图像和照片·图像元数据隐私工具
剥离元数据还不够：像素本身揭示了什么
· 为什么它很重要
图像隐私 隐私 图像编辑
删除 EXIF、GPS 和 XMP 会关闭隐藏通道，但图片本身仍然显示面孔、街道标志、反射、屏幕和阴影。这篇文章对元数据工具的功能以及填补空白的习惯设置了诚实的限制。
这张被剥离的照片仍然暴露了位置——背景中的一个地标，以及为什么没有元数据工具可以提供帮助
经过处理的照片仍然可以通过地标、街道标志或独特的房间来识别位置。没有任何元数据解析器可以删除以像素形式明显编码的信息，同时又保证不接触这些像素。该工具的价值更窄且有用：它关闭支持的容器通道，而不表明可见场景已变为匿名。
剥离实际上删除了什么 - 元数据块和嵌入的缩略图，以及图像数据中的任何内容
对于 JPEG，清理器会删除 Exif、XMP、Photoshop/IPTC, 注释和无法识别的 APPn 元数据，同时保留渲染段。 PNG 丢失 eXIf、文本和时间块； WebP 丢失 EXIF 和 XMP。包含 EXIF 的缩略图会与其块一起离开。压缩的图像数据被逐字复制，这正是可见场景保持不变的原因。
保持可见的内容 — 面孔、名牌、门牌号、车牌、玻璃反射以及屏幕上的文字
面孔、徽章、地址、车牌、文件、屏幕和反射保持可见。纹身、制服和私人室内装饰也是如此。在决定裁剪、模糊或保留图片是否合适之前，以正常和放大尺寸查看整个画面，包括背景和反光表面。
推断信息 — 一天中不同时间的阴影和光线、季节的天气和服装以及地点的反向图像搜索
即使没有出现明确的标签，观看者也可以从天气、阴影、事件标牌或图像序列推断时间、地点或关系。这些推论取决于上下文，无法通过 EXIF 表枚举。将机械元数据检查与了解事件和观众的人工审核分开。
压缩图像数据不在此工具的检查范围内
名为传感器噪声和再压缩痕迹的工作簿，但此存储库既不检测也不删除它们。记录的已知差距更广泛：隐藏在压缩图像数据内的数据（包括隐写术）保持不变。当实现故意将图像流视为不透明字节时，避免对取证链接有希望的抵抗。
实用的预共享例程 - 首先裁剪或模糊可见标识符，然后剥离元数据，然后重新检查最终文件
实用例程从私有原件开始，在图像编辑器中进行任何必要的裁剪或编辑，导出共享衍生品，检查该衍生品，删除其支持的元数据并验证清理后的副本。再次检查最终像素，因为导出可以更改框架或添加文本，并且仅上传新下载的文件。
元数据删除不涵盖哪些内容
此过程不是法律建议、政策认证或安全保证。它不会收回以前的副本、清理不支持的容器或删除每个非像素字节。可以保留颜色和密度信息以保护渲染，而空报告仅意味着有界解析器找不到它理解的字段。
要点：元数据删除只是一步，而不是全部工作 — 使用图像元数据隐私工具作为共享前的最后一项检查，而不是唯一的检查
元数据删除只是一步，而不是全部工作。将其用作可视化编辑后的最终容器检查，而不是作为场景感知的替代品。诚实的结果是删除命名元数据块并仔细审查像素的衍生品，而不是模糊地声称照片可以完全安全地发布。