Hình ảnh & hình ảnh · Công cụ quyền riêng tư siêu dữ liệu hình ảnh
Mạng xã hội có loại bỏ EXIF không? Tại sao bạn không nên dựa vào họ
· Tại sao nó quan trọng
Exif image-privacy quyền riêng tư
Các nền tảng lớn thường xóa siêu dữ liệu khỏi các bản sao mà họ hiển thị công khai, nhưng đó là một chính sách chứ không phải là một sự đảm bảo và nó không nói gì về những gì họ giữ hoặc những ứng dụng nhắn tin, email và liên kết đám mây nào được truyền qua mà không bị ảnh hưởng. Động thái đáng tin cậy là cởi bỏ trước khi chia sẻ.
Cùng một bức ảnh, năm tuyến đường khác nhau — cách một bức ảnh được chia sẻ qua trò chuyện, email, liên kết đám mây và nguồn cấp dữ liệu xã hội có thể đến khi có hoặc không có thẻ GPS của nó
Cùng một bức ảnh có thể truyền qua một bài đăng công khai, tin nhắn trực tiếp, liên kết đám mây, email và nhóm trường học được chia sẻ và mỗi tuyến có thể xử lý tệp khác nhau. Kho lưu trữ không chứa bằng chứng hiện tại theo từng nền tảng, vì vậy bài viết này không xác nhận dịch vụ nào sẽ loại bỏ hoặc giữ lại EXIF. Thay vào đó, nó kiểm soát bước duy nhất vẫn nhất quán: các byte được gửi từ thiết bị của bạn.
Tại sao một điểm đến có thể biến đổi một bức ảnh
Đích có thể thay đổi kích thước, mã hóa lại, tạo bản xem trước hoặc giữ nguyên bản gốc nhưng đó là những quyết định về dịch vụ chứ không phải thuộc tính của JPEG, PNG hoặc WebP. Bản sao hiển thị không có EXIF đọc được sẽ không xác định được điều gì đã xảy ra với nguồn đã tải lên. Các chính sách và quy trình của nền tảng có thể thay đổi, do đó, cần có tài liệu đích hiện tại và bản tải lên thử nghiệm để đưa ra kết luận dành riêng cho từng dịch vụ.
Hành vi đích nào không thể chứng minh về nguồn của bạn
Việc tải xuống một hình ảnh công cộng đã được chuyển đổi và không tìm thấy siêu dữ liệu nào chỉ chứng tỏ rằng đối tượng được tải xuống thiếu các trường mà trình phân tích cú pháp này đọc. Nó không chứng minh được nguồn không bao giờ được giữ lại, rằng mọi dẫn xuất đều giống hệt nhau hoặc việc gửi tin nhắn riêng tư đi theo cùng một đường dẫn. Luôn kiểm tra xác nhận quyền sở hữu với tệp chính xác thay vì khái quát hóa từ một bản sao hiển thị.
Các tuyến đường xứng đáng được xác minh riêng
Mỗi tệp đính kèm email, liên kết lưu trữ dùng chung, hệ thống nhắn tin và công cụ xuất bản đều cần xác minh riêng vì một số có thể chuyển bản gốc trong khi một số khác tạo các sản phẩm phái sinh. Không có quy tắc chung nào theo sau tên tuyến đường. Nếu quy trình làm việc có vấn đề, hãy gửi mẫu được gắn thẻ không nhạy cảm, truy xuất tệp thực tế mà người nhận có thể nhìn thấy và so sánh nó với nguồn.
Chia sẻ nhóm nhân lên điểm đến
Việc chia sẻ nhóm sẽ nhân lên cả số lượng người nhận và các tuyến đường tiếp theo tiềm năng. Thành viên có thể lưu và gửi lại tệp đã nhận thông qua một dịch vụ khác mà hoạt động của dịch vụ này chưa bao giờ được kiểm tra. Trước tiên, việc xóa siêu dữ liệu sẽ tránh làm cho quyền riêng tư phụ thuộc vào mọi người tham gia sau này, trong khi vẫn yêu cầu xem xét trực quan về khuôn mặt, dấu hiệu, màn hình và thông tin khác do pixel mang theo.
Ví dụ đã hoạt động: kiểm tra cùng một bức ảnh sau mỗi tuyến đường - nội dung mà báo cáo siêu dữ liệu hiển thị cho mỗi bản sao, được mô tả một cách định tính
Sử dụng một ảnh mẫu và kiểm tra nó trước khi chia sẻ, sau đó kiểm tra chính xác tệp được khôi phục từ mỗi tuyến đường. Ghi lại xem các trường EXIF, XMP, đoạn văn bản hoặc GPS có còn tồn tại hay không nhưng tránh suy ra bộ nhớ máy chủ từ dẫn xuất đã tải xuống. Đối với ảnh thật, hãy tạo và xác minh bản sao đã được làm sạch trước khi nó đi vào bất kỳ lộ trình nào để những so sánh đó trở thành kiểm tra chất lượng thay vì kiểm soát quyền riêng tư.
Điều này không bao gồm những gì - hoạt động xử lý dữ liệu của chính nền tảng và những gì chúng suy ra từ các pixel; bài viết này nói về tệp bạn bàn giao
Việc xóa siêu dữ liệu không thể rút lại bản gốc đã gửi, thay đổi các bản sao được lưu trữ ở nơi khác hoặc ẩn các manh mối hiển thị trong hình ảnh. Trình dọn dẹp cũng chỉ bao gồm các khối JPEG, PNG và WebP được ghi lại. Nó không phải là sự đảm bảo về tính ẩn danh, xóa nền tảng hoặc tuân thủ pháp luật và nguồn từ chối rõ ràng các tuyên bố như “mọi dấu vết” hoặc “được vệ sinh hoàn toàn”.
Bài học rút ra: làm cho hành vi của nền tảng không liên quan — kiểm tra và loại bỏ bằng Công cụ quyền riêng tư siêu dữ liệu hình ảnh trước khi ảnh rời khỏi thiết bị của bạn
Làm cho hành vi đích đến trở nên không phù hợp nếu bạn có thể. Kiểm tra nguồn, xóa các khối siêu dữ liệu được hỗ trợ, xác minh bản sao đã tải xuống và chia sẻ bản sao đó thay vì bản gốc của thư viện. Bạn vẫn có thể kiểm tra từng nền tảng để hiểu quy trình của nó nhưng kết quả không còn quyết định liệu GPS, trường nối tiếp hay siêu dữ liệu chỉnh sửa có rời khỏi thiết bị của bạn ngay từ đầu hay không.