يتحكم التشفير في عملية الإرسال، بينما تتحكم إزالة البيانات الوصفية في محتويات الملف الذي ترسله.
يمكن أن تكشف الصورة مكان التقاطها إذا احتوت على بيانات وصفية للموقع وظلت هذه البيانات موجودة بعد عملية المشاركة. لا يزيل التشفير من طرف إلى طرف البيانات الوصفية من المرفق بحد ذاته. فهو يحمي عملية الإرسال إلى المستلمين المقصودين، لكنه لا يحدد التفاصيل التي ينبغي أن تصل إليهم.
هذا الخطر مشروط، وليس تلقائيًا. فلا بد أن تكون الكاميرا قد سجّلت موقعًا، أو أن تكون أداة أخرى قد أضافته، وأن تظل النسخة التي تمت مشاركتها محتوية عليه. وقد يكشف المشهد الظاهر في الصورة عن المكان أيضًا، حتى إن لم تبقَ أي علامة GPS.
ما بيانات EXIF الوصفية؟
EXIF صيغة تُستخدم لتخزين معلومات مرتبطة بالصورة، مثل إعدادات الكاميرا ووقت الالتقاط وأحيانًا إحداثيات GPS. لا تحتوي كل صورة على جميع الحقول. وقد توجد بعض معلومات الموقع في قاعدة بيانات خدمة للصور، لا داخل الملف نفسه.
هذا التمييز مهم: فإزالة الموقع المعروض في تطبيق للصور قد لا تغيّر كل ملف أصلي أو كل نسخة يتم تصديرها. افحص النسخة التي تنوي مشاركتها، لا عرض الخريطة في مكتبة الصور وحده.
التشفير وإزالة البيانات الوصفية يعالجان مشكلتين مختلفتين
| السؤال | الحماية ذات الصلة |
|---|---|
| هل يستطيع وسيط قراءة المرفق أثناء نقله؟ | التشفير من طرف إلى طرف مع التحقق من الهوية، حيثما كان مدعومًا |
| هل يستطيع المستلم رؤية الإحداثيات في الملف الذي وصله؟ | إزالة البيانات الوصفية قبل المشاركة |
| هل يمكن لشخص استنتاج موقعي من لافتة شارع في الصورة؟ | مراجعة المشهد الظاهر أو قصّه أو إخفاء تفاصيله |
| هل يستطيع المستلم إعادة توجيه الصورة؟ | الثقة بالمستلم؛ فالتشفير لا يستطيع منع كل عملية نسخ |
قد يزيل تطبيق مراسلة البيانات الوصفية أثناء معالجة الصورة، لكن هذه ميزة منفصلة عن التشفير. فالإرسال كصورة أو كنسخة أصلية أو كمستند أو كملف قد يسلك مسارات معالجة مختلفة. لا تفترض أن نتيجة أحد المسارات تنطبق على المسارات الأخرى أو على إصدار لاحق من التطبيق.
للاطلاع على الفرق الأوسع بين حماية الإرسال والتحكم في المستلم، راجع ما يحميه التشفير من طرف إلى طرف.
كيفية فحص بيانات موقع الصورة وإزالتها
على iPhone أو iPad
يوضح دليل السلامة الشخصية من Apple كيفية فحص الموقع في تطبيق «الصور»، وإزالة موقع صورة، وإيقاف مشاركة الموقع في لوحة المشاركة. ويشرح أيضًا كيفية منع تطبيق «الكاميرا» من جمع بيانات الموقع للصور المستقبلية.
قبل الإرسال، راجع خيارات المشاركة للصورة المحددة. فالإعداد الخاص بهذه المشاركة لا يضمن أن تتصرف جميع المشاركات المستقبلية أو كل التطبيقات بالطريقة نفسها. وإذا كان الموقع حساسًا، فافحص النسخة الناتجة أيضًا.
في صور Google وعلى Android
تميّز Google بين الإحداثيات التي سجّلتها الكاميرا والمواقع التي تم تقديرها أو إضافتها في تطبيق الصور. ويحذّر دليل إدارة المواقع من أن التغييرات في تطبيق الصور لا تغيّر بالضرورة بيانات الموقع الأصلية عند تنزيل الملف ومشاركته في مكان آخر.
استخدم إعدادات الموقع في الكاميرا للصور المستقبلية. أما الملف الموجود بالفعل، فاستخدم له محررًا موثوقًا أو أداة موثوقة لإزالة البيانات الوصفية تنتج نسخة جديدة، ثم افحص تلك النسخة. لا ترفع صورة حساسة إلى موقع إلكتروني غير مألوف لمجرد معرفة ما إذا كانت تحتوي على معلومات حساسة.
احتفظ بالأصل بصورة خاصة إذا احتجت إليه لسجلاتك الشخصية. فإزالة البيانات الوصفية من نسخة مخصصة للمشاركة لا تتطلب حذف البيانات الوصفية من كل نسخة خاصة.
اختبر مسار المشاركة الذي ستستخدمه تحديدًا
اختبار صغير لا يتضمن بيانات حساسة أنفع من قائمة غير مسندة تزعم أن كل إصدار من تطبيق ما يزيل بيانات EXIF دائمًا.
- اختر صورة تجريبية غير ضارة ذات بيانات وصفية معروفة. لا تستخدم عنوان منزل أو صورة خاصة لشخص آخر.
- أنشئ نسخة أُزيلت منها البيانات الوصفية الحساسة، وافحصها محليًا بحثًا عن حقول الموقع.
- أرسل تلك النسخة إلى مستلم موثوق وافق على المشاركة، باستخدام المسار الذي تنوي اتباعه: كصورة أو كملف أو في وضع الجودة الأصلية.
- اطلب منه فحص الملف الذي وصله، لا مجرد الصورة المعروضة في المحادثة.
- سجّل إصدار التطبيق ومسار المشاركة إذا كانت النتيجة مهمة لسير عمل متكرر.
هذه طريقة للاختبار، وليست تقريرًا عن اختبارات أُجريت من أجل هذه المقالة. ولا يجري هنا التصديق على سلوك أي تطبيق مراسلة بعينه في إزالة البيانات الوصفية.
ما الذي تغيّره لقطات الشاشة وما الذي لا تغيّره؟
لقطة الشاشة صورة أُنشئت حديثًا؛ وليست مجرد نقل لكتلة EXIF الخاصة بالصورة الأصلية مع وحدات البكسل. لكنها قد تظل تعرض عنوانًا أو خريطة أو إشعارًا أو تفصيلًا آخر يكشف الهوية. لذلك لا يُعد قص الصورة أو أخذ لقطة شاشة مراجعة كاملة للخصوصية.
وبالمثل، لا يعني غياب حقل GPS أن الصورة خالية من قرائن الموقع. فقد تكشف المعالم والانعكاسات وبطاقات التعريف والعبوات عن السياق. وتوضح Google هذا القيد صراحةً في إرشادات خصوصية موقع الصور.
ما الذي ينبغي لمستخدمي Livara افتراضه؟
لا تستنتج إزالة البيانات الوصفية من وثائق تشفير المرفقات في Livara. فالتشفير وتنقية الصور من المعلومات الحساسة يحتاجان إلى أدلة منفصلة. وإلى أن تتحقق من مسار مشاركة بعينه، جهّز الملف بنفسك عندما يكون موقعه حساسًا.
ميّز أيضًا بين البيانات الوصفية للمرفقات والبيانات الوصفية للمراسلة: فالمعلومات المتعلقة بالإرسال وأنماط التواصل مسألة مختلفة عن الإحداثيات المضمّنة في صورة. والقناة العامة ليست محادثة مباشرة خاصة، مهما بلغت عنايتك بتجهيز الصورة.
الأسئلة الشائعة
هل يؤدي إرسال صورة إلى كشف عنوان منزلي؟
قد يكشف مكان التقاط الصورة إذا بقيت بيانات الموقع الوصفية، لكن هذا المكان ليس بالضرورة منزلك، ولا يكون محددًا بدقة دائمًا. وقد يقدم المشهد الظاهر قرائن إضافية.
هل يزيل التشفير من طرف إلى طرف علامات GPS؟
ليس بحد ذاته. يمكن للتطبيق إزالتها بصورة منفصلة قبل التشفير، لكن يجب التحقق من هذا السلوك بدلًا من افتراضه.
هل يحافظ وضع المستند دائمًا على البيانات الوصفية؟
قد يحافظ على الملف الأصلي. ويعتمد السلوك على التطبيق وإصداره، لذا أزل البيانات الوصفية الحساسة من الملف أولًا بدلًا من الاعتماد على اسم الوضع.
هل يمكنني إزالة البيانات بعد الإرسال؟
لا يمكنك التعويل على حذف رسالة لمحو نسخة سبق أن حفظها شخص ما. راجع الملف قبل مشاركته، واختر المستلمين على هذا الأساس.
