رمزگذاری انتقال را کنترل می‌کند؛ حذف فراداده، محتوای فایل ارسالی شما را.
اگر عکسی حاوی فرادادهٔ مکانی باشد و این داده‌ها در فرایند اشتراک‌گذاری باقی بمانند، ممکن است محل ثبت عکس را آشکار کند. رمزگذاری سرتاسری به‌خودی‌خود فراداده را از پیوست حذف نمی‌کند. این رمزگذاری از رساندن محتوا به گیرندگان موردنظر محافظت می‌کند؛ تعیین نمی‌کند آن گیرندگان باید چه جزئیاتی را دریافت کنند.
این خطر مشروط است، نه خودکار. دوربین باید مکانی را ثبت کرده باشد، یا ابزار دیگری آن را اضافه کرده باشد، و نسخهٔ به‌اشتراک‌گذاشته‌شده همچنان باید حاوی آن باشد. حتی وقتی هیچ برچسب GPS باقی نمانده است، صحنهٔ قابل‌مشاهده نیز می‌تواند مکانی را آشکار کند.
فرادادهٔ EXIF چیست؟
EXIF قالبی برای ذخیرهٔ اطلاعات مرتبط با تصویر، مانند تنظیمات دوربین، زمان ثبت و گاهی مختصات GPS است. هر تصویری همهٔ این فیلدها را ندارد. بعضی اطلاعات مکانی نیز به‌جای خود فایل، در پایگاه دادهٔ سرویس عکس نگهداری می‌شوند.
این تفاوت مهم است: حذف مکانی که در یک برنامهٔ عکس نمایش داده می‌شود، لزوماً همهٔ فایل‌های اصلی یا همهٔ خروجی‌ها را تغییر نمی‌دهد. نسخه‌ای را بررسی کنید که قصد اشتراک‌گذاری آن را دارید، نه فقط نمای نقشهٔ کتابخانهٔ عکس را.
رمزگذاری و حذف فراداده مشکلات متفاوتی را حل می‌کنند
| پرسش | محافظت مرتبط |
|---|---|
| آیا یک واسطه می‌تواند پیوست مرا در مسیر انتقال بخواند؟ | رمزگذاری سرتاسری همراه با احراز اصالت، در صورت پشتیبانی |
| آیا گیرنده می‌تواند مختصات را در فایل دریافتی ببیند؟ | حذف فراداده پیش از اشتراک‌گذاری |
| آیا کسی می‌تواند از روی تابلوی خیابان در عکس، مکان مرا حدس بزند؟ | بررسی، برش یا پوشاندن بخش‌های قابل‌مشاهدهٔ صحنه |
| آیا گیرنده می‌تواند تصویر را برای دیگری بفرستد؟ | اعتماد به گیرنده؛ رمزگذاری نمی‌تواند جلوی همهٔ کپی‌ها را بگیرد |
ممکن است یک پیام‌رسان هنگام پردازش تصویر، فراداده را حذف کند، اما این قابلیتی جدا از رمزگذاری است. ارسال به‌صورت تصویر، نسخهٔ اصلی، سند یا فایل می‌تواند از مسیرهای پردازشی متفاوتی بگذرد. فرض نکنید نتیجهٔ یک مسیر دربارهٔ مسیرهای دیگر یا نسخهٔ بعدی برنامه نیز صدق می‌کند.
برای درک تفاوت کلی میان محافظت از انتقال و کنترل گیرنده، توضیح اینکه رمزگذاری سرتاسری از چه چیزهایی محافظت می‌کند را ببینید.
چگونه داده‌های مکانی عکس را بررسی و حذف کنیم
در iPhone یا iPad
راهنمای ایمنی شخصی Apple توضیح می‌دهد چگونه مکان را در Photos بررسی کنید، مکان یک عکس را حذف کنید و اشتراک‌گذاری مکان را در برگهٔ اشتراک‌گذاری خاموش کنید. همچنین توضیح می‌دهد چگونه مانع جمع‌آوری اطلاعات مکانی تصاویر آینده توسط Camera شوید.
پیش از ارسال، گزینه‌های اشتراک‌گذاری عکس انتخاب‌شده را بررسی کنید. تنظیمی که برای این اشتراک‌گذاری اعمال می‌شود، تضمین نمی‌کند همهٔ اشتراک‌گذاری‌های آینده یا همهٔ برنامه‌ها یکسان رفتار کنند. اگر مکان حساس است، نسخهٔ حاصل را نیز بررسی کنید.
در Google Photos و Android
Google میان مختصات ثبت‌شده با دوربین و مکان‌های تخمین‌زده‌شده یا اضافه‌شده در Photos تفاوت قائل می‌شود. راهنمای مدیریت مکان آن هشدار می‌دهد که تغییرات در Photos لزوماً داده‌های مکانی اصلی را هنگام دانلود فایل و اشتراک‌گذاری آن در جای دیگر تغییر نمی‌دهند.
برای عکس‌های آینده از تنظیمات مکانی دوربین استفاده کنید. برای فایل موجود، از یک ویرایشگر یا ابزار حذف فرادادهٔ مورداعتماد استفاده کنید که نسخه‌ای جدید می‌سازد؛ سپس آن نسخه را بررسی کنید. صرفاً برای فهمیدن اینکه تصویری حاوی اطلاعات حساس است یا نه، آن تصویر حساس را در وب‌سایتی ناآشنا بارگذاری نکنید.
اگر برای سوابق شخصی به نسخهٔ اصلی نیاز دارید، آن را به‌صورت خصوصی نگه دارید. حذف فراداده از نسخهٔ مخصوص اشتراک‌گذاری مستلزم حذف فراداده از همهٔ نسخه‌های خصوصی نیست.
همان مسیر دقیق اشتراک‌گذاری را آزمایش کنید
یک آزمایش کوچک و غیرحساس از فهرستی بدون پشتوانه که ادعا می‌کند همهٔ نسخه‌های یک برنامه همیشه EXIF را حذف می‌کنند، مفیدتر است.
- یک تصویر آزمایشی بی‌خطر با فرادادهٔ مشخص انتخاب کنید. از نشانی منزل یا عکس خصوصی شخص دیگری استفاده نکنید.
- نسخه‌ای پاک‌سازی‌شده بسازید و فیلدهای مکانی آن را به‌صورت محلی بررسی کنید.
- آن نسخه را با رضایت یک گیرندهٔ مورداعتماد، از همان مسیری که قصد استفاده از آن را دارید بفرستید: حالت تصویر، فایل یا کیفیت اصلی.
- از او بخواهید فایل دریافتی را بررسی کند، نه صرفاً تصویری را که در گفت‌وگو نمایش داده می‌شود.
- اگر نتیجه برای یک روند کاری تکرارشونده اهمیت دارد، نسخهٔ برنامه و مسیر اشتراک‌گذاری را ثبت کنید.
این یک روش آزمایش است، نه گزارش آزمایش‌هایی که برای این مقاله انجام شده‌اند. در اینجا هیچ رفتار خاصِ پیام‌رسانی در حذف فراداده تأیید نمی‌شود.
اسکرین‌شات چه چیزهایی را تغییر می‌دهد و چه چیزهایی را نه
اسکرین‌شات تصویری تازه‌ساخته است؛ به‌سادگی بلوک EXIF عکس اصلی را همراه پیکسل‌ها با خود حمل نمی‌کند. اما همچنان می‌تواند یک نشانی، نقشه، اعلان یا جزئیات شناسایی‌کنندهٔ دیگری را نشان دهد. بنابراین برش تصویر یا گرفتن اسکرین‌شات، بررسی کامل حریم خصوصی نیست.
همچنین نبود فیلد GPS به این معنی نیست که تصویر هیچ نشانهٔ مکانی ندارد. بناهای شاخص، بازتاب‌ها، نشان‌ها و بسته‌بندی‌ها ممکن است اطلاعات زمینه‌ای را آشکار کنند. Google این محدودیت را در راهنمای حریم خصوصی مکان عکس به‌صراحت بیان می‌کند.
کاربران Livara باید چه فرضی داشته باشند؟
از مستندات رمزگذاری پیوست Livara نتیجه نگیرید که فراداده حذف می‌شود. رمزگذاری و پاک‌سازی تصویر به شواهد جداگانه نیاز دارند. تا زمانی که مسیر مشخصی از اشتراک‌گذاری را بررسی نکرده‌اید، اگر مکان فایل حساس است، خودتان آن را آماده کنید.
همچنین فرادادهٔ پیوست را از فرادادهٔ پیام‌رسانی متمایز کنید: اطلاعات مربوط به انتقال و الگوهای ارتباطی، موضوعی متفاوت از مختصات تعبیه‌شده در عکس است. کانال عمومی، گفت‌وگوی مستقیم خصوصی نیست، فارغ از اینکه تصویر را با چه دقتی آماده کرده‌اید.
پرسش‌های متداول
آیا فرستادن عکس نشانی منزل مرا آشکار می‌کند؟
اگر فرادادهٔ مکانی باقی بماند، می‌تواند محل ثبت عکس را آشکار کند؛ اما آن مکان لزوماً منزل شما نیست و همیشه هم دقیق نیست. صحنهٔ قابل‌مشاهده ممکن است نشانه‌های بیشتری به دست دهد.
آیا رمزگذاری سرتاسری برچسب‌های GPS را حذف می‌کند؟
به‌خودی‌خود نه. یک برنامه می‌تواند جداگانه آن‌ها را پیش از رمزگذاری حذف کند، اما این رفتار باید بررسی شود، نه اینکه مفروض گرفته شود.
آیا حالت سند همیشه فراداده را حفظ می‌کند؟
ممکن است فایل اصلی را حفظ کند. رفتار به برنامه و نسخهٔ آن بستگی دارد، پس به‌جای اتکا به نام یک حالت، ابتدا فایل را پاک‌سازی کنید.
آیا می‌توانم داده‌ها را پس از ارسال حذف کنم؟
نمی‌توانید به حذف پیام برای پاک کردن نسخه‌ای که کسی قبلاً ذخیره کرده است تکیه کنید. پیش از اشتراک‌گذاری، فایل را بررسی کنید و گیرندگان را بر همین اساس انتخاب کنید.
