Qué es EXIF y qué puede demostrar
Los ajustes de captura que una cámara escribe en una foto. Indica el cuerpo, lente, hora y lugar, pero cualquiera puede editarlo, por lo que es una autodeclaración, no una prueba.
De dónde viene EXIF
EXIF (Exchangeable Image File Format) fue especificado en 1995 por la Japan Electronic Industries Development Association y es seguido por prácticamente todas las cámaras digitales y teléfonos. Adopta la estructura de directorios de TIFF y empaqueta desde docenas hasta cientos de etiquetas en un segmento APP1 de JPEG que comienza con Exif\0\0. PNG añadió posteriormente un bloque eXIf, WebP tiene un bloque EXIF, HEIC lo mantiene en el cuadro meta.
Campos comunes
| Campo | Significado |
|---|---|
| Make / Model | marca y modelo de la cámara |
| LensModel | lente |
| DateTimeOriginal | cuándo se disparó el obturador (hora local, sin zona horaria) |
| ExposureTime / FNumber / ISOSpeedRatings | obturador, apertura, sensibilidad |
| FocalLength | distancia focal |
| GPSLatitude / GPSLongitude | ubicación |
| Software | el último programa que escribió el EXIF |
| Orientation | rotación |
| MakerNote | datos privados del fabricante, puede incluir conteo de disparos, puntos de enfoque |
Lo que puede decirte
Una imagen con EXIF completo suele ser internamente coherente: un cuerpo Canon con un lente Canon, una distancia focal dentro del rango del lente, DateTimeOriginal igual a DateTimeDigitized, un MakerNote en el diseño de ese fabricante. Esa coherencia es lo que sustenta la apariencia de "venir directamente de una cámara".
Lo que no puede decirte
EXIF es texto plano. Un solo comando exiftool establece cualquier campo con cualquier valor:
exiftool -Make=Canon -Model="Canon EOS R5" -DateTimeOriginal="2024:05:01 10:00:00" fake.jpg
Por lo tanto, EXIF solo es "lo que el archivo dice sobre sí mismo", nunca "lo que sucedió". Para una imagen con campos de cámara pero sin C2PA, el veredicto de AuditImage indica "Captura de cámara o teléfono, según EXIF" y señala que no puede verificarse.
Indicios de falsificación
- Make y Model presentes pero sin ajustes de exposición ni MakerNote: posiblemente ingresados manualmente.
Softwareindica Photoshop pero no hay historial de edición XMP.DateTimeOriginalyCreateDatede XMP difieren por más de una zona horaria.- Una miniatura EXIF cuyo contenido difiere de la imagen principal: la imagen fue reemplazada.
- Resolución que no coincide con el sensor de ese modelo de cámara.
AuditImage verifica automáticamente las discrepancias de hora y software; el resto requiere una comparación manual.
Nota de privacidad
Los campos GPS en EXIF revelan dónde se tomó una foto. AuditImage señala el GPS cuando está presente. Antes de compartirla, elimínala con exiftool -gps:all= photo.jpg o la opción "eliminar ubicación" de la galería de tu teléfono.