把元数据当线索而不是不可伪造的身份证

元数据核验：有用线索、可变字段与隐私边界｜鱼哥原创版权核验指南

区分内容摘要、技术字段和个人信息，只在合法持有文件上做必要检查。

元数据可以连接制作流程，但许多字段会在导出、转码、社交平台上传或手工编辑时改变。文件名容易复制，设备时间可能错误，作者字段可能来自软件默认值；哈希只说明两个字节序列是否相同，不说明谁创作或谁有权传播。核验者应先确认自己有权持有文件，再决定是否读取。

强哈希适合确认同一文件，尺寸、编码与导出软件帮助说明技术版本，创建与修改时间提供受限时间线，嵌入作者字段只是一项主张。每个字段都记录获取工具、时区、原始值与可变风险。不要因为元数据缺失就认定文件虚假，平台常会主动清除字段。

照片位置、设备序列、真实姓名、账户标识和联系信息可能涉及个人与敏感信息。证据卡应只保留解决争议所需内容，用区域或时间范围替代精确位置，遮蔽无关标识，限制访问并设置保存期限。不得把元数据分析变成追踪创作者现实身份的工具。

可靠判断通常需要把文件摘要与交付回执、版本日志、受控账号发布和合同附件对应。若时间冲突，先检查设备时钟、时区和导出过程；若哈希不同，判断是格式变化还是内容变化。所有解释都应可回退，无法排除多种原因时保持UNKNOWN。

元数据最擅长回答文件是否相同和怎样生成，却不能单独证明作者、版权归属或发行授权。