Le chiffrement contrôle la transmission ; la suppression des métadonnées contrôle le contenu du fichier transmis.
Une photo peut révéler où elle a été prise si elle contient des métadonnées de localisation et que ces données survivent au partage. Le chiffrement de bout en bout ne supprime pas, à lui seul, les métadonnées d'une pièce jointe. Il protège sa transmission aux destinataires prévus ; il ne décide pas des détails que ces destinataires devraient recevoir.
Le risque est conditionnel, pas automatique. Votre appareil photo doit avoir enregistré une position, ou un autre outil doit l'avoir ajoutée, et la copie partagée doit encore la contenir. La scène visible peut aussi révéler un lieu, même lorsqu'aucune balise GPS ne subsiste.
Que sont les métadonnées EXIF ?
EXIF est un format utilisé pour stocker des informations associées à une image, comme les réglages de l'appareil photo, l'heure de prise de vue et parfois des coordonnées GPS. Toutes les images ne contiennent pas tous les champs. Certaines informations de localisation se trouvent aussi dans la base de données d'un service photo plutôt que dans le fichier lui-même.
Cette distinction compte : supprimer une position affichée dans une application photo ne modifie pas nécessairement chaque fichier original ni chaque exportation. Inspectez la copie que vous comptez partager, et pas seulement la vue cartographique de votre photothèque.
Le chiffrement et la suppression des métadonnées résolvent des problèmes différents
| Question | Protection pertinente |
|---|---|
| Un intermédiaire peut-il lire ma pièce jointe pendant son transfert ? | Chiffrement de bout en bout authentifié, lorsqu'il est pris en charge |
| Mon destinataire peut-il voir des coordonnées dans le fichier reçu ? | Suppression des métadonnées avant le partage |
| Quelqu'un peut-il déduire ma position à partir d'un panneau de rue sur la photo ? | Examiner, recadrer ou masquer la scène visible |
| Le destinataire peut-il transférer l'image ? | Confiance dans le destinataire ; le chiffrement ne peut pas empêcher toutes les copies |
Une messagerie peut supprimer les métadonnées lors du traitement des images, mais il s'agit d'une fonction distincte du chiffrement. L'envoi en tant qu'image, original, document ou fichier peut emprunter différents circuits de traitement. Ne supposez pas qu'un résultat obtenu par un circuit s'applique aux autres, ni à une version ultérieure de l'application.
Consultez ce que protège le chiffrement de bout en bout pour mieux comprendre la distinction entre protéger la transmission et contrôler le destinataire.
Comment vérifier et supprimer les données de localisation d'une photo
Sur iPhone ou iPad
Le guide de sécurité personnelle d'Apple explique comment consulter la position dans Photos, supprimer la position d'une photo et désactiver le partage de la position dans la feuille de partage. Il explique aussi comment empêcher Appareil photo de collecter des positions pour les futures images.
Avant l'envoi, vérifiez les options de partage de la photo sélectionnée. Un réglage pour ce partage ne garantit pas que tous les partages futurs ou toutes les applications se comporteront de la même façon. Si la position est sensible, inspectez également la copie obtenue.
Dans Google Photos et sur Android
Google distingue les coordonnées enregistrées par l'appareil photo des positions estimées ou ajoutées dans Photos. Son guide de gestion des positions avertit que les modifications dans Photos ne changent pas nécessairement les données de localisation d'origine lorsqu'un fichier est téléchargé puis partagé ailleurs.
Utilisez les paramètres de localisation de votre appareil photo pour les futures photos. Pour un fichier existant, utilisez un éditeur ou un outil de suppression des métadonnées digne de confiance qui produit une nouvelle copie, puis inspectez cette copie. N'envoyez pas une image sensible sur un site inconnu simplement pour savoir si elle contient des informations sensibles.
Conservez un original en privé si vous en avez besoin pour vos propres archives. Supprimer les métadonnées d'une copie destinée au partage n'exige pas de les supprimer de toutes les copies privées.
Testez le circuit de partage exact
Un petit test avec une image non sensible est plus utile qu'une liste sans preuves affirmant que toutes les versions d'une application suppriment toujours les données EXIF.
- Choisissez une image de test sans risque, dont vous connaissez les métadonnées. N'utilisez pas une adresse personnelle ni une photo privée d'une autre personne.
- Créez une copie nettoyée et vérifiez localement si elle contient des champs de localisation.
- Envoyez cette copie à un destinataire de confiance qui y consent, par le circuit que vous comptez utiliser : image, fichier ou mode de qualité d'origine.
- Demandez-lui d'inspecter le fichier reçu, et pas seulement l'image affichée dans la conversation.
- Notez la version de l'application et le circuit de partage si le résultat compte pour un processus récurrent.
Il s'agit d'une procédure de test, et non d'un compte rendu de tests réalisés pour cet article. Aucun comportement de suppression propre à une messagerie n'est certifié ici.
Ce que les captures d'écran changent, et ce qu'elles ne changent pas
Une capture d'écran est une image nouvellement créée ; elle ne reprend pas simplement le bloc EXIF de la photo d'origine avec les pixels. Mais elle peut toujours montrer une adresse, une carte, une notification ou un autre détail identifiant. Recadrer une image ou faire une capture d'écran ne constitue donc pas un examen complet de la confidentialité.
De même, l'absence de champ GPS ne signifie pas qu'une image ne contient aucun indice de localisation. Des lieux reconnaissables, des reflets, des badges et des emballages peuvent révéler du contexte. Google explicite cette limite dans ses conseils de confidentialité sur la localisation des photos.
Que doivent supposer les utilisateurs de Livara ?
Ne déduisez pas de la documentation de Livara sur le chiffrement des pièces jointes que les métadonnées sont supprimées. Le chiffrement et le nettoyage des images nécessitent des preuves distinctes. Tant que vous n'avez pas vérifié un circuit de partage précis, préparez vous-même le fichier si sa localisation est sensible.
Distinguez aussi les métadonnées des pièces jointes des métadonnées de messagerie : les informations sur la transmission et les habitudes de communication sont une question différente de celle des coordonnées intégrées à une image. Un canal public n'est pas une conversation directe privée, même si vous avez préparé l'image avec le plus grand soin.
Questions fréquentes
L'envoi d'une photo révèle-t-il mon adresse personnelle ?
Il peut révéler où une photo a été prise si les métadonnées de localisation subsistent, mais ce lieu n'est pas nécessairement votre domicile et n'est pas toujours exact. La scène visible peut fournir d'autres indices.
Le chiffrement de bout en bout supprime-t-il les balises GPS ?
Pas à lui seul. Une application peut les supprimer séparément avant le chiffrement, mais ce comportement doit être vérifié plutôt que supposé.
Le mode document conserve-t-il toujours les métadonnées ?
Il peut conserver le fichier original. Le comportement dépend de l'application et de sa version : nettoyez donc le fichier au préalable plutôt que de vous fier au nom d'un mode.
Puis-je supprimer des données après l'envoi ?
Vous ne pouvez pas compter sur la suppression d'un message pour effacer une copie que quelqu'un a déjà enregistrée. Vérifiez le fichier avant de le partager et choisissez vos destinataires en conséquence.
