Изображения и фотографии · Инструмент конфиденциальности метаданных изображений
Удаление метаданных недостаточно: что показывают сами пиксели
· Почему это важно
конфиденциальность изображений конфиденциальность редактирование изображений
Удаление EXIF, GPS и XMP закрывает скрытый канал, но на самой картинке по-прежнему видны лица, уличные знаки, отражения, экраны и тени. Этот пост устанавливает честные ограничения на то, что может делать инструмент метаданных, и какие привычки заполняют этот пробел.
Обрезанная фотография, которая все еще выдавала местоположение — ориентир на заднем плане, и почему никакой инструмент метаданных не мог помочь
Очищенная фотография по-прежнему может идентифицировать местоположение по ориентиру, уличному знаку или отличительному помещению. Ни один анализатор метаданных не может удалить информацию, которая явно закодирована в пикселях, и при этом обещать не трогать эти пиксели. Значение инструмента более узкое и полезное: он закрывает поддерживаемые каналы контейнера, не предполагая, что видимая сцена стала анонимной.
Что на самом деле удаляет удаление — блоки метаданных и встроенные миниатюры, а также ничего из данных изображения.
Для JPEG очиститель удаляет комментарии Exif, XMP, Photoshop/IPTC, и нераспознанные метаданные APPn, сохраняя при этом сегменты рендеринга. PNG теряет eXIf, фрагменты текста и времени; WebP теряет EXIF и XMP. Миниатюра, содержащаяся в EXIF, покидает свой блок. Сжатые данные изображения копируются дословно, поэтому видимая сцена остается неизменной.
Что остается видимым — лица, бейджики, номера домов, номерные знаки, отражения в стекле и текст на экранах.
Лица, значки, адреса, номера автомобилей, документы, экраны и отражения остаются видимыми. Так же как и татуировки, униформа и обустройство частного интерьера. Просмотрите полный кадр в нормальном и увеличенном размерах, включая фон и отражающие поверхности, прежде чем решить, целесообразно ли обрезать, размыть или скрыть изображение.
Предполагаемая информация — тени и свет для времени суток, погода и одежда для сезона, а также обратный поиск места по изображению.
Зритель может сделать вывод о времени, месте или отношениях по погоде, теням, указателям событий или последовательности изображений, даже если явных меток не появляется. Эти выводы зависят от контекста и не могут быть перечислены в таблице EXIF. Отделите механическую проверку метаданных от проверки человеком, который понимает событие и аудиторию.
Сжатые данные изображения остаются за пределами проверки этого инструмента.
В книге названы следы шума датчика и рекомпрессии, но этот репозиторий их не обнаруживает и не удаляет. Задокументированный известный пробел шире: данные, скрытые внутри данных сжатого изображения, включая стеганографию, остаются нетронутыми. Избегайте обещать устойчивость к судебно-медицинскому связыванию, когда реализация намеренно обрабатывает поток изображений как непрозрачные байты.
Практичная процедура предварительной публикации: сначала обрезайте или размывайте видимые идентификаторы, затем удаляйте метаданные, а затем повторно проверяйте окончательный файл.
Практическая процедура начинается с частного оригинала, выполняется необходимая обрезка или редактирование в графическом редакторе, экспортируется производная версия для совместного использования, проверяется эта производная версия, удаляются поддерживаемые ею метаданные и проверяется очищенная копия. Еще раз просмотрите окончательные пиксели, поскольку при экспорте можно изменить кадрирование или добавить текст, и загрузите только вновь загруженный файл.
Какие метаданные не распространяются на удаление
Этот процесс не является юридической консультацией, сертификацией политики или гарантией безопасности. Он не отменяет предыдущие копии, не очищает неподдерживаемые контейнеры и не удаляет все непиксельные байты. Информация о цвете и плотности может быть сохранена для защиты рендеринга, а пустой отчет означает только то, что ограниченный синтаксический анализатор не нашел поля, которое он понимает.
Вывод: удаление метаданных — это один шаг, а не вся работа — используйте инструмент конфиденциальности метаданных изображений в качестве последней проверки перед публикацией, а не единственной.
Удаление метаданных — это один шаг, а не вся работа. Используйте его в качестве последней проверки контейнера после визуального редактирования, а не вместо проверки осведомленности о сцене. Честный результат — это производная версия с удаленными именованными блоками метаданных и намеренно проверенными пикселями, а не расплывчатое заявление о том, что фотография полностью безопасна для публикации.