Как узнать, когда сделано фото: дата съёмки в EXIF, свойства файла и почему дата может быть неверной

Узнать, когда сделано фото, проще всего по метаданным EXIF: телефон или камера записывает в файл дату и время съёмки. Её видно в сведениях о фото на iPhone и Android, в свойствах файла в Windows (поле «Дата съемки») и в «Фото» на Mac, а все даты снимка можно прочитать в блоке ниже, прямо в браузере. Дата создания или изменения файла — не дата съёмки: у скачанного снимка это обычно время скачивания. Если EXIF удалили при отправке или скачивании, по самому файлу момент съёмки уже не узнать. А любую из этих дат можно изменить, поэтому EXIF — подсказка, а не доказательство.

Какие даты хранит снимок

EXIF — стандарт метаданных цифровых снимков, его ведёт ассоциация производителей камер CIPA. В редакции Exif 3.0 (2023 год) основных полей с датой съёмки и изменения три, все в формате «ГГГГ:ММ:ДД ЧЧ:ММ:СС»:

• DateTimeOriginal — когда созданы исходные данные изображения. Для цифровой камеры это дата и время съёмки. Именно это поле Windows показывает как «Дата съемки».
• DateTimeDigitized — когда изображение сохранено в цифровом виде. Если камера сняла кадр и сразу записала файл, обе даты совпадают. У скана бумажной фотографии здесь время сканирования.
• DateTime — по стандарту это дата и время изменения файла. Программа ExifTool называет это поле ModifyDate.

Часового пояса в этих полях нет: время записано по часам устройства. Отдельные поля для пояса в формате «+03:00» (OffsetTimeOriginal и ещё два) появились в Exif 2.31 в 2016 году. Есть и поля с долями секунды, например SubSecTimeOriginal.

Кроме EXIF, у файла есть даты файловой системы: создание, изменение, последний доступ. Их ставит компьютер или телефон, где файл лежит, а не камера. Когда вы выбираете файл на сайте, браузер сообщает странице только дату его последнего изменения. В тех же метаданных бывают и координаты GPS — как их найти, разобрано в статье о том, как узнать, где сделано фото.

Где посмотреть дату съёмки на телефоне и компьютере

iPhone

Откройте приложение «Фото», коснитесь снимка и смахните вверх либо коснитесь кнопки информации. По справке Apple, там бывают устройство, на которое снято фото, дата и время съёмки, параметры камеры, место съёмки, а у присланных снимков — имя отправителя.

Android

В Google Фото откройте снимок и нажмите «Ещё» → «Общие сведения» или проведите пальцем вверх. В Галерее Samsung откройте фото и смахните вверх: дата и время будут сверху. Samsung предупреждает, что у скачанных файлов показано время скачивания. А Google Фото относит снимки, сделанные с полуночи до 4 утра, к предыдущему дню.

Windows

Откройте свойства файла (правый щелчок по нему): среди подробных сведений есть поле «Дата съемки». По документации Microsoft оно берётся из EXIF-тега 36867, то есть DateTimeOriginal. Если этого тега нет, Windows пробует другие поля метаданных, в том числе дату оцифровки.

Mac

В приложении «Фото» выберите снимок и нажмите кнопку информации или Command‑I. В окне «Сведения» видны дата, время и место съёмки и устройство.

Почему дата съёмки может быть неверной

• Неверные часы. Дату пишет само устройство. На iPhone время можно выставить вручную: «Настройки» → «Основные» → «Дата и время», выключить «Устанавливать время автоматически». Если часы сбиты, сбита и дата съёмки.
• Нет часового пояса. Снимок из поездки покажет время по часам устройства, и без поля OffsetTimeOriginal не понять, по какому поясу оно записано.
• Пересылка и скачивание. Ассоциация IPTC в 2019 году проверила 16 фотохостингов, соцсетей и облачных хранилищ. У пяти в скачанной или сохранённой копии не осталось EXIF или всех метаданных, ещё у трёх часть метаданных пропадала. Облачные хранилища отдавали исходный файл.
• Редактирование. Многие редакторы при сохранении частично или полностью теряют EXIF, а дата изменения у пересохранённого файла бывает новой.
• Ручная правка. На iPhone дату меняют через кнопку «Ещё» → «Изменение информации» → «Изменить дату и время», на Mac — «Изображение» → «Настроить дату и время», в Google Фото — кнопкой «Изменить» рядом с датой. Сам стандарт Exif относит поля дат к тем, что можно исправить при ошибке.

У Google Фото есть тонкость: новая дата видна в приложении, но в скачанном снимке может остаться исходная. Поэтому дата в галерее и дата в файле иногда расходятся.

Фото прислали: как узнать, когда оно сделано

Проверьте сам полученный файл — в блоке выше или в сведениях о фото. Если дата съёмки есть и она раньше даты файла, метаданные дошли. Если EXIF нет, а дата файла сегодняшняя, вы видите момент скачивания или сохранения, а не съёмки.

По справке Apple, iPhone при отправке передаёт вместе с фото дату, время и место съёмки. Но сайт или мессенджер на пути может убрать метаданные, поэтому смотрите на полученный файл, а не на способ отправки.

Если даты в файле нет, остаются два честных пути: попросить автора посмотреть дату в своей галерее или прислать оригинал через облачное хранилище — в проверке IPTC такие сервисы отдавали файл без изменений.

Дата съёмки и дата, когда снимок впервые появился в сети, — разные вещи. Вторую ищут не в метаданных, а поиском по картинке; как это сделать, рассказано в статье о том, как найти первоисточник фото.

Можно ли доказать дату по EXIF

Нет. Дату в EXIF меняют штатные приложения Apple и Google, а программы для метаданных сдвигают все три даты одной командой: в документации ExifTool есть пример, который переносит DateTimeOriginal, CreateDate и ModifyDate на полтора часа вперёд. Даты файла тоже меняются: в Windows есть функция, которая задаёт время создания и изменения файла, не трогая его содержимое.

По той же причине дата не подтверждает, что кадр вообще снят камерой: её можно вписать в файл вручную, даже в картинку от нейросети. Как проверить изображение, рассказано в статье о том, как понять, что фото сделано ИИ.

Если дата важна, сохраните исходный файл как есть: не пересылайте и не пересохраняйте его. По нашей оценке, согласованные даты — съёмка, оцифровка, изменение и дата файла не противоречат друг другу — признак, что файл не трогали, но не гарантия.

Итог

Дата съёмки хранится в EXIF, в поле DateTimeOriginal: её показывают сведения о фото на iPhone, Android и Mac и поле «Дата съемки» в Windows. Дата оцифровки помогает отличить скан, дата изменения — заметить правку, а дата файла говорит лишь о том, когда файл появился на устройстве. У присланных и скачанных снимков EXIF часто удалён, и тогда момент съёмки знает только автор. Любую дату можно изменить, поэтому EXIF — подсказка, а не доказательство. Другие разборы о поиске по фото, метаданных и цифровой безопасности — в каталоге статей.