Изображения и фотографии · Инструмент конфиденциальности метаданных изображений
Социальные сети лишают EXIF? Почему не стоит на них полагаться
· Почему это важно
exif конфиденциальность изображений конфиденциальность
Крупные платформы обычно удаляют метаданные из копий, которые они показывают публике, но это скорее политика, чем гарантия, и в ней ничего не говорится о том, что они хранят или через какие приложения для обмена сообщениями, электронную почту и облачные ссылки проходят нетронутыми. Надежный ход — раздеться, прежде чем поделиться.
Одна и та же фотография, пять разных маршрутов — как одна фотография, отправленная в чат, по электронной почте, по облачной ссылке или в социальной сети, может прийти с тегом GPS или без него.
Одна и та же фотография может проходить через общедоступную публикацию, прямое сообщение, облачную ссылку, электронную почту и общую школьную группу, и каждый маршрут может обрабатывать файл по-разному. Репозиторий не содержит текущих данных по каждой платформе, поэтому в этой статье не утверждается, какой сервис удаляет или сохраняет EXIF. Вместо этого он контролирует единственный шаг, который остается последовательным: байты, отправленные с вашего устройства.
Почему место назначения может изменить фотографию
Пункт назначения может изменять размер, перекодировать, выполнять предварительный просмотр или сохранять оригинал, но это решения службы, а не свойства JPEG, PNG или WebP. Копия дисплея без читаемого EXIF не позволяет определить, что произошло с загруженным источником. Политики и конвейеры платформы могут меняться, поэтому для любого заключения по конкретному сервису необходимы текущая целевая документация и тестовая загрузка.
Какое поведение пункта назначения не может доказать ваш источник
Загрузка трансформированного общедоступного изображения и отсутствие метаданных доказывает лишь то, что в загруженном объекте отсутствуют поля, которые читает этот парсер. Это не доказывает, что источник никогда не сохранялся, что все производные идентичны или что доставка личных сообщений происходит по одному и тому же пути. Сохраняйте претензию привязанной к конкретному проверяемому файлу, а не обобщайте ее на основе одной видимой копии.
Маршруты, заслуживающие собственной проверки
Вложения электронной почты, ссылки на общие хранилища, системы обмена сообщениями и инструменты публикации требуют отдельной проверки, поскольку некоторые из них могут передавать оригинал, а другие создавать производные. Из названия маршрута не следует никакого универсального правила. Если рабочий процесс имеет значение, отправьте неконфиденциальный образец с тегами, получите фактический файл, видимый получателю, и сравните его с источником.
Совместное использование групп увеличивает количество пунктов назначения
Совместное использование групп умножает как получателей, так и потенциальные последующие маршруты. Участник может сохранить и повторно отправить полученный файл через другой сервис, поведение которого никогда не проверялось. Удаление метаданных в первую очередь позволяет избежать зависимости конфиденциальности от каждого последующего участника, но при этом требует визуального просмотра лиц, знаков, экранов и другой информации, передаваемой пикселями.
Рабочий пример: проверка одной и той же фотографии после каждого маршрута — что показывает отчет метаданных для каждой копии, качественно описанный
Используйте один образец фотографии и проверьте его перед отправкой, а затем проверьте точный файл, восстановленный на каждом маршруте. Запишите, остались ли поля EXIF, XMP, текстовые фрагменты или поля GPS, но не делайте вывод о хранилище сервера на основе загруженной производной версии. Что касается настоящей фотографии, создайте и проверьте очищенную копию, прежде чем она попадет на какой-либо маршрут, чтобы эти сравнения стали проверкой качества, а не контролем конфиденциальности.
Что здесь не распространяется — собственные методы работы платформ с данными и то, что они делают из пикселей; этот пост посвящен файлу, который вы передаете
Удаление метаданных не позволяет отозвать уже отправленный оригинал, изменить копии, хранящиеся в другом месте, или скрыть подсказки, видимые на изображении. Очиститель также покрывает только свои задокументированные блоки JPEG, PNG и WebP. Это не гарантия анонимности, удаления платформы или соблюдения законодательства, и источник явно отвергает такие утверждения, как «каждый след» или «полная очистка».
Вывод: сделайте поведение платформы нерелевантным — проверяйте и удаляйте с помощью инструмента конфиденциальности метаданных изображения прежде, чем фотография покинет ваше устройство.
По возможности сделайте поведение пункта назначения нерелевантным. Проверьте источник, удалите поддерживаемые блоки метаданных, проверьте загруженную копию и поделитесь ею, а не оригиналом библиотеки. Вы по-прежнему можете тестировать каждую платформу, чтобы понять ее конвейер, но результат больше не определяет, покинули ли GPS, последовательные поля или редактирование метаданных ваше устройство.