Čo s fotkou v skutočnosti cestuje
Fotoaparáty zapisujú do každého súboru EXIF metadáta: čas záberu, výrobcu a model zariadenia, objektív a expozíciu, orientáciu. Telefóny pridávajú GPS súradnice, ak má kamera povolenú polohu. Editačné aplikácie môžu pripojiť vlastnú históriu a niektoré formáty nesú vložené náhľady skorších, neorezaných verzií.
Nič z toho nevidno na samotnom obrázku. Vidí to každá aplikácia, služba alebo človek, ktorí súbor čítajú — a práve preto sa na to ľahko zabúda a ľahko sa to zneužíva. Prípady stalkingu a doxxingu, o ktorých čítaš, často začínajú súradnicami vnútri nevinne zdieľaného súboru.
Kde metadáta unikajú — a kde nie
Rozhoduje kanál. Veľa aplikácií na správy obrázky pri odoslaní prekóduje a väčšinu metadát pritom zahodí. E-mail, AirDrop, zdieľanie z cloudových diskov a bežné nahrávania zvyčajne zachovajú pôvodný súbor bajt po bajte. Tá istá fotka môže byť v jednom kanáli bezpečná a v inom prezrádzajúca, takže jediné spoľahlivé pravidlo znie: najprv odstrániť metadáta, potom zdieľať. Najrýchlejší spôsob, ako ich v prehliadači odstrániť, je previesť alebo znova uložiť fotku — prekódovanie EXIF zahodí automaticky — po tom, čo si pomocou prehliadača metadát fotiek overíš, čo presne obsahuje.
iOS ponúka dve ovládania, ktoré sa oplatí poznať: riadok Možnosti v ponuke zdieľania vypne polohu pre konkrétne zdieľanie a v Nastaveniach môžeš Kamere zakázať polohu natrvalo. Existujú aj skratky a aplikácie tretích strán na „odstránenie metadát“, bežný prípad však pokryjú vstavané ovládania.
Čo to znamená pre súkromnú zbierku fotiek
Pri fotkách, ktoré majú zostať súkromné, sú metadáta súčasťou toho, čo chrániš: súradnice tvojho domova, časová os tvojich pohybov, zariadenie, ktoré ich zachytilo. Vnútri šifrovaného trezora je to všetko šifrovaný text. S kópiami, ktoré odišli skôr, než si si veci zabezpečil, trezor nepomôže — staré nahrania, staré zdieľania a staré ciele synchronizácie si nechávajú, čo dostali.
Praktický audit citlivých fotiek: skontroluj, čo nesie polohu (potiahni na fotke prstom nahor), do budúcna uprav oprávnenie kamery, presuň zbierku do šifrovaného úložiska a uprac originály aj Nedávno odstránené. Od tej chvíle foť rovno v trezore a metadáta sa vonkajšieho sveta už nikdy nedotknú.