Що насправді їде всередині файлу з фото
Камери записують у кожен файл метадані EXIF: час зйомки, виробника й модель пристрою, параметри об'єктива та експозиції, орієнтацію. Телефони додають координати GPS, якщо камера має доступ до геолокації. Редактори можуть дописати власну історію змін, а деякі формати зберігають вбудований попередній перегляд ранніших, необрізаних версій.
Нічого з цього не видно на самому зображенні. Це видно будь-якому застосунку, сервісу чи людині, яка читає файл, — тому про це так легко забути й так легко цим скористатися. Історії про переслідування та деанонімізацію часто починаються з координат усередині невинно надісланого файлу.
Де метадані витікають, а де ні
Вирішує канал. Багато месенджерів перестискають зображення під час надсилання й принагідно зрізають більшість метаданих. Пошта, AirDrop, посилання в хмарних дисках і звичайні завантаження зазвичай зберігають вихідний файл байт у байт. Те саме фото може бути безпечним в одному каналі й викривальним в іншому, тому надійне правило одне: спершу очистити, потім надсилати. Найшвидший спосіб очистити фото в браузері — конвертувати або перезберегти фото (перекодування завжди прибирає EXIF), і варто зробити це після того, як ви перевірите, що саме містить файл, за допомогою переглядача метаданих фото.
В iOS варто знати два перемикачі: рядок «Опції» (Options) у меню «Поділитися» дозволяє вимкнути геопозицію для конкретного надсилання, а в «Параметрах» можна назавжди заборонити камері доступ до геолокації. Сторонні «чистильники метаданих» і швидкі команди теж існують, але вбудованих засобів вистачає у звичайних випадках.
Що це означає для приватної фотоколекції
Для фото, які лишаються приватними, метадані — частина того, що ви захищаєте: координати дому, хронологія переміщень, пристрій, яким знімали. Усередині зашифрованого сейфа все це — шифротекст. Сейф не допоможе з копіями, що пішли до того, як ви навели лад: старі завантаження, старі надсилання, старі точки синхронізації зберігають те, що отримали.
Практичний аудит чутливих фото: перевірте, де є геопозиція (проведіть по фото вгору), виправте дозвіл камери на майбутнє, перенесіть колекцію в зашифроване сховище й почистіть оригінали разом із «Нещодавно видаленими». Далі знімайте одразу в сейф — і метадані взагалі не виходитимуть назовні.