Immagini e foto · Strumento per la privacy dei metadati delle immagini
Numeri di serie della fotocamera in EXIF: come le foto vengono collegate al tuo indirizzo
· Perché è importante
exif privacy-immagine privacy
I numeri di serie del corpo e dell'obiettivo vengono scritti in EXIF da molte fotocamere e spesso di nuovo all'interno di MakerNote. Due foto con lo stesso seriale provengono probabilmente dalla stessa fotocamera, il che può collegare un account anonimo a uno nominato.
Due account, una fotocamera: il modo concreto in cui un numero di serie collega le foto che non avresti mai voluto associare
Due account possono evitare nomi e posizioni ma pubblicare file con lo stesso BodySerialNumber o LensSerialNumber. Un identificatore ripetuto fornisce un collegamento tecnico tra tali file anche quando non identifica di per sé il proprietario. ToolAcre classifica gli identificatori standard di corpo, obiettivo, proprietario e immagine come campi dispositivo e identità in modo che vengano visualizzati prima delle normali impostazioni di esposizione.
Dove risiedono i seriali: i tag BodySerialNumber e LensSerialNumber aggiunti in Exif 2.3, oltre ai campi specifici del produttore all'interno di MakerNote
I periodici leggibili possono risiedere nei campi della sottodirectory Exif standard come BodySerialNumber e LensSerialNumber. CameraOwnerName e ImageUniqueID forniscono altro materiale di collegamento. MakerNote è anche classificato come correlato al dispositivo perché i dati del fornitore possono contenere informazioni seriali e di focus, ma questo parser non decodifica la struttura privata al suo interno campo per campo.
Quali file li trasportano: spesso le fotocamere con obiettivi intercambiabili lo fanno; i telefoni variano; le modifiche esportate possono mantenerle o eliminarle a seconda del software
JPEG, PNG e WebP possono tutti contenere le stesse directory a forma di TIFF EXIF nei rispettivi blocchi di metadati. Il fatto che una particolare fotocamera, telefono o editor scriva una serie è un dato di fatto, non una garanzia del formato. Ispeziona ogni file esportato; non dare per scontato che una conversione abbia preservato il campo o presupporre che un seriale leggibile mancante significhi che non esistono dati opachi del dispositivo.
Come un identificatore ripetuto può collegare i file
Un valore stabile ripetuto tra le fotografie consente a un osservatore di raggruppare i file come se probabilmente condividessero un dispositivo o un obiettivo. Il manuale chiamava quel collegamento proprietà dimostrabile, che è troppo forte: i file possono essere copiati, i metadati possono essere modificati e le attrezzature possono passare di mano. L'affermazione difendibile è la correlazione basata su un valore ripetuto, non l'autenticazione di una persona.
Identificazione legittima e compromessi sulla privacy
I campi seriali supportano i flussi di lavoro di inventario, supporto e provenienza, nonché i rischi per la privacy. Il repository non documenta i registri delle proprietà o i database delle telecamere rubate, quindi questa sezione evita tali affermazioni esterne. Decidere se la copia editoriale necessita di identificatori tecnici; in caso contrario, rimuovere il blocco contenitore mantenendo un master privato per i record legittimi.
Esempio realizzato: ispezionare i campi seriali leggibili e l'indicatore MakerNote
Ispeziona una fotocamera JPEG e leggi la tabella Dispositivo e identità per proprietario, corpo, obiettivo e identificatori di immagine. MakerNote può apparire solo come riepilogo numerico opaco perché i valori UNDEFINED sono limitati e i suoi interni non vengono inseguiti. La rimozione non ha bisogno di comprendere il BLOB: l'intero segmento APP1 Exif lascia come un'unica unità.
Cosa non copre: impronte digitali del rumore del sensore provenienti dai pixel, che sopravvivono alla rimozione dei metadati, e filigrane visibili
I metadati non sono l’unico modo in cui le fotografie possono essere correlate. L'archivio definisce la steganografia come fuori ambito e non rivendica alcuna impronta digitale del sensore. Il contenuto dei pixel, le scene ripetute e il comportamento di pubblicazione rimangono indizi separati, mentre i profili colore vengono deliberatamente conservati e possono contenere descrizioni. Non trasformare la rimozione del blocco in una promessa di non collegabilità.
Conclusione: controlla i periodici prima della pubblicazione: lo strumento per la privacy dei metadati delle immagini mostra i tag standard e li rimuove insieme al resto del blocco EXIF
Verificare la presenza di periodici leggibili prima di pubblicare e trattare i contenuti opachi di MakerNote in modo conservativo. Salva tutti i dettagli tecnici necessari dall'originale privato, quindi pulisci un derivato e verifica che non rimanga alcun campo leggibile da questo parser. Il risultato rimuove l'intero blocco EXIF senza ricomprimere l'immagine, ma non cancella le informazioni identificative visibili nei pixel.