Безопасность
Как посмотреть и удалить метаданные EXIF из фото
Какие метаданные EXIF хранят фото и как посмотреть и полностью удалить их в Windows, на Android, iPhone и через ExifTool.
Нейросети вроде Midjourney, DALL-E и Gemini генерируют изображения, которые всё труднее отличить от настоящей фотографии «на глаз». Но смотреть стоит не только на картинку — у файла есть собственная история, записанная в метаданных: EXIF, манифест C2PA или цифровой водяной знак SynthID. Разбираем, как проверить фото или видео по файлу, а не по интуиции, и почему пересылка через мессенджер часто стирает все эти следы.
Коротко: надёжнее всего проверять не «на глаз», а по файлу — через метаданные C2PA/Content Credentials и EXIF, которые некоторые нейросети встраивают при генерации. Для этого есть бесплатные верификаторы (contentcredentials.org, встроенная проверка в Gemini и поиске Google). Но пересылка через мессенджер, скриншот или конвертация формата эти метки почти всегда стирают — тогда остаются только визуальные признаки и детекторы, а они не дают 100% гарантии.
Если метаданных нет, проверку стоит начать с инструмента для просмотра EXIF — посмотреть и удалить EXIF из фото онлайн можно бесплатно и без установки программ.

Генеративные нейросети — ChatGPT/DALL-E, Midjourney, Gemini и Imagen — за последние версии заметно подтянули фотореализм: освещение, текстуры кожи и ткани, отражения в стекле и воде выглядят правдоподобно даже при внимательном рассмотрении. Там, где раньше «выдавали» явно лишние пальцы или нечитаемый текст на вывеске, современные модели ошибаются реже. На глаз отличить сгенерированное фото от настоящего получается не всегда — и чем дальше, тем чаще нужен не визуальный, а технический способ проверки.
Это касается не только развлекательных картинок. Фейковое фото или видео может использоваться для дезинформации, поддельных новостей, мошеннических объявлений или фальшивых «доказательств» в переписке. Поэтому проверка подлинности фото всё чаще опирается на файл целиком — на то, что записано в его метаданных, а не только на то, что видно глазу.
Визуальный анализ остаётся первым и самым быстрым фильтром — просто он больше не самодостаточен. Вот на что стоит обратить внимание перед тем, как переходить к проверке метаданных:
Эти признаки полезны как первая прикидка, но ни один из них не доказывает происхождение файла однозначно — качественная генерация или лёгкая ручная ретушь способны скрыть большинство подобных огрехов. Дальше надёжнее переходить к файловым признакам.
EXIF (Exchangeable Image File Format) — это блок служебной информации, который камера, телефон или программа записывают прямо внутрь файла фотографии: дату съёмки, модель устройства или программы, параметры кадра. Для проверки на нейросеть здесь важно одно конкретное поле — Software (или «Программа»): если в нём стоит строка вроде Midjourney, DALL-E или название другого генератора, это прямое и достаточно надёжное указание на происхождение файла.
Проверить метаданные можно за минуту, не устанавливая ничего на компьютер — через онлайн-инструмент для просмотра и удаления EXIF: загружаете файл, и сервис показывает все теги, включая поле «Программа». Более подробно о том, какие данные вообще хранятся в EXIF и как их читать вручную в Windows, macOS и на телефоне, разобрано в статье «Как посмотреть и удалить метаданные EXIF из фото».
Отсутствие EXIF или пустое поле «Программа» не доказывает, что фото настоящее. Метаданные стирают не только нейросети при экспорте, но и соцсети, мессенджеры и любой редактор при пересохранении — об этом подробнее в разделе про пересылку файлов ниже.
Если же строка с названием генератора есть и выглядит нетронутой — это один из самых прямых и простых в проверке сигналов, доступных без специальных инструментов.
C2PA (Coalition for Content Provenance and Authenticity) — это открытая техническая спецификация, которая описывает, как встраивать в файл манифест происхождения: кто или что создало файл, каким инструментом, какие правки вносились после создания и в какой последовательности. По сути это цифровая подпись файла — криптографически защищённая запись истории, а не просто текстовая метка, как в EXIF.
Спецификацию разрабатывает коалиция Content Authenticity Initiative (CAI), в которую входят Adobe, Google, Microsoft, OpenAI, Intel, Sony и BBC — именно поэтому C2PA-манифест всё чаще встраивается по умолчанию при экспорте из инструментов этих компаний, включая некоторые генеративные модели. Официальное описание формата манифеста и список участников коалиции — на c2pa.org.
Content Credentials — это бренд и пользовательская реализация C2PA от Adobe и CAI: именно так подписанная история файла отображается конечному пользователю (значок «cr» на изображении, страница с деталями происхождения). Мы уже писали, что поддержка C2PA постепенно добавляется и в массовые open-source инструменты обработки изображений — например, в новости про ImageMagick и C2PA.
Ключевое отличие от визуальных признаков: C2PA-манифест — это не догадка по картинке, а запись, которую теоретически можно проверить криптографически. Проблема в том, что манифест живёт в метаданных файла и так же уязвим к их потере, как и EXIF.
SynthID — технология Google DeepMind, которая встраивает в изображения, аудио, видео и текст, созданные моделями Gemini и Imagen, невидимую цифровую метку прямо в сигнал — то есть не в блок метаданных, а в сами пиксели (для изображений) или в аудиоволну. Официальное описание технологии и принципа работы — на странице deepmind.google/technologies/synthid.
Из-за того, что метка встроена в содержимое, а не в заголовок файла, SynthID в ряде случаев переживает операции, которые убивают EXIF и C2PA-манифест: сжатие, изменение размера, конвертацию формата. Но проверить наличие метки SynthID можно только инструментами самой Google — например, через приложение Gemini или функцию «Об этом изображении» в Google Поиске; открытого универсального верификатора для неё, в отличие от C2PA, нет.
| Критерий | EXIF | C2PA / Content Credentials | SynthID |
|---|---|---|---|
| Где хранится | Текстовый блок метаданных файла | Криптографический манифест в метаданных файла | Встроена в сами пиксели/аудиосигнал |
| Что показывает | Дата, устройство, программа-создатель | Происхождение, инструмент, история правок | Факт создания моделью Google (Gemini/Imagen) |
| Переживает сжатие/ресейв | Обычно нет | Обычно нет | Чаще да, но не гарантированно |
| Переживает скриншот | Нет | Нет | Нет (новый файл без истории) |
| Чем проверить | Любой просмотрщик EXIF | contentcredentials.org/verify | Только инструменты Google (Gemini, Поиск) |
| Кто поддерживает | Производители камер и ПО, стандарт де-факто | Коалиция C2PA: Adobe, Google, Microsoft, OpenAI и др. | Google DeepMind |
Это главный практический нюанс, который редко объясняют подробно: «метаданных нет» совсем не значит «фото настоящее». Метки теряются не потому, что их кто-то специально вырезает, а потому что обычная обработка файла их просто не сохраняет.
Отсутствие метаданных не доказывает подлинность файла. Оно означает лишь то, что файл прошёл через пересылку, конвертацию или пересохранение — а это происходит и с настоящими фотографиями, и со сгенерированными. Делать вывод «метаданных нет → значит, фото реальное» нельзя.
Отсюда практический вывод для проверки: если есть возможность, запрашивайте у источника оригинальный файл, а не пересланную или переконвертированную копию, и уж тем более не скриншот. Без оригинала проверка по метаданным может быть вообще невозможна.
Для каждого слоя проверки — своя категория инструментов. Собрали их в одну таблицу с тем, что они показывают и каких ограничений стоит ожидать.
| Инструмент | Что показывает | Что нужно | Ограничение |
|---|---|---|---|
| contentcredentials.org/verify | Наличие и содержимое валидного C2PA-манифеста | Файл или ссылку на него | Работает только если манифест не был удалён при пересылке |
| Google Поиск «Об этом изображении» / приложение Gemini | Метка SynthID (для контента Gemini/Imagen) | Файл или картинку из выдачи | Проверяет только метку Google, не универсальна для других генераторов |
| Онлайн-просмотрщик EXIF / ExifTool | Поле «Программа», дату, устройство | Файл | Поле стирается при ресейве и соцсетях |
| Детекторы ИИ-изображений по пикселям | Вероятность генерации по визуальным паттернам | Файл или ссылку | Ошибается в обе стороны (false positive и false negative), без выдуманных процентов точности |
| Обратный поиск изображения (Google Lens, Яндекс Картинки) | Публиковался ли файл раньше и где | Файл или URL | Не находит ничего для ранее не опубликованных изображений |
Если нужно разобраться не только с изображениями, но и с тем, какие форматы вообще принимают разные нейросети на вход и выход, — смотрите разбор «Какие форматы файлов принимают ChatGPT, Claude, Gemini, GigaChat и Алиса».
Если сомневаетесь в происхождении конкретного файла, двигайтесь по шагам — от самого простого к самому трудоёмкому:
Честно: ни один из описанных методов не даёт стопроцентной гарантии. Метаданные и C2PA-манифест могут пропасть без всякого умысла — просто из-за обычной пересылки или конвертации. Детекторы по визуальным паттернам могут ошибаться в обе стороны: принимать настоящее фото за сгенерированное (false positive) и, наоборот, не замечать качественную генерацию (false negative). SynthID проверяется только инструментами Google и не покрывает контент других генераторов.
Поэтому разумный подход — не искать один «окончательный» ответ, а собирать несколько независимых сигналов и смотреть, насколько они согласуются друг с другом. Если метаданные, визуальный анализ и обратный поиск изображения указывают в одну сторону — доверять выводу можно в большей степени, чем результату любой отдельной проверки.
Самый быстрый бесплатный способ проверить наличие и содержимое C2PA-манифеста — официальный верификатор Content Credentials на contentcredentials.org/verify: не требует регистрации, достаточно загрузить файл.
Теоретически манифест можно попытаться подделать или удалить, но подпись C2PA криптографическая — подменить её содержимое так, чтобы верификатор подтвердил подлинность поддельной записи, значительно сложнее, чем просто стереть метку целиком. Отсутствие манифеста — более вероятный сценарий, чем его успешная подделка.
Запросить у источника оригинальный файл, если это возможно, а не пересланную или переконвертированную копию. Если оригинала нет — опираться на визуальный анализ и обратный поиск изображения, понимая, что ни один из этих методов не даёт полной уверенности.
Нет, антивирусное ПО проверяет файлы на вредоносный код, а не на происхождение изображения — это разные задачи и разные категории инструментов.
Не гарантированно. Многие площадки пересжимают загружаемые изображения и видео для экономии места и ускорения загрузки — этот процесс нередко стирает манифест происхождения вместе с остальными метаданными файла.
Принцип тот же — метаданные, C2PA-манифест и, для видео из экосистемы Google, метка SynthID. Технически видеофайлы устроены сложнее, но слои проверки (метаданные → манифест происхождения → цифровой водяной знак → визуальный анализ) совпадают.
Частично. Посмотреть EXIF можно офлайн через локальные программы вроде ExifTool. А вот проверка C2PA через официальный верификатор и обратный поиск изображения требуют подключения к интернету — это облачные сервисы.