Images et photos · Outil de confidentialité des métadonnées d'image
Numéros de série des appareils photo dans EXIF : comment les photos vous sont renvoyées
· Pourquoi c'est important
exif image-confidentialité confidentialité
Les numéros de série du boîtier et de l'objectif sont écrits dans EXIF par de nombreux appareils photo, et souvent à nouveau dans MakerNote. Il est prouvé que deux photos portant le même numéro de série proviennent du même appareil photo, ce qui peut lier un compte anonyme à un compte nommé.
Deux comptes, un appareil photo : la manière concrète dont un numéro de série relie des photos que vous n'avez jamais eu l'intention d'associer
Deux comptes peuvent éviter les noms et les emplacements tout en publiant des fichiers portant le même BodySerialNumber ou LensSerialNumber. Un identifiant répété fournit un lien technique entre ces fichiers même s'il n'identifie pas par lui-même le propriétaire. ToolAcre classe les identifiants standard du corps, de l'objectif, du propriétaire et de l'image en tant que champs d'appareil et d'identité afin qu'ils apparaissent avant les paramètres d'exposition ordinaires.
Où les séries se trouvent - les balises BodySerialNumber et LensSerialNumber ajoutées dans Exif 2.3, ainsi que les champs spécifiques au fabricant dans MakerNote
Les publications en série lisibles peuvent résider dans les champs de sous-répertoire Exif standard tels que BodySerialNumber et LensSerialNumber. CameraOwnerName et ImageUniqueID fournissent d’autres éléments de liaison. MakerNote est également classé comme étant lié à l'appareil, car les données du fournisseur peuvent contenir des informations de série et de focus, mais cet analyseur ne décode pas la structure privée qu'il contient champ par champ.
Quels fichiers les contiennent – les appareils photo à objectifs interchangeables le font souvent ; les téléphones varient ; les modifications exportées peuvent les conserver ou les supprimer selon le logiciel
JPEG, PNG et WebP peuvent tous transporter les mêmes répertoires EXIF en forme de TIFF dans leurs blocs de métadonnées respectifs. Le fait qu'un appareil photo, un téléphone ou un éditeur particulier écrive une série est un fait d'entrée et non une garantie du format. Inspectez chaque fichier exporté ; ne supposez pas qu'une conversion a préservé le champ ou ne supposez pas qu'une série lisible manquante signifie qu'aucune donnée opaque de l'appareil n'existe.
Comment un identifiant répété peut lier des fichiers
Une valeur stable répétée sur les photographies permet à un observateur de regrouper ces fichiers comme étant susceptibles de partager un appareil ou un objectif. Le manuel appelle ce lien la propriété prouvable, qui est trop forte : les fichiers peuvent être copiés, les métadonnées peuvent être modifiées et les équipements peuvent changer de mains. L’affirmation défendable est une corrélation basée sur une valeur répétée et non sur l’authentification d’une personne.
Identification légitime et compromis en matière de confidentialité
Les champs de série prennent en charge les flux de travail d'inventaire, de support et de provenance ainsi que les risques en matière de confidentialité. Le référentiel ne documente pas les registres de propriété ni les bases de données de caméras volées, cette section évite donc ces réclamations externes. Décider si la copie de publication nécessite des identifiants techniques ; si ce n'est pas le cas, supprimez le bloc contenant tout en conservant un maître privé pour les enregistrements légitimes.
Exemple concret : inspecter les champs de série lisibles et le marqueur MakerNote
Inspectez une caméra JPEG et lisez le tableau de l'appareil et de l'identité pour connaître les identifiants du propriétaire, du boîtier, de l'objectif et de l'image. MakerNote peut apparaître uniquement sous la forme d'un résumé numérique opaque car les valeurs UNDEFINED sont limitées et ses éléments internes ne sont pas poursuivis. La suppression n'a pas besoin de comprendre le blob : l'intégralité du segment APP1 Exif part comme une seule unité.
Ce que cela ne couvre pas : les empreintes digitales du bruit du capteur provenant des pixels, qui survivent à la suppression des métadonnées, et les filigranes visibles
Les métadonnées ne sont pas le seul moyen de corréler les photographies. Le référentiel qualifie la stéganographie de hors de portée et ne fait aucune réclamation concernant les empreintes digitales du capteur. Le contenu des pixels, les scènes répétées et le comportement de publication restent des indices distincts, tandis que les profils de couleurs sont délibérément conservés et peuvent contenir des descriptions. Ne transformez pas la suppression des blocs en une promesse de non-liaison.
À retenir : vérifiez les publications en série avant de publier – l'outil de confidentialité des métadonnées d'image affiche les balises standard et les supprime avec le reste du bloc EXIF.
Vérifiez les publications en série lisibles avant de les publier et traitez le contenu MakerNote opaque de manière prudente. Enregistrez tous les détails techniques dont vous avez besoin à partir de l'original privé, puis nettoyez un dérivé et vérifiez qu'il ne reste aucun champ lisible par cet analyseur. Le résultat supprime tout le bloc EXIF sans recompresser l'image, mais il n'efface pas les informations d'identification visibles dans les pixels.