: czy model aparatu zgadza się z charakterystyką zdjęcia, czy data GPS (jeśli istnieje) pokrywa się z DateTimeOriginal, czy w pliku nie ma śladów edycji w programie graficznym, np. wpisu „Adobe Photoshop" w polu Software. Pojedyncza niespójność niczego nie rozstrzyga, ale ich nagromadzenie jest silnym sygnałem ostrzegawczym.

Bardzo częstym problemem jest znikające EXIF po przejściu zdjęcia przez komunikatory i media społecznościowe. WhatsApp, Facebook, Instagram czy Messenger celowo usuwają większość metadanych z przesyłanych obrazów — głównie ze względów prywatności, bo EXIF może zawierać dokładne współrzędne GPS miejsca wykonania zdjęcia. Jeśli więc ktoś przesłał Ci fotografię przez komunikator i twierdzi, że powstała konkretnego dnia, sam plik najprawdopodobniej już tego nie potwierdzi, bo dane zostały wyczyszczone. W takiej sytuacji jedyną wiarygodną drogą jest poproszenie o oryginalny plik, przesłany jako dokument, e-mailem albo bezpośrednio z urządzenia. To prosta zasada, o której warto pamiętać też wtedy, gdy to Ty chcesz komuś udowodnić, kiedy zdjęcie zrobiono.

Do weryfikacji w sposób uporządkowany i udokumentowany przydają się narzędzia analityczne online. FilesAudit to platforma, w której przesyłasz plik i otrzymujesz pełny odczyt metadanych — EXIF, XMP, IPTC, w tym daty wykonania, dane GPS, informacje o urządzeniu i oprogramowaniu — wraz z kryptograficznymi sumami kontrolnymi SHA-256, MD5 i CRC32. Całość można wyeksportować jako raport PDF ze znacznikiem czasu analizy, co jest przydatne, gdy wynik ma posłużyć w dokumentacji firmowej, zgłoszeniu, sporze lub audycie. Platforma obsługuje ponad 200 formatów — jeśli chcesz sprawdzić, czy Twój typ pliku jest wspierany, zajrzyj na listę obsługiwanych formatów.

Po co w ogóle sumy kontrolne przy ustalaniu daty zdjęcia? Bo rozwiązują problem drugiej kolejności: skąd wiedzieć, że plik, który analizujesz dziś, jest dokładnie tym samym plikiem, który analizowano miesiąc temu albo który przekazała druga strona sporu. Hash SHA-256 to unikalny „odcisk palca" pliku — zmiana choćby jednego bajtu (na przykład podmiana daty w EXIF) całkowicie zmienia wynik. Gdy masz zapisany hash z konkretnego dnia, możesz później wykazać, że plik nie został od tamtej pory zmodyfikowany. To nie dowodzi samo w sobie, kiedy zdjęcie wykonano, ale dokumentuje integralność materiału dowodowego — i właśnie tak należy to rozumieć: jako weryfikację techniczną, nie prawną. Więcej o praktycznym zastosowaniu tej metody przeczytasz w poradniku o sprawdzaniu sumy kontrolnej SHA-256.

Warto też znać nowocześniejszą warstwę wiarygodności: standard C2PA, czyli kryptograficznie podpisywane dane o pochodzeniu treści. Część nowych aparatów i aplikacji podpisuje zdjęcie już w momencie wykonania, zapisując w pliku zabezpieczoną kryptograficznie historię — kiedy powstało, jakim urządzeniem i czy później było edytowane. W przeciwieństwie do zwykłego EXIF tych danych nie da się po cichu podmienić, bo każda zmiana unieważnia podpis. Standard jest jeszcze młody i nie każde urządzenie go obsługuje, ale w kontekście walki z dezinformacją i zdjęciami generowanymi przez AI jego znaczenie szybko rośnie. Jeśli temat Cię interesuje, przygotowaliśmy osobny materiał o tym, jak sprawdzić pochodzenie zdjęcia za pomocą C2PA.

Przejdźmy do praktycznych scenariuszy. Wyobraź sobie, że prowadzisz spór o prawa autorskie i musisz wykazać, że zdjęcie wykonałeś przed datą publikacji przez konkurenta. Twoim głównym atutem jest oryginalny plik RAW lub JPG prosto z aparatu, z nietkniętym EXIF i datą wcześniejszą niż publikacja — najlepiej uzupełniony hash dokumentującym integralność pliku oraz, jeśli to możliwe, innymi dowodami okolicznościowymi (kopie zapasowe w chmurze z datami synchronizacji, korespondencja, wersje robocze). Szerszy opis takiej strategii znajdziesz w artykule o tym, [jak udowodnić autorstwo zdjęcia w sporze prawnym