La crittografia controlla la consegna; la rimozione dei metadati controlla il contenuto del file che consegni.
Una foto può rivelare dove è stata scattata se contiene metadati di posizione e questi dati sopravvivono al processo di condivisione. La crittografia end-to-end non rimuove, da sola, i metadati da un allegato. Protegge la consegna ai destinatari previsti; non decide quali dettagli debbano ricevere quei destinatari.
Il rischio è condizionale, non automatico. La fotocamera deve aver registrato una posizione, oppure un altro strumento deve averla aggiunta, e la copia condivisa deve contenerla ancora. Anche la scena visibile può rivelare un luogo, persino quando non rimane alcun tag GPS.
Che cosa sono i metadati EXIF?
EXIF è un formato usato per memorizzare informazioni associate a un'immagine, come le impostazioni della fotocamera, l'ora dello scatto e talvolta le coordinate GPS. Non tutte le immagini contengono tutti i campi. Alcune informazioni di posizione si trovano inoltre nel database di un servizio fotografico anziché nel file stesso.
Questa distinzione conta: rimuovere una posizione visualizzata in un'app per le foto potrebbe non modificare ogni file originale o ogni esportazione. Ispeziona la copia che intendi condividere, non soltanto la vista mappa della libreria fotografica.
La crittografia e la rimozione dei metadati risolvono problemi diversi
| Domanda | Protezione pertinente |
|---|---|
| Un intermediario può leggere il mio allegato durante il trasferimento? | Crittografia end-to-end autenticata, dove supportata |
| Il destinatario può vedere le coordinate nel file ricevuto? | Rimozione dei metadati prima della condivisione |
| Qualcuno può dedurre la mia posizione da un cartello stradale nella foto? | Esaminare, ritagliare o oscurare la scena visibile |
| Il destinatario può inoltrare l'immagine? | Fiducia nel destinatario; la crittografia non può impedire ogni copia |
Un'app di messaggistica può rimuovere i metadati durante l'elaborazione delle immagini, ma questa è una funzione distinta dalla crittografia. L'invio come immagine, originale, documento o file può seguire percorsi di elaborazione diversi. Non presumere che il risultato di un percorso valga anche per gli altri o per una versione successiva dell'app.
Consulta che cosa protegge la crittografia end-to-end per la distinzione generale tra proteggere la consegna e controllare il destinatario.
Come controllare e rimuovere i dati di posizione delle foto
Su iPhone o iPad
La guida alla sicurezza personale di Apple spiega come controllare la posizione in Foto, rimuovere la posizione di una foto e disattivare la condivisione della posizione nel pannello di condivisione. Spiega anche come impedire a Fotocamera di raccogliere posizioni per le immagini future.
Prima dell'invio, controlla le opzioni di condivisione della foto selezionata. Un'impostazione per questa condivisione non garantisce che tutte le condivisioni future o tutte le app si comportino allo stesso modo. Se la posizione è sensibile, ispeziona anche la copia risultante.
In Google Foto e su Android
Google distingue le coordinate registrate dalla fotocamera dalle posizioni stimate o aggiunte in Foto. La sua guida alla gestione delle posizioni avverte che le modifiche in Foto non cambiano necessariamente i dati di posizione originali quando un file viene scaricato e condiviso altrove.
Usa le impostazioni di posizione della fotocamera per le foto future. Per un file esistente, usa un editor affidabile o uno strumento affidabile di rimozione dei metadati che produca una nuova copia, poi ispeziona quella copia. Non caricare un'immagine sensibile su un sito sconosciuto solo per scoprire se contiene informazioni sensibili.
Conserva un originale in privato se ti serve per il tuo archivio personale. Rimuovere i metadati da una copia da condividere non richiede di eliminarli da ogni copia privata.
Prova l'esatto percorso di condivisione
Un piccolo test senza dati sensibili è più utile di un elenco privo di riscontri che affermi che ogni versione di un'app rimuove sempre i dati EXIF.
- Scegli un'immagine di prova innocua con metadati noti. Non usare un indirizzo di casa o una fotografia privata di un'altra persona.
- Crea una copia ripulita e controlla localmente se contiene campi di posizione.
- Invia quella copia a un destinatario fidato e consenziente usando il percorso che intendi utilizzare: immagine, file o modalità a qualità originale.
- Chiedigli di ispezionare il file ricevuto, non soltanto l'immagine visualizzata nella chat.
- Annota la versione dell'app e il percorso di condivisione se il risultato è importante per un flusso di lavoro ricorrente.
Questa è una procedura di test, non un resoconto di prove eseguite per questo articolo. Qui non viene certificato alcun comportamento di rimozione dei metadati specifico di un'app di messaggistica.
Che cosa cambiano gli screenshot e che cosa no
Uno screenshot è un'immagine creata ex novo; non si limita a portare con sé il blocco EXIF della fotografia originale insieme ai pixel. Può però ancora mostrare un indirizzo, una mappa, una notifica o un altro dettaglio identificativo. Ritagliare o acquisire uno screenshot non costituisce quindi una verifica completa della privacy.
Allo stesso modo, l'assenza di un campo GPS non significa che un'immagine non contenga indizi sulla posizione. Punti di riferimento, riflessi, badge e confezioni possono rivelare il contesto. Google esplicita questo limite nelle sue indicazioni sulla privacy della posizione delle foto.
Che cosa dovrebbero presumere gli utenti di Livara?
Non dedurre dalla documentazione di Livara sulla crittografia degli allegati che i metadati vengano rimossi. La crittografia e la ripulitura delle immagini richiedono prove distinte. Finché non hai verificato uno specifico percorso di condivisione, prepara tu il file quando la sua posizione è sensibile.
Distingui inoltre i metadati degli allegati dai metadati di messaggistica: le informazioni sulla consegna e sugli schemi di comunicazione sono una questione diversa dalle coordinate incorporate in un'immagine. Un canale pubblico non è una chat diretta privata, a prescindere dalla cura con cui hai preparato l'immagine.
Domande frequenti
Inviare una foto rivela il mio indirizzo di casa?
Può rivelare dove è stata scattata una foto se i metadati di posizione rimangono, ma quel luogo non è necessariamente casa tua e non è sempre esatto. La scena visibile può fornire ulteriori indizi.
La crittografia end-to-end rimuove i tag GPS?
Non da sola. Un'app può rimuoverli separatamente prima della crittografia, ma questo comportamento va verificato, non dato per scontato.
La modalità documento conserva sempre i metadati?
Può conservare il file originale. Il comportamento dipende dall'app e dalla versione, quindi ripulisci prima il file invece di affidarti al nome di una modalità.
Posso rimuovere i dati dopo l'invio?
Non puoi contare sull'eliminazione di un messaggio per cancellare una copia che qualcuno ha già salvato. Controlla il file prima di condividerlo e scegli i destinatari di conseguenza.
