Η κρυπτογράφηση ελέγχει την παράδοση· η αφαίρεση μεταδεδομένων ελέγχει τι περιέχει το αρχείο που παραδίδετε.
Μια φωτογραφία μπορεί να αποκαλύψει πού τραβήχτηκε αν περιέχει μεταδεδομένα τοποθεσίας και τα δεδομένα αυτά διατηρηθούν κατά τη διαδικασία κοινοποίησης. Η διατερματική κρυπτογράφηση δεν αφαιρεί από μόνη της τα μεταδεδομένα ενός συνημμένου. Προστατεύει την παράδοσή του στους προβλεπόμενους παραλήπτες· δεν αποφασίζει ποιες λεπτομέρειες πρέπει να λάβουν αυτοί οι παραλήπτες.
Ο κίνδυνος εξαρτάται από προϋποθέσεις, δεν προκύπτει αυτόματα. Η κάμερά σας πρέπει να έχει καταγράψει μια τοποθεσία ή κάποιο άλλο εργαλείο να την έχει προσθέσει, και το κοινόχρηστο αντίγραφο πρέπει να εξακολουθεί να την περιέχει. Η ορατή σκηνή μπορεί επίσης να αποκαλύψει ένα μέρος, ακόμη κι αν δεν απομένει καμία ετικέτα GPS.
Τι είναι τα μεταδεδομένα EXIF;
Το EXIF είναι μια μορφή αποθήκευσης πληροφοριών που σχετίζονται με μια εικόνα, όπως οι ρυθμίσεις της κάμερας, η ώρα λήψης και μερικές φορές οι συντεταγμένες GPS. Δεν περιέχει κάθε εικόνα όλα τα πεδία. Ορισμένες πληροφορίες τοποθεσίας βρίσκονται επίσης στη βάση δεδομένων μιας υπηρεσίας φωτογραφιών και όχι μέσα στο ίδιο το αρχείο.
Αυτή η διάκριση έχει σημασία: Η αφαίρεση μιας τοποθεσίας που εμφανίζεται σε μια εφαρμογή φωτογραφιών ενδέχεται να μην αλλάζει κάθε πρωτότυπο αρχείο ή κάθε εξαγόμενο αντίγραφο. Ελέγξτε το αντίγραφο που σκοπεύετε να κοινοποιήσετε, όχι μόνο την προβολή χάρτη της βιβλιοθήκης.
Η κρυπτογράφηση και η αφαίρεση μεταδεδομένων λύνουν διαφορετικά προβλήματα
| Ερώτηση | Σχετική προστασία |
|---|---|
| Μπορεί ένας ενδιάμεσος να διαβάσει το συνημμένο μου κατά τη μεταφορά; | Διατερματική κρυπτογράφηση με έλεγχο ταυτότητας, όπου υποστηρίζεται |
| Μπορεί ο παραλήπτης μου να δει συντεταγμένες στο αρχείο που έλαβε; | Αφαίρεση μεταδεδομένων πριν από την κοινοποίηση |
| Μπορεί κάποιος να συμπεράνει την τοποθεσία μου από μια πινακίδα οδού στη φωτογραφία; | Έλεγχος, περικοπή ή απόκρυψη στοιχείων της ορατής σκηνής |
| Μπορεί ο παραλήπτης να προωθήσει την εικόνα; | Εμπιστοσύνη στον παραλήπτη· η κρυπτογράφηση δεν μπορεί να αποτρέψει κάθε αντίγραφο |
Μια εφαρμογή ανταλλαγής μηνυμάτων μπορεί να αφαιρεί μεταδεδομένα κατά την επεξεργασία εικόνων, αλλά αυτό είναι ξεχωριστή λειτουργία από την κρυπτογράφηση. Η αποστολή ως εικόνα, πρωτότυπο, έγγραφο ή αρχείο μπορεί να ακολουθεί διαφορετικές διαδρομές επεξεργασίας. Μην υποθέτετε ότι το αποτέλεσμα μιας διαδρομής ισχύει και για τις άλλες ή για μια μεταγενέστερη έκδοση της εφαρμογής.
Για την ευρύτερη διάκριση ανάμεσα στην προστασία της παράδοσης και στον έλεγχο του παραλήπτη, δείτε τι προστατεύει η διατερματική κρυπτογράφηση.
