O que viaja mesmo dentro de um ficheiro de foto
As câmaras escrevem metadados EXIF em cada ficheiro: data e hora da captura, marca e modelo do dispositivo, objetiva e definições de exposição, orientação. Os telemóveis acrescentam coordenadas GPS quando a câmara tem permissão de localização. As apps de edição podem juntar o seu próprio historial, e alguns formatos levam pré-visualizações incorporadas de versões anteriores, sem recorte.
Nada disto aparece na imagem em si. Aparece a qualquer app, serviço ou pessoa que leia o ficheiro — e é isso que o torna tão fácil de esquecer e tão fácil de usar contra si. Os casos de perseguição e de exposição de dados pessoais que se leem por aí começam muitas vezes com coordenadas dentro de um ficheiro partilhado inocentemente.
Por onde os metadados escapam — e por onde não
É o canal que decide. Muitas apps de mensagens recodificam as imagens no envio e descartam a maior parte dos metadados no processo. O e-mail, o AirDrop, as partilhas de drives na nuvem e os uploads genéricos costumam preservar o ficheiro original byte a byte. A mesma foto pode ser segura num canal e reveladora noutro, pelo que a única regra fiável é: limpar primeiro, partilhar depois. A forma mais rápida de limpar num navegador é converter ou guardar novamente a fotografia — uma recodificação remove o EXIF por construção — depois de verificar exatamente o que ela contém com o visualizador de metadados de fotografias.
O iOS dá-lhe dois controlos que vale a pena conhecer: a linha Opções da folha de partilha permite desligar a Localização em cada partilha, e as Definições permitem negar permanentemente o acesso à localização à câmara. Existem atalhos e apps de terceiros para "remover metadados", mas os controlos nativos cobrem o caso comum.
O que isto significa para uma coleção de fotos privada
Nas fotos que ficam privadas, os metadados fazem parte do que está a proteger: as coordenadas de sua casa, um historial dos seus movimentos, o dispositivo que as tirou. Dentro de um cofre encriptado, tudo isso é texto cifrado. O cofre não pode ajudar com cópias que saíram antes de ter fechado tudo — uploads antigos, partilhas antigas e destinos de sincronização antigos mantêm o que receberam.
Uma auditoria prática para fotos sensíveis: ver o que tem localização (deslize para cima sobre a foto), corrigir a permissão da câmara daqui para a frente, mover a coleção para armazenamento encriptado e limpar os originais e Apagados recentemente. A partir daí, capte diretamente no cofre e os metadados nunca chegam ao mundo exterior.