Co metadane zdjęcia zdradzają o Tobie

Co naprawdę jedzie w pliku ze zdjęciem

Aparaty zapisują metadane EXIF w każdym pliku: czas wykonania, markę i model urządzenia, ustawienia obiektywu i ekspozycji, orientację. Telefony dokładają współrzędne GPS, gdy aparat ma zgodę na lokalizację. Aplikacje do edycji mogą dopisać własną historię, a niektóre formaty niosą wbudowane podglądy wcześniejszych, nieprzyciętych wersji.

Nic z tego nie widać na samym obrazie. Widzi to każda aplikacja, usługa i osoba, która czyta plik — i to sprawia, że łatwo o tym zapomnieć i łatwo tego użyć przeciwko komuś. Historie o nękaniu i doxxingu, o których czytasz, często zaczynają się od współrzędnych w niewinnie wysłanym pliku.

Gdzie metadane przeciekają — a gdzie nie

Decyduje kanał. Wiele komunikatorów przekodowuje obrazy przy wysyłce i przy okazji usuwa większość metadanych. Poczta e-mail, AirDrop, udostępnianie z dysków w chmurze i zwykłe przesyłanie plików zwykle zachowują oryginalny plik bajt po bajcie. To samo zdjęcie może być bezpieczne w jednym kanale i zdradzieckie w innym, więc jedyna niezawodna zasada brzmi: najpierw usuń metadane, potem udostępnij. Najszybszy sposób na ich usunięcie w przeglądarce to konwersja lub ponowny zapis zdjęcia — przekodowanie usuwa EXIF z definicji — po sprawdzeniu dokładnie, co zawiera, za pomocą przeglądarki metadanych zdjęć.

iOS daje dwie kontrolki, które warto znać: wiersz Opcje w arkuszu udostępniania pozwala wyłączyć Lokalizację przy każdym udostępnieniu, a w Ustawieniach można na stałe odebrać aparatowi dostęp do lokalizacji. Istnieją też zewnętrzne skróty i aplikacje do „usuwania metadanych”, ale wbudowane kontrolki pokrywają typowy przypadek.

Co to znaczy dla prywatnej kolekcji zdjęć

Przy zdjęciach, które mają zostać prywatne, metadane są częścią tego, co chronisz: współrzędne Twojego domu, oś czasu Twoich ruchów, urządzenie, którym je zrobiono. Wewnątrz zaszyfrowanego sejfu wszystko to jest szyfrotekstem. Sejf nie pomoże przy kopiach, które wyszły, zanim zrobiłeś porządek — stare wysyłki, stare udostępnienia i stare cele synchronizacji zachowują to, co dostały.

Praktyczny audyt wrażliwych zdjęć: sprawdź, które niosą lokalizację (przesuń zdjęcie w górę), popraw uprawnienie aparatu na przyszłość, przenieś kolekcję do zaszyfrowanej pamięci i wyczyść oryginały wraz z Ostatnio usuniętymi. Od tej pory rób zdjęcia prosto w sejfie, a metadane nigdy nie dotkną świata zewnętrznego.