Πώς να ελέγξετε και να αφαιρέσετε δεδομένα τοποθεσίας φωτογραφιών
Σε iPhone ή iPad
Ο οδηγός προσωπικής ασφάλειας της Apple εξηγεί πώς να ελέγχετε την τοποθεσία στις Φωτογραφίες, να αφαιρείτε την τοποθεσία μιας φωτογραφίας και να απενεργοποιείτε την κοινοποίηση τοποθεσίας στο φύλλο κοινοποίησης. Εξηγεί επίσης πώς να σταματήσετε τη συλλογή τοποθεσιών από την Κάμερα για μελλοντικές εικόνες.
Πριν από την αποστολή, ελέγξτε τις επιλογές κοινοποίησης για την επιλεγμένη φωτογραφία. Μια ρύθμιση για αυτή την κοινοποίηση δεν αποτελεί υπόσχεση ότι όλες οι μελλοντικές κοινοποιήσεις ή κάθε εφαρμογή θα συμπεριφέρονται πανομοιότυπα. Αν η τοποθεσία είναι ευαίσθητη πληροφορία, ελέγξτε και το αντίγραφο που προκύπτει.
Στις Φωτογραφίες Google και στο Android
Η Google διακρίνει τις συντεταγμένες που καταγράφει η κάμερα από τις τοποθεσίες που εκτιμώνται ή προστίθενται στις Φωτογραφίες. Ο οδηγός διαχείρισης τοποθεσίας προειδοποιεί ότι οι αλλαγές στις Φωτογραφίες δεν αλλάζουν απαραίτητα τα αρχικά δεδομένα τοποθεσίας όταν ένα αρχείο λαμβάνεται και κοινοποιείται αλλού.
Για μελλοντικές φωτογραφίες, χρησιμοποιήστε τις ρυθμίσεις τοποθεσίας της κάμεράς σας. Για ένα υπάρχον αρχείο, χρησιμοποιήστε ένα αξιόπιστο πρόγραμμα επεξεργασίας ή εργαλείο αφαίρεσης μεταδεδομένων που δημιουργεί νέο αντίγραφο και έπειτα ελέγξτε αυτό το αντίγραφο. Μην ανεβάζετε μια ευαίσθητη εικόνα σε έναν άγνωστο ιστότοπο μόνο και μόνο για να ανακαλύψετε αν περιέχει ευαίσθητες πληροφορίες.
Κρατήστε ιδιωτικά ένα πρωτότυπο αν το χρειάζεστε για το προσωπικό σας αρχείο. Η αφαίρεση μεταδεδομένων από ένα αντίγραφο προς κοινοποίηση δεν απαιτεί τη διαγραφή μεταδεδομένων από κάθε ιδιωτικό αντίγραφο.
Δοκιμάστε την ακριβή διαδρομή κοινοποίησης
Μια μικρή δοκιμή χωρίς ευαίσθητα δεδομένα είναι πιο χρήσιμη από μια ατεκμηρίωτη λίστα που ισχυρίζεται ότι κάθε έκδοση μιας εφαρμογής αφαιρεί πάντα το EXIF.
- Επιλέξτε μια ακίνδυνη δοκιμαστική εικόνα με γνωστά μεταδεδομένα. Μη χρησιμοποιήσετε διεύθυνση κατοικίας ή ιδιωτική φωτογραφία άλλου ατόμου.
- Δημιουργήστε ένα αντίγραφο από το οποίο έχουν αφαιρεθεί τα ευαίσθητα μεταδεδομένα και ελέγξτε το τοπικά για πεδία τοποθεσίας.
- Στείλτε αυτό το αντίγραφο σε έναν έμπιστο παραλήπτη που έχει συναινέσει, με τη διαδρομή που σκοπεύετε να χρησιμοποιήσετε: εικόνα, αρχείο ή λειτουργία αρχικής ποιότητας.
- Ζητήστε του να ελέγξει το αρχείο που έλαβε, όχι απλώς την εικόνα που εμφανίζεται στη συνομιλία.
- Καταγράψτε την έκδοση της εφαρμογής και τη διαδρομή κοινοποίησης, αν το αποτέλεσμα έχει σημασία για μια επαναλαμβανόμενη ροή εργασίας.
Πρόκειται για διαδικασία δοκιμής, όχι για αναφορά δοκιμών που πραγματοποιήθηκαν για αυτό το άρθρο. Εδώ δεν πιστοποιείται η συμπεριφορά αφαίρεσης μεταδεδομένων καμίας συγκεκριμένης εφαρμογής ανταλλαγής μηνυμάτων.
Τι αλλάζουν και τι δεν αλλάζουν τα στιγμιότυπα οθόνης
Ένα στιγμιότυπο οθόνης είναι μια νέα εικόνα· δεν μεταφέρει απλώς το τμήμα EXIF της αρχικής φωτογραφίας μαζί με τα εικονοστοιχεία. Μπορεί όμως να εξακολουθεί να εμφανίζει μια διεύθυνση, έναν χάρτη, μια ειδοποίηση ή άλλη λεπτομέρεια ταυτοποίησης. Επομένως, η περικοπή ή η λήψη στιγμιότυπου οθόνης δεν αποτελεί πλήρη έλεγχο ιδιωτικότητας.
Ομοίως, η απουσία πεδίου GPS δεν σημαίνει ότι η εικόνα δεν περιέχει ενδείξεις τοποθεσίας. Τοπόσημα, αντανακλάσεις, διακριτικά και συσκευασίες μπορεί να αποκαλύπτουν το πλαίσιο. Η Google αναφέρει ρητά αυτόν τον περιορισμό στις οδηγίες ιδιωτικότητας για την τοποθεσία φωτογραφιών.
Τι πρέπει να υποθέτουν οι χρήστες του Livara;
Μη συμπεραίνετε από την τεκμηρίωση κρυπτογράφησης συνημμένων του Livara ότι αφαιρούνται τα μεταδεδομένα. Η κρυπτογράφηση και η αφαίρεση ευαίσθητων πληροφοριών από εικόνες χρειάζονται ξεχωριστά αποδεικτικά στοιχεία. Μέχρι να επαληθεύσετε μια συγκεκριμένη διαδρομή κοινοποίησης, προετοιμάστε μόνοι σας το αρχείο όταν η τοποθεσία του είναι ευαίσθητη πληροφορία.
Διακρίνετε επίσης τα μεταδεδομένα συνημμένων από τα μεταδεδομένα ανταλλαγής μηνυμάτων: Οι πληροφορίες σχετικά με την παράδοση και τα μοτίβα επικοινωνίας είναι διαφορετικό ζήτημα από τις συντεταγμένες που είναι ενσωματωμένες σε μια εικόνα. Ένα δημόσιο κανάλι δεν είναι ιδιωτική απευθείας συνομιλία, όσο προσεκτικά κι αν προετοιμάσατε την εικόνα.
Συχνές ερωτήσεις
Η αποστολή φωτογραφίας αποκαλύπτει τη διεύθυνση του σπιτιού μου;
Μπορεί να αποκαλύψει πού τραβήχτηκε μια φωτογραφία αν διατηρηθούν τα μεταδεδομένα τοποθεσίας, αλλά η τοποθεσία δεν είναι απαραίτητα το σπίτι σας και δεν είναι πάντα ακριβής. Η ορατή σκηνή μπορεί να παρέχει επιπλέον ενδείξεις.
Η διατερματική κρυπτογράφηση αφαιρεί τις ετικέτες GPS;
Όχι από μόνη της. Μια εφαρμογή μπορεί να τις αφαιρεί ξεχωριστά πριν από την κρυπτογράφηση, αλλά αυτή η συμπεριφορά πρέπει να ελέγχεται αντί να θεωρείται δεδομένη.
Η λειτουργία εγγράφου διατηρεί πάντα τα μεταδεδομένα;
Μπορεί να διατηρεί το αρχικό αρχείο. Η συμπεριφορά εξαρτάται από την εφαρμογή και την έκδοση, οπότε αφαιρέστε πρώτα τα ευαίσθητα μεταδεδομένα από το αρχείο αντί να βασίζεστε στην ονομασία μιας λειτουργίας.
Μπορώ να αφαιρέσω δεδομένα μετά την αποστολή;
Δεν μπορείτε να βασίζεστε στη διαγραφή ενός μηνύματος για να σβήσετε ένα αντίγραφο που κάποιος έχει ήδη αποθηκεύσει. Ελέγξτε το αρχείο πριν από την κοινοποίηση και επιλέξτε τους παραλήπτες αναλόγως.
