Что на самом деле едет внутри файла с фото
Камеры записывают в каждый файл метаданные EXIF: время съёмки, производителя и модель устройства, параметры объектива и экспозиции, ориентацию. Телефоны добавляют координаты GPS, если у камеры есть доступ к геолокации. Редакторы могут дописать собственную историю изменений, а некоторые форматы хранят встроенные превью более ранних, необрезанных версий.
Ничего из этого не видно на самом изображении. Это видно любому приложению, сервису или человеку, который читает файл, — потому об этом так легко забыть и так легко этим воспользоваться. Истории про преследование и деанонимизацию часто начинаются с координат внутри невинно отправленного файла.
Где метаданные утекают, а где нет
Всё решает канал передачи. Многие мессенджеры пережимают изображения при отправке и по ходу удаляют почти все метаданные. Почта, AirDrop, ссылки на файлы в облаке и обычная загрузка обычно сохраняют исходный файл байт в байт. Одно и то же фото может быть безопасным в одном канале и раскрывающим данные в другом, поэтому надёжное правило только одно: сначала очистить, потом делиться. Быстрее всего очистить фото прямо в браузере — пересохранить или сконвертировать его (при перекодировании EXIF пропадает сам по себе), предварительно проверив, что именно в нём есть, с помощью просмотрщика метаданных фото.
В iOS стоит знать два переключателя: строка «Параметры» в меню «Поделиться» позволяет отключить геопозицию для конкретной отправки, а в «Настройках» можно навсегда запретить камере доступ к геолокации. Сторонние «чистильщики метаданных» и быстрые команды тоже существуют, но встроенных средств хватает в обычных случаях.
Что это значит для личной фотоколлекции
Для фото, которые остаются приватными, метаданные — часть того, что вы защищаете: координаты дома, хронология перемещений, устройство, которым снимали. Внутри зашифрованного сейфа всё это — шифротекст. Сейф не поможет с копиями, ушедшими до того, как вы навели порядок: старые загрузки, старые отправки, старые точки синхронизации сохраняют то, что получили.
Практический аудит чувствительных фото: проверьте, где есть геопозиция (смахните по фото вверх), исправьте разрешение камеры на будущее, перенесите коллекцию в зашифрованное хранилище и почистите оригиналы вместе с «Недавно удалёнными». Дальше снимайте сразу в сейф — и метаданные вообще не будут выходить наружу.