截图与照片的元数据常识：它能证明什么、不能证明什么

从一个热帖问题说起

帖子里有人问：我有对方造谣的截图，也有当时拍的原图，维权交哪个？跟帖答案五花八门。编辑借这个问题讲元数据：它就是文件自带的一张说明书，写着拍摄时间和设备。这张说明书的有无，常决定一份材料能走多远，你们手里的材料是哪种？

元数据里通常有什么

一张用手机直接拍摄的原始照片，文件内部一般附带一组拍摄信息：拍摄的日期与时间、设备型号、拍摄参数，部分情况下还有定位信息。这组信息随文件一起生成，业内通常称之为EXIF信息。除照片外，文档、录音、视频的原始文件也各有自己的文件属性：创建时间、修改时间、编码信息、软件标识等。它们的共同特点是附着在原始文件上，一旦文件被截图、转码、经聊天软件反复转发，这层信息大多会丢失或被覆盖。

这就解释了那个热帖问题：截图是对屏幕的一次重新拍摄，生成的是一个全新的图片文件，它的元数据只记录截图这一刻，与原内容何时产生毫无关系。拿截图去证明“这段内容在某月某日就存在”，在逻辑上先天不足。

元数据能证明什么、不能证明什么

支持“元数据是铁证”的一派需要降降温。元数据确实能提供有价值的线索：时间线是否自洽、文件是否出自声称的设备、内容有没有经过编辑软件处理，这些都能从元数据里找到参考。但它有2个明确的边界。第一，元数据可以被修改：设备时间可以调，文件属性可以改，专业工具甚至可以批量重写，因此元数据与内容互相印证时才有分量，单独一条时间记录说明不了全部问题。第二，元数据证明的是文件层面的事：它能帮着判断文件何时生成、是否被加工，却不能直接证明画面内容所指控的事实——文件是真的，不等于指控是真的，这两层在以往的篇目里反复强调过。

保存材料时的4个动作

手机直出的原图，文件里一般带着拍摄日期时间、设备型号、拍摄参数，部分还有定位信息。文档、录音、视频的原文件也各有创建时间、编码信息这类属性。共同点是它们只附在原始文件上，截图转码后大多就没了。

收尾：笨办法最经得起检验

元数据不是万能钥匙，它只是一层辅助信息。但维权与核查的经验反复表明：手里有原始文件的人，永远比只有截图的人多一层底气。养成“存原件、留备份、不加工”的习惯，成本不过几分钟，真到了需要拿材料说话的那一天，你会感谢当初多走的这几步。本文为一般性信息整理，不构成法律意见；具体案件中电子证据的认定标准，请以专业意见为准。

评论区追问：聊天软件发图为什么总被压缩

顺带回答帖子里被问得最多的一个小问题：为什么别人发来的“原图”看着还是糊的？因为多数聊天与社交软件在发送图片时默认压缩处理，文件被重新编码，尺寸与元数据一并被改动；只有选择“原图”发送或用文件形式传输，原始文件才可能完整到达。这个细节在存证时很要紧：请对方或自己留存材料时，尽量走文件传输、网盘或数据线拷贝，并核对一下文件大小与拍摄设备里的一致不一致。还有人问，老照片的元数据缺失是不是就没用了——也不是，元数据只是证据链中的一环，缺了它，还可以靠传播记录、其他参与者手中的版本与平台数据互相印证。证据从来不是靠单一材料定案的，元数据的作用，是让整条链子更结实一节。

文件层面的常识不性感，却决定关键时刻你拿出的东西够不够硬。平时保存材料就多留个心眼，这点笨功夫，编辑愿意为它单开一篇，你们也值得为它多花1分钟。这不是抬杠，是给自己留条后路。