Chiều ngày 7/9, Trấn Thành đã tiến hành đăng tải hơn 1.000 trang sao kê tài khoản ngân hàng lên fanpage của mình. Tuy nhiên, vì hình ảnh được chụp quá mờ và do giới hạn của Facebook chỉ cho phép tải lên 100 hình ảnh cho một bài đăng, nam MC đã quyết định upload những hình ảnh giấy tờ sao kê này lên Google Drive và chia sẻ lại để netizen có được bằng chứng chất lượng cao để "săm soi".

Hơn 1.000 trang sao kê được Trấn Thành đăng lên Google Drive

Đặc biệt, cư dân mạng đang truyền tay nhau "bằng chứng" chênh lệch thời gian của một netizen "IT". Theo hình ảnh chia sẻ thì sau khi tải ảnh về máy và check thông tin thì thời gian giữa Exif và thời gian giữa Modified, Properties khác nhau dẫn đến chuyện nghi vấn ảnh có sự can thiệp.

Theo đó, Trấn Thành khẳng định trong bài đăng của mình rằng thời gian nhận được tài liệu sao kê từ ngân hàng là vào sáng ngày 7/9 theo giờ Việt Nam. Tuy nhiên, trong hình ảnh bên dưới, cộng đồng mạng đã chỉ ra việc file ảnh này đã bị chỉnh sửa vào khoảng 2h50 sáng ngày 7/9 (hình ảnh bên dưới).

Bức ảnh chỉ ra sự khác biệt thời gian khi check thông tin ảnh

Như vậy, thông tin này có mâu thuẫn với bài đăng trên fanpage của Trấn Thành. Vì theo lời nam MC, đến sáng ngày 7/9 thì ngân hàng mới gửi đến tận tay anh hơn 1.000 trang sao kê với mộc đỏ và dấu giáp lai. Vậy đoạn được đánh dấu đỏ kể trên có ý nghĩa gì?

Đầu tiên, chúng ta cần hiểu rõ ngày Created (ngày Tạo), ngày Modified (ngày Chỉnh sửa) nó chả liên quan gì với EXIF cả.

Cụ thể, thông tin tệp là những trường dữ liệu được sinh ra khi tệp tin được tải xuống hay tương tác trên hệ thống. Để xem được thông tin tệp trên Windows, chúng ta chỉ cần đơn giản là nhấp phải vào đối tượng, chọn Properties (Tính chất) và toàn bộ thông tin tệp tin đó sẽ hiển thị trong tab General (thông tin chung).

Ở đây, chúng ta sẽ xem qua thông tin tệp của tệp tin có tên "IMG_7610.HEIC". Có thể thấy được toàn bộ thông tin về tệp tin kể trên như ngày được tạo trên hệ thống, thời điểm chỉnh sửa cuối cùng và thời điểm truy cập cuối cùng.

Những mốc thời gian này được sinh ra khi tệp tin được khởi tạo, tương tác chỉnh sửa trên hệ thống và sẽ bị thay đổi liên tục theo hệ thống mà nó được lưu trữ. Có nghĩa là với mỗi thiết bị khác nhau, những thời điểm này sẽ hiển thị khác nhau.

Cùng một tệp tin nhưng thời điểm chỉnh sửa cuối cùng lại khác nhau, 1 ảnh hiển thị 4h12

... ảnh này lại 2h50???

Thử làm ví dụ trên một vài bức ảnh khác, kết quả cho ra dựa trên Modified vô cùng hỗn loạn. Chỉ cần sau một lượt tải về và đăng lên Drive thì các thông tin thời gian chỉnh sửa đã có sự khác nhau, không hề có sự cố định.

Bức ảnh được chụp vào thứ 2, 14h19 nhưng sau khi tải lên driver lúc 12h kém ngày 7/9 và được tải xuống máy tính thứ 2 thì được Created và Modified lại 1 lần nữa theo hệ thống thời gian của máy, khi quy trình này lặp lại và chiếc ảnh quay trở về chiếc máy tính đầu tiên thì lại ra Modified là 10:40pm 7/9???

Tấm ảnh này được chụp 18/09/2019. nhưng lúc tải về máy và xem thì lại ghi ngày 8/9

Vì vậy, không thể dựa vào thời gian từ Modified để nói rằng bức ảnh của Trấn Thành đã có sự chỉnh sửa. Khi xem thông tin cho một ảnh cụ thể trong trình duyệt tệp của hệ điều hành nó sẽ liên quan đến việc đọc dữ liệu trên máy tính của bạn, chẳng hạn như khi nó được tạo trên máy tính, khi nó được chuyển đến một vị trí cụ thể, khi nó được bạn chỉnh sửa, sửa đổi hoặc truy cập.

Điều này có thể gây nhầm lẫn vì Ngày tạo trong hệ điều hành của bạn không nhất thiết phải là khi ảnh thực sự được chụp (Ngày chụp EXIF). Thay vì việc dựa vào thời điểm chỉnh sửa cuối cùng, để biết được thông tin của một hình ảnh, chúng ta nên dựa vào trường dữ liệu khác, gọi là EXIF.

EXIF là một trường dữ liệu thường được lưu kèm với một ảnh kỹ thuật số, trong đó chứa các thông tin về thiết bị, thời gian chụp cùng với đó là các thông số kỹ thuật của bức ảnh như tốc độ, khẩu độ, ISO, thậm chí là vị trí nơi bức ảnh được ghi lại.

Dữ liệu EXIF của ảnh "IMG_7610.HEIC" được Trấn Thành đăng tải lên Google Drive

Theo thông tin từ dữ liệu EXIF, có thể thấy, Trấn Thành đã chụp hình ảnh giấy tờ sao kê bằng iPhone 12 Pro Max đang chạy trên phiên bản iOS 14.7.1, vào khoảng 16h30 ngày 7/9 và trong ảnh còn lưu cả thông tin vị trí. Qua tra cứu toạ độ, có vẻ như chúng được chụp tại khu vực quận 4, TP.HCM.

Qua toạ độ GPS được ghi lại trong EXIF, có thể thấy Trấn Thành đã chụp những ảnh sao kê này tại quận 4, TP.HCM

Như vậy, việc netizen soi dữ liệu thời gian Modified để nói rằng file ảnh của Trần Thành đã được can thiệp thời gian là không tuyệt đối chính xác vì thông tin này bị ảnh hưởng khi các file được tải lên và download lại về trên các thiết bị khác.

Ảnh: Internet

Mít tờ biết tuốt