ExifTool: метаданные фото и файлов

ExifTool — консольная программа Фила Харви. Она читает и записывает метаданные (EXIF, GPS, IPTC, XMP и служебные поля) в изображениях, аудио, видео и документах. Это лучший способ узнать, чем и когда сделан файл, если эти данные в нём остались.

Коротко

Что даёт: модель камеры или телефона, дату и время, иногда координаты, имя автора и программу, в которой файл правили.
Цена: бесплатно, свободная лицензия (условия те же, что у самого Perl). Работает на macOS, Linux и Windows.
Главный подвох: соцсети и мессенджеры при загрузке обычно стирают метаданные, а у скриншота их почти нет. Лучше всего работает с файлом, присланным напрямую.
Чему нельзя верить: любое поле можно подделать, поэтому данные подтверждайте другими способами.

Установка

brew install exiftool
exiftool -ver

На Windows и Linux скачайте архив с exiftool.org: Perl для Windows внутри. Сам сайт предупреждает, что может быть недоступен, а ссылки на скачивание иногда ведут на SourceForge.

Запуск

Терминал

$ exiftool sample.png
ExifTool Version Number         : 13.55
File Name                       : sample.png
File Size                       : 240 bytes
File Type                       : PNG
MIME Type                       : image/png
Image Width                     : 64
Image Height                    : 48
Artist                          : Test Author
Comment                         : demo
Copyright                       : Example
Image Size                      : 64x48

Это реальный запуск на учебном файле, строки про даты и права доступа опущены. В снимке с телефона полей будет больше: Make, Model, Create Date, GPS Position, Software.

Что нужно	Команда
только GPS	`exiftool -gps:all -n photo.jpg`
с названием группы у каждого поля	`exiftool -a -G1 -s photo.jpg`
таблица по папке в CSV	`exiftool -csv -r ./folder > meta.csv`
свой формат строки	`exiftool -p '$FileName: $ImageSize' photo.jpg`
стереть всё	`exiftool -all= photo.jpg`

-n показывает координаты числами, -a не склеивает повторяющиеся поля. Перед стиранием программа делает копию photo.jpg_original; ключ -overwrite_original её не создаёт.

Как читать результат

Время съёмки (Create Date, Date/Time Original) пишет камера по своим часам: это не доказательство. Рядом смотрите часовой пояс и дату изменения файла.
GPS есть только если съёмка шла с включённой геометкой. Координаты — подсказка: сверьте их с картой и самим снимком.
Software показывает программу, которая сохраняла файл. Редактор там не значит «подделка», но стоит задуматься.
Пустые метаданные сами по себе ничего не доказывают: их стирают площадки.
Проверка на правку. Метаданные не выявляют монтаж. Для этого есть FotoForensics, хотя и он даёт лишь подсказку.

Подводные камни

Подделка. Все поля пишутся той же командой, что и читаются: exiftool -Artist=.... Верить имени автора или дате только по метаданным нельзя.
Приватность. Прежде чем публиковать свои фото, очистите их: -all= убирает координаты и серийный номер камеры. Файл формата RAW или видео стоит проверить после очистки.
Закон. Метаданные чужих личных фото — персональные данные. Не публикуйте найденные координаты и имена.

Дальше

Поиск по фото: как найти первоисточник, Что такое OSINT: как фиксировать результат, FotoForensics для проверки на редактирование.

Проверено 25 октября 2026 года по ExifTool 13.55: сайт exiftool.org (на нём версия 13.59), exiftool -h и пробные запуски на учебном файле.

Предложить статьюНапиши, какую статью добавить