画像と写真 · 画像メタデータ プライバシー ツール
ソーシャル ネットワークは EXIF を削除しますか?なぜ彼らに頼ってはいけないのか
· なぜそれが重要なのか
exif 画像プライバシー プライバシー
大規模プラットフォームは通常、一般に公開するコピーからメタデータを削除しますが、これは保証ではなくポリシーであり、何を保持するのか、どのメッセージング アプリ、メール、クラウド リンクがそのまま通過するのかについては何も述べていません。確実な方法は、共有する前に服を脱ぐことです。
同じ写真、5 つの異なるルート — チャット、電子メール、クラウド リンク、ソーシャル フィードで共有された 1 つの写真が、GPS タグの有無にかかわらずどのように到着するか
同じ写真が、公開投稿、ダイレクト メッセージ、クラウド リンク、電子メール、学校の共有グループを経由して送信され、各ルートでファイルを異なる方法で処理できます。リポジトリには現在のプラットフォームごとの証拠が含まれていないため、この記事ではどのサービスが EXIF を削除または保持するかについては主張しません。代わりに、一貫性が保たれる唯一のステップ、つまりデバイスから送信されるバイトを制御します。
目的地によって写真が変わる理由
宛先はサイズ変更、再エンコード、プレビューの作成、またはオリジナルの保存を行うことができますが、これらは JPEG、PNG、または WebP のプロパティではなくサービスの決定です。読み取り可能な EXIF のない表示コピーでは、アップロードされたソースに何が起こったのかがわかりません。プラットフォームのポリシーとパイプラインは変更される可能性があるため、サービス固有の結論を得るには、現在の宛先ドキュメントとテスト アップロードが必要です。
宛先の動作ではソースについて証明できないもの
変換されたパブリック イメージをダウンロードしてメタデータが見つからないということは、ダウンロードされたオブジェクトにこのパーサーが読み取るフィールドが欠けていることだけを証明します。ソースが決して保持されていないこと、すべての派生情報が同一であること、またはプライベート メッセージの配信が同じパスをたどることを証明するものではありません。 1 つの目に見えるコピーから一般化するのではなく、検査された正確なファイルにクレームを結び付けてください。
独自の検証が必要なルート
電子メールの添付ファイル、共有ストレージ リンク、メッセージング システム、および公開ツールはそれぞれ個別の検証が必要です。これは、オリジナルを転送するものもあれば、派生物を作成するものもあるためです。ルート名から導き出される普遍的な規則はありません。ワークフローが重要な場合は、機密性のないタグ付きサンプルを送信し、実際の受信者に表示されるファイルを取得して、ソースと比較します。
グループ共有により目的地が増加
グループ共有により、受信者と潜在的なダウンストリーム ルートの両方が増加します。メンバーは、動作がテストされていない別のサービスを通じて、受信したファイルを保存して再送信できます。最初にメタデータを削除すると、プライバシーが後続の参加者全員に依存することを回避できますが、顔、看板、画面、およびピクセルによって運ばれるその他の情報を視覚的に確認する必要があります。
作業例: 各ルート後の同じ写真の検査 — 各コピーのメタデータ レポートに表示される内容 (定性的に説明)
1 つのサンプル写真を使用して共有する前に検査し、各ルートから復元された正確なファイルを検査します。 EXIF、XMP、テキスト チャンク、または GPS フィールドが残っているかどうかを記録しますが、ダウンロードされた派生物からサーバー ストレージを推測することは避けてください。実際の写真については、ルートに入る前にクリーンなコピーを作成して検証します。これにより、これらの比較がプライバシー管理ではなく品質チェックになります。
これでカバーされないもの — プラットフォーム独自のデータ慣行とピクセルから推測されるもの。この投稿はあなたが渡すファイルに関するものです
メタデータの削除では、すでに送信されたオリジナルを取り消したり、別の場所に保存されているコピーを変更したり、画像に表示される手がかりを隠したりすることはできません。このクリーナーは、文書化された JPEG、PNG、および WebP ブロックのみをカバーします。これは匿名性、プラットフォームの削除、法令順守を保証するものではなく、情報源は「すべての痕跡」や「完全に消去された」などの主張を明確に拒否しています。
要点: プラットフォームの動作を無関係にする — 写真がデバイスから送信される前に、画像メタデータ プライバシー ツールを使用して検査して削除する
可能な場合は、宛先の動作を無関係にします。ソースを検査し、サポートされているメタデータ ブロックを削除し、ダウンロードしたコピーを確認して、ライブラリのオリジナルではなくそのコピーを共有します。各プラットフォームをテストしてパイプラインを理解することはできますが、その結果によって、GPS、シリアル フィールド、またはメタデータの編集が最初からデバイスから送信されたかどうかが決まりません。