Versleuteling regelt de overdracht; metadata verwijderen bepaalt wat er in het bestand zit dat je verstuurt.
Een foto kan onthullen waar die is genomen als de foto locatiegegevens bevat en die gegevens bij het delen behouden blijven. End-to-endversleuteling verwijdert op zichzelf geen metadata uit een bijlage. Ze beschermt de overdracht naar de bedoelde ontvangers; ze bepaalt niet welke details die ontvangers horen te ontvangen.
Het risico is voorwaardelijk, niet automatisch. Je camera moet een locatie hebben vastgelegd, of een ander hulpmiddel moet die hebben toegevoegd, en de gedeelde kopie moet die nog bevatten. Ook het zichtbare beeld kan een plek verraden, zelfs als er geen GPS-tag meer aanwezig is.
Wat is EXIF-metadata?
EXIF is een indeling voor het opslaan van informatie die bij een afbeelding hoort, zoals camera-instellingen, het opnametijdstip en soms GPS-coördinaten. Niet elke afbeelding bevat elk veld. Sommige locatiegegevens staan bovendien in de database van een fotodienst in plaats van in het bestand zelf.
Dat onderscheid is belangrijk: het verwijderen van een locatie die in een foto-app wordt getoond, verandert mogelijk niet elk origineel bestand of elke export. Controleer de kopie die je wilt delen, niet alleen de kaartweergave van je fotobibliotheek.
Versleuteling en het verwijderen van metadata lossen verschillende problemen op
| Vraag | Relevante bescherming |
|---|---|
| Kan een tussenpartij mijn bijlage onderweg lezen? | Geauthenticeerde end-to-endversleuteling, waar ondersteund |
| Kan mijn ontvanger coördinaten zien in het ontvangen bestand? | Metadata verwijderen vóór het delen |
| Kan iemand mijn locatie afleiden uit een straatnaambord op de foto? | Het zichtbare beeld beoordelen, bijsnijden of onherkenbaar maken |
| Kan de ontvanger de afbeelding doorsturen? | Vertrouwen in de ontvanger; versleuteling kan niet elke kopie voorkomen |
Een berichtenapp kan tijdens de beeldverwerking metadata verwijderen, maar dat is een andere functie dan versleuteling. Verzenden als afbeelding, origineel, document of bestand kan via verschillende verwerkingsroutes verlopen. Ga er niet van uit dat een resultaat van de ene route ook geldt voor de andere routes of voor een latere appversie.
Lees wat end-to-endversleuteling beschermt voor het bredere onderscheid tussen het beschermen van de overdracht en het beperken van wat de ontvanger kan doen.
Locatiegegevens van foto's controleren en verwijderen
Op een iPhone of iPad
De handleiding voor persoonlijke veiligheid van Apple legt uit hoe je de locatie in Foto's controleert, de locatie van een foto verwijdert en het delen van locaties uitschakelt in het deelmenu. De handleiding legt ook uit hoe je voorkomt dat Camera locaties verzamelt voor toekomstige foto's.
Bekijk vóór het verzenden de deelopties voor de geselecteerde foto. Een instelling voor deze deelactie garandeert niet dat alle toekomstige deelacties of elke app zich hetzelfde gedragen. Controleer ook de resulterende kopie als de locatie gevoelig is.
In Google Foto's en op Android
Google maakt onderscheid tussen coördinaten die door de camera zijn vastgelegd en locaties die in Foto's zijn geschat of toegevoegd. De handleiding voor locatiebeheer waarschuwt dat wijzigingen in Foto's niet noodzakelijk de oorspronkelijke locatiegegevens veranderen wanneer een bestand wordt gedownload en elders wordt gedeeld.
Gebruik de locatie-instellingen van je camera voor toekomstige foto's. Gebruik voor een bestaand bestand een vertrouwde editor of een hulpmiddel voor het verwijderen van metadata dat een nieuwe kopie maakt, en controleer die kopie vervolgens. Upload een gevoelige afbeelding niet naar een onbekende website alleen om te ontdekken of die gevoelige informatie bevat.
Bewaar een origineel privé als je dat voor je eigen administratie nodig hebt. Metadata verwijderen uit een kopie die je wilt delen, betekent niet dat je metadata uit elke privékopie moet verwijderen.
Test de exacte deelroute
Een kleine test met niet-gevoelig materiaal is nuttiger dan een ongefundeerde lijst die beweert dat elke versie van een app altijd EXIF verwijdert.
- Kies een onschuldige testafbeelding met bekende metadata. Gebruik geen woonadres of privéfoto van iemand anders.
- Maak een opgeschoonde kopie en controleer die lokaal op locatievelden.
- Stuur die kopie naar een vertrouwde ontvanger die daarmee instemt, via de route die je wilt gebruiken: als afbeelding, bestand of in originele kwaliteit.
- Vraag de ontvanger het ontvangen bestand te controleren, niet alleen de afbeelding die in de chat wordt weergegeven.
- Noteer de appversie en de deelroute als het resultaat belangrijk is voor een terugkerende werkwijze.
Dit is een testprocedure, geen verslag van tests die voor dit artikel zijn uitgevoerd. Hier wordt niet gecertificeerd hoe een specifieke berichtenapp metadata verwijdert.
Wat schermafbeeldingen wel en niet veranderen
Een schermafbeelding is een nieuw gemaakte afbeelding; het EXIF-blok van de oorspronkelijke foto wordt niet simpelweg met de pixels meegenomen. Toch kan een schermafbeelding nog steeds een adres, kaart, melding of ander identificerend detail tonen. Bijsnijden of een schermafbeelding maken is daarom geen volledige privacycontrole.
Ook de afwezigheid van een GPS-veld betekent niet dat een foto geen locatieaanwijzingen bevat. Herkenningspunten, weerspiegelingen, badges en verpakkingen kunnen context verraden. Google benoemt deze beperking expliciet in zijn privacyrichtlijnen voor fotolocaties.
Waar moeten Livara-gebruikers van uitgaan?
Leid uit Livara's documentatie over bijlageversleuteling niet af dat metadata wordt verwijderd. Versleuteling en het opschonen van afbeeldingen vereisen afzonderlijk bewijs. Bereid het bestand zelf voor wanneer de locatie gevoelig is, totdat je een specifieke deelroute hebt gecontroleerd.
Maak ook onderscheid tussen metadata van bijlagen en metadata van berichten: informatie over de overdracht en communicatiepatronen is iets anders dan coördinaten die