Hình ảnh & hình ảnh · Công cụ quyền riêng tư siêu dữ liệu hình ảnh
Tước siêu dữ liệu là chưa đủ: Bản thân các pixel tiết lộ điều gì
· Tại sao nó quan trọng
image-privacy quyền riêng tư image-editing
Việc xóa EXIF, GPS và XMP sẽ đóng kênh ẩn nhưng bản thân hình ảnh vẫn hiển thị các khuôn mặt, biển báo đường phố, hình ảnh phản chiếu, màn hình và bóng. Bài đăng này đặt ra những giới hạn trung thực về những gì công cụ siêu dữ liệu có thể làm và những thói quen nào sẽ lấp đầy khoảng trống.
Bức ảnh bị lột bỏ nhưng vẫn tiết lộ vị trí - một điểm mốc ở hậu cảnh và tại sao không có công cụ siêu dữ liệu nào có thể trợ giúp được
Một bức ảnh được làm sạch vẫn có thể xác định được vị trí thông qua cột mốc, biển báo hoặc căn phòng đặc biệt. Không có trình phân tích cú pháp siêu dữ liệu nào có thể xóa thông tin được mã hóa rõ ràng bằng pixel đồng thời hứa sẽ không chạm vào các pixel đó. Giá trị của công cụ này hẹp hơn và hữu ích hơn: nó đóng các kênh vùng chứa được hỗ trợ mà không gợi ý rằng cảnh hiển thị đã trở thành ẩn danh.
Việc loại bỏ những gì thực sự loại bỏ - các khối siêu dữ liệu và hình thu nhỏ được nhúng và không có gì trong dữ liệu hình ảnh
Đối với JPEG trình dọn dẹp sẽ loại bỏ nhận xét Exif, XMP, Photoshop/IPTC, và siêu dữ liệu APPn không được nhận dạng trong khi vẫn giữ lại các phân đoạn hiển thị. PNG mất eXIf, các khối văn bản và thời gian; WebP thua EXIF và XMP. Hình thu nhỏ chứa EXIF rời khỏi khối của nó. Dữ liệu hình ảnh nén được sao chép nguyên văn, đó chính xác là lý do tại sao cảnh hiển thị vẫn không thay đổi.
Những gì vẫn hiển thị - khuôn mặt, huy hiệu tên, số nhà, biển số xe, hình ảnh phản chiếu trên kính và văn bản trên màn hình
Khuôn mặt, phù hiệu, địa chỉ, biển số xe, tài liệu, màn hình và hình ảnh phản chiếu vẫn hiển thị. Hình xăm, đồng phục và sắp xếp nội thất riêng cũng vậy. Xem lại toàn bộ khung hình ở kích thước bình thường và kích thước phóng to, bao gồm cả nền và bề mặt phản chiếu, trước khi quyết định xem việc cắt xén, làm mờ hoặc giữ lại hình ảnh là phù hợp.
Thông tin được suy luận - bóng và ánh sáng cho thời gian trong ngày, thời tiết và quần áo theo mùa và tìm kiếm địa điểm bằng hình ảnh ngược
Người xem có thể suy ra thời gian, địa điểm hoặc các mối quan hệ từ thời tiết, bóng tối, biển báo sự kiện hoặc chuỗi hình ảnh ngay cả khi không có nhãn rõ ràng nào xuất hiện. Những suy luận đó phụ thuộc vào ngữ cảnh và không thể được liệt kê bằng bảng EXIF. Tách biệt việc kiểm tra siêu dữ liệu cơ học khỏi đánh giá của con người để hiểu sự kiện và khán giả.
Dữ liệu hình ảnh nén vẫn nằm ngoài tầm kiểm tra của công cụ này
Sổ làm việc có tên là dấu vết tiếng ồn cảm biến và quá trình nén lại, nhưng kho lưu trữ này không phát hiện cũng như không xóa chúng. Khoảng cách đã biết được ghi lại trong tài liệu còn rộng hơn: dữ liệu ẩn bên trong dữ liệu hình ảnh nén, bao gồm cả kỹ thuật steganography, vẫn chưa được xử lý. Tránh hứa hẹn khả năng chống lại liên kết điều tra khi việc triển khai có chủ ý xử lý luồng hình ảnh dưới dạng byte mờ.
Một quy trình chia sẻ trước thực tế — trước tiên hãy cắt hoặc làm mờ các số nhận dạng hiển thị, sau đó loại bỏ siêu dữ liệu, sau đó kiểm tra lại tệp cuối cùng
Một quy trình thực tế bắt đầu với bản gốc riêng tư, thực hiện mọi thao tác cắt hoặc chỉnh sửa cần thiết trong trình chỉnh sửa hình ảnh, xuất bản phái sinh chia sẻ, kiểm tra bản phái sinh đó, xóa siêu dữ liệu được hỗ trợ và xác minh bản sao đã được làm sạch. Xem lại các pixel cuối cùng một lần nữa vì quá trình xuất có thể thay đổi khung hoặc thêm văn bản và chỉ tải lên tệp mới tải xuống.
Loại bỏ siêu dữ liệu nào không bao gồm
Quá trình này không phải là tư vấn pháp lý, chứng nhận chính sách hay đảm bảo an toàn. Nó không rút lại các bản sao trước đó, xóa các vùng chứa không được hỗ trợ hoặc xóa mọi byte không phải pixel. Thông tin về màu sắc và mật độ có thể được giữ lại để bảo vệ kết xuất và một báo cáo trống chỉ có nghĩa là trình phân tích cú pháp bị chặn không tìm thấy trường nào mà nó hiểu được.
Bài học rút ra: xóa siêu dữ liệu là một bước, không phải toàn bộ công việc — hãy sử dụng Công cụ quyền riêng tư siêu dữ liệu hình ảnh làm bước kiểm tra cuối cùng trước khi chia sẻ chứ không phải là bước duy nhất
Loại bỏ siêu dữ liệu là một bước, không phải toàn bộ công việc. Sử dụng nó làm bước kiểm tra vùng chứa cuối cùng sau khi chỉnh sửa hình ảnh chứ không phải để thay thế cho nhận thức về cảnh. Kết quả trung thực là một dẫn xuất với các khối siêu dữ liệu được đặt tên bị loại bỏ và các pixel được xem xét có chủ ý, thay vì tuyên bố mơ hồ rằng một bức ảnh hoàn toàn an toàn để xuất bản.