Bấm xuất xong, ảnh vẫn có thể mang theo gì
‘Xóa metadata ảnh’ thường trộn ba việc: bỏ GPS, bỏ EXIF máy ảnh, bỏ credential nguồn gốc. Chúng nằm khác chỗ, app mạng xã hội xử lý cũng khác.
Xem lại gần nhất: 17 tháng 9 2026
Các lớp
EXIF là phong bì máy ảnh: hãng, model, ống kính, thời điểm, đôi khi serial, trên điện thoại thì GPS. Nằm ở JPEG APP1, PNG eXIf, WebP EXIF, hoặc QuickTime udta.
GPS / vị trí thường là EXIF GPS IFD, đôi khi nhân đôi trong XMP. Xóa ‘vị trí’ mà giữ EXIF còn lại là lời hứa khác với xóa hết. Bản chia sẻ của bộ công cụ này encode lại qua Canvas nên rơi khối EXIF được hỗ trợ.
XMP là sidecar trong file: lịch sử Lightroom, liên hệ, quyền, con trỏ provenance lồng nhau.
IPTC caption, từ khóa, liên hệ đi dạng IPTC-IIM và/hoặc XMP. Encode lại Canvas làm rơi chúng cùng header trên JPG/PNG/WEBP.
C2PA / Content Credentials là tuyên bố nguồn gốc có chữ ký (JUMBF trên JPEG, caBX trên PNG, UUID trên MP4). Không phải ‘EXIF đổi tên’. Nhãn nền tảng có thể tới từ C2PA, từ bộ phân loại riêng, hoặc từ tín hiệu bạn không thấy trong file.
Khác nhau theo định dạng
- JPEG — mặt EXIF/XMP/C2PA dày nhất. Encode lại chất lượng cao làm rơi header; không phải copy pixel từng bit.
- PNG — chunk chữ, eXIf, caBX. Xuất lại có thể lossless với pixel.
- WEBP — có chunk EXIF/XMP; Canvas encode lại thì rơi.
- HEIC/HEIF — bản gốc iPhone phổ biến. Công cụ này hiện không giải hay xóa HEIC. Xuất JPEG/PNG/WEBP từ Ảnh trước. Đừng coi thumbnail trình duyệt là bản đã dọn.
- MP4/MOV — metadata nằm trong box (
udta,meta, UUID C2PA). Sample trongmdatđược copy, không transcode.
Nền tảng thường viết lại
App nhắn tin và upload mạng xã hội thường nén lại, xóa hoặc thay header. Có thể trông như ‘nền tảng đã xóa GPS’ trong khi chúng tạo file mới. Credential bạn tưởng mất vẫn còn, hoặc nhãn AI tới từ tín hiệu không nằm trong EXIF.
Hãy kiểm tra file bạn còn giữ, rồi mới quyết. Đừng suy ra luật xếp hạng bí mật từ một header.
Quy trình thực tế
- Xem bản gốc bằng Metadata Cleaner. Nhìn GPS, EXIF, XMP và gói C2PA trước khi xóa.
- Xuất bản chia sẻ. Giữ bản gốc chỗ khác.
- Nếu câu hỏi là ‘ChatGPT làm ra / còn Content Credentials không?’, dùng AI Image Origin Detector — kiểm tra local; C2PA/SynthID chính thức của OpenAI là tùy chọn và có upload.
- Screenshot là object khác. C2PA hầu như chết. Vẫn có thể lộ mặt, địa chỉ, UI đọc được bằng OCR.
Giới hạn
Không xóa watermark pixel vô hình. Không bảo đảm nền tảng bỏ nhãn ‘AI info’. Không xử lý bản gốc HEIC.