Hình ảnh & hình ảnh · Công cụ quyền riêng tư siêu dữ liệu hình ảnh
Số sê-ri máy ảnh trong EXIF: Cách ảnh được liên kết lại với bạn
· Tại sao nó quan trọng
Exif image-privacy quyền riêng tư
Số sê-ri thân máy và ống kính được nhiều máy ảnh ghi vào EXIF và thường được ghi lại trong MakerNote. Hai bức ảnh có cùng số sê-ri có thể được chụp từ cùng một máy ảnh, điều này có thể liên kết một tài khoản ẩn danh với một tài khoản được nêu tên.
Hai tài khoản, một camera — cách cụ thể mà số sê-ri kết nối những bức ảnh mà bạn không bao giờ muốn liên kết
Hai tài khoản có thể tránh tên và vị trí nhưng vẫn xuất bản các tệp mang cùng BodySerialNumber hoặc LensSerialNumber. Mã định danh lặp lại cung cấp liên kết kỹ thuật giữa các tệp đó ngay cả khi nó không tự xác định chủ sở hữu. ToolAcre phân loại số nhận dạng thân máy, ống kính, chủ sở hữu và hình ảnh tiêu chuẩn dưới dạng các trường nhận dạng và thiết bị để chúng xuất hiện trước cài đặt phơi sáng thông thường.
Nơi tồn tại các sê-ri — các thẻ BodySerialNumber và LensSerialNumber được thêm vào Exif 2.3, cùng với các trường dành riêng cho nhà sản xuất bên trong MakerNote
Các sê-ri có thể đọc được có thể nằm trong các trường thư mục con Exif tiêu chuẩn như BodySerialNumber và LensSerialNumber. CameraOwnerName và ImageUniqueID cung cấp tài liệu liên kết khác. MakerNote cũng được phân loại là liên quan đến thiết bị vì dữ liệu của nhà cung cấp có thể chứa thông tin nối tiếp và tiêu điểm, nhưng trình phân tích cú pháp này không giải mã cấu trúc riêng tư bên trong từng trường.
Những tệp nào mang chúng - máy ảnh ống kính rời thường làm như vậy; điện thoại khác nhau; các chỉnh sửa đã xuất có thể giữ hoặc xóa chúng tùy thuộc vào phần mềm
JPEG, PNG và WebP đều có thể mang cùng các thư mục TIFF có hình dạng EXIF trong các khối siêu dữ liệu tương ứng của chúng. Việc một máy ảnh, điện thoại hoặc trình chỉnh sửa cụ thể có ghi nối tiếp hay không là thông tin đầu vào chứ không phải là sự đảm bảo về định dạng. Kiểm tra từng tệp được xuất; không cho rằng một chuyển đổi đã bảo toàn trường hoặc cho rằng một chuỗi nối tiếp có thể đọc được bị thiếu có nghĩa là không tồn tại dữ liệu thiết bị mờ.
Cách một mã định danh lặp lại có thể liên kết các tệp
Giá trị ổn định được lặp lại trên các bức ảnh cho phép người quan sát nhóm các tệp đó có khả năng dùng chung thiết bị hoặc ống kính. Sổ làm việc gọi quyền sở hữu liên kết đó có thể chứng minh được, quyền sở hữu này quá mạnh: các tệp có thể được sao chép, siêu dữ liệu có thể được chỉnh sửa và thiết bị có thể được đổi chủ. Tuyên bố có thể bảo vệ là mối tương quan dựa trên giá trị lặp lại, không phải xác thực của một người.
Nhận dạng hợp pháp và đánh đổi quyền riêng tư
Các trường nối tiếp hỗ trợ quy trình kiểm kê, hỗ trợ và xuất xứ cũng như các rủi ro về quyền riêng tư. Kho lưu trữ không ghi lại các cơ quan đăng ký quyền sở hữu hoặc cơ sở dữ liệu máy ảnh bị đánh cắp, vì vậy phần này tránh được các khiếu nại bên ngoài đó. Quyết định xem bản xuất bản có cần mã định danh kỹ thuật hay không; nếu không, hãy xóa khối chứa trong khi vẫn giữ lại một bản gốc riêng cho các bản ghi hợp pháp.
Ví dụ đã hoạt động: kiểm tra các trường nối tiếp có thể đọc được và điểm đánh dấu MakerNote
Kiểm tra máy ảnh JPEG và đọc bảng Thiết bị và nhận dạng để biết thông tin nhận dạng về chủ sở hữu, thân máy, ống kính và hình ảnh. MakerNote chỉ có thể xuất hiện dưới dạng tóm tắt bằng số mờ vì các giá trị UNDEFINED bị giới hạn và các giá trị bên trong của nó không bị truy đuổi. Việc xóa không cần phải hiểu blob: toàn bộ phân đoạn APP1 Exif để lại dưới dạng một đơn vị.
Những gì điều này không bao gồm - dấu vân tay tiếng ồn cảm biến từ các pixel, vẫn tồn tại khi loại bỏ siêu dữ liệu và hình mờ có thể nhìn thấy
Siêu dữ liệu không phải là cách duy nhất để các bức ảnh có thể tương quan với nhau. Kho lưu trữ đặt tên steganography là nằm ngoài phạm vi và không đưa ra xác nhận về dấu vân tay cảm biến. Nội dung pixel, cảnh lặp lại và hành vi xuất bản vẫn là những manh mối riêng biệt, trong khi cấu hình màu sắc được cố tình giữ lại và có thể chứa các mô tả. Đừng biến việc xóa khối thành lời hứa về khả năng không liên kết.
Bài học rút ra: kiểm tra các sê-ri trước khi xuất bản — Công cụ quyền riêng tư siêu dữ liệu hình ảnh hiển thị các thẻ tiêu chuẩn và xóa chúng cùng với phần còn lại của khối EXIF
Kiểm tra các sê-ri có thể đọc được trước khi xuất bản và xử lý nội dung MakerNote không rõ ràng một cách thận trọng. Lưu mọi chi tiết kỹ thuật bạn cần từ bản gốc riêng tư, sau đó làm sạch một dẫn xuất và xác minh rằng không còn trường nào có thể đọc được bởi trình phân tích cú pháp này. Kết quả loại bỏ toàn bộ khối EXIF mà không nén lại hình ảnh nhưng không xóa thông tin nhận dạng hiển thị trong pixel.