Thực sự có gì đi kèm bên trong một tệp ảnh
Máy ảnh ghi siêu dữ liệu EXIF vào mọi tệp: dấu thời gian chụp, hãng và kiểu thiết bị, ống kính và thông số phơi sáng, hướng ảnh. Điện thoại thêm tọa độ GPS khi máy ảnh có quyền định vị. Ứng dụng chỉnh sửa có thể bồi thêm lịch sử của riêng chúng, và một số định dạng còn mang bản xem trước nhúng của những phiên bản trước đó chưa cắt cúp.
Không điều nào trong số này hiện ra trên bức ảnh. Chúng hiện ra với bất kỳ ứng dụng, dịch vụ hay con người nào đọc tệp — và chính điều đó khiến chúng vừa dễ bị quên vừa dễ bị lợi dụng. Những vụ rình rập và lộ thông tin cá nhân mà bạn đọc được thường bắt đầu từ tọa độ nằm trong một tệp được chia sẻ hồn nhiên.
Siêu dữ liệu rò rỉ ở đâu — và ở đâu thì không
Kênh gửi quyết định tất cả. Nhiều ứng dụng nhắn tin mã hóa lại hình ảnh khi gửi đi và bỏ hầu hết siêu dữ liệu trong quá trình đó. Email, AirDrop, chia sẻ qua ổ đĩa đám mây và các lượt tải lên thông thường thường giữ nguyên tệp gốc từng byte một. Cùng một bức ảnh có thể an toàn ở kênh này nhưng lộ thông tin ở kênh khác, nên quy tắc đáng tin duy nhất là: xóa trước, chia sẻ sau. Cách nhanh nhất để xóa ngay trên trình duyệt là chuyển đổi hoặc lưu lại ảnh — việc mã hóa lại sẽ tự động loại bỏ EXIF — sau khi đã kiểm tra chính xác ảnh chứa gì bằng công cụ xem siêu dữ liệu ảnh.
iOS cho bạn hai công cụ đáng biết: hàng Tùy chọn trong menu Chia sẻ cho phép tắt Vị trí cho từng lần chia sẻ, còn Cài đặt có thể từ chối vĩnh viễn quyền định vị của máy ảnh. Các phím tắt và ứng dụng "xóa siêu dữ liệu" của bên thứ ba cũng có, nhưng công cụ có sẵn đã đủ cho những trường hợp thông thường.
Điều này nghĩa là gì với một bộ sưu tập ảnh riêng tư
Với những tấm ảnh cần giữ riêng tư, siêu dữ liệu là một phần của thứ bạn đang bảo vệ: tọa độ nhà bạn, dòng thời gian di chuyển của bạn, thiết bị đã chụp chúng. Bên trong một két sắt mã hóa, tất cả đều là bản mã. Két sắt không thể giúp gì với những bản sao đã rời đi trước khi bạn siết chặt mọi thứ — các lượt tải lên cũ, các lần chia sẻ cũ, các đích đồng bộ cũ vẫn giữ nguyên những gì chúng đã nhận.
Một cuộc rà soát thực tế cho ảnh nhạy cảm: kiểm tra tấm nào mang vị trí (vuốt ảnh lên), sửa quyền của máy ảnh cho về sau, chuyển bộ sưu tập vào kho lưu trữ mã hóa, rồi dọn bản gốc cùng Đã xóa gần đây. Từ đó trở đi, hãy chụp thẳng trong két sắt và siêu dữ liệu không bao giờ chạm tới thế giới bên ngoài.