Mi utazik valójában egy fényképfájlban
A kamerák minden fájlba EXIF-metaadatot írnak: a készítés időbélyegét, az eszköz gyártóját és típusát, az objektív- és expozíciós beállításokat, a tájolást. A telefonok GPS-koordinátákat is hozzáadnak, ha a kamerának van helyhozzáférési engedélye. A szerkesztőappok saját előzményeket fűzhetnek hozzá, egyes formátumok pedig beágyazott előnézetet hordoznak korábbi, vágatlan változatokról.
Mindebből semmi sem látszik magán a képen. Látszik viszont minden appnak, szolgáltatásnak vagy embernek, aki beolvassa a fájlt – és épp ettől olyan könnyű megfeledkezni róla, és olyan könnyű fegyverként használni. A zaklatási és adatkiszivárogtatási esetek, amelyekről olvasol, gyakran egy ártatlanul megosztott fájlban lévő koordinátákkal kezdődnek.
Hol szivárog a metaadat – és hol nem
A csatorna dönt. Sok üzenetküldő alkalmazás küldéskor újrakódolja a képeket, és eközben a metaadatok nagy részét eldobja. Az e-mail, az AirDrop, a felhőalapú tárhelyes megosztások és az általános feltöltések általában bájtra pontosan megőrzik az eredeti fájlt. Ugyanaz a fénykép az egyik csatornán biztonságos lehet, a másikon viszont árulkodó, ezért az egyetlen megbízható szabály: előbb tisztítsa meg, csak utána ossza meg. A böngészőben a leggyorsabb módja a tisztításnak, ha átalakítja vagy újra elmenti a fényképet – az újrakódolás magától eldobja az EXIF-adatokat –, miután a fotó-metaadat-nézővel pontosan megnézte, mit tartalmaz.
Az iOS két olyan kapcsolót ad, amit érdemes ismerni: a megosztási lap Beállítások sorában megosztásonként kikapcsolhatod a Hely opciót, a Beállításokban pedig véglegesen megtagadhatod a kamerától a helyhozzáférést. Léteznek harmadik féltől származó „metaadat-eltávolító” parancsok és appok is, de a beépített kapcsolók lefedik a tipikus esetet.
Mit jelent ez egy privát fotógyűjteménynél
A privátnak szánt fényképeknél a metaadat része annak, amit védesz: az otthonod koordinátái, a mozgásod idővonala, az eszköz, amellyel készültek. Egy titkosított széfen belül mindez titkosított szöveg. A széf nem tud segíteni azokon a másolatokon, amelyek még azelőtt távoztak, hogy rendet raktál – a régi feltöltések, régi megosztások, régi szinkroncélpontok megtartják, amit megkaptak.
Egy gyakorlati átvizsgálás érzékeny fényképekhez: nézd meg, melyik hordoz helyadatot (húzz felfelé a képen), állítsd be a kamera engedélyét a jövőre nézve, mozgasd a gyűjteményt titkosított tárolóba, és takarítsd ki az eredetiket a Nemrég töröltekkel együtt. Onnantól közvetlenül a széfben fényképezel, és a metaadat soha nem kerül ki a külvilágba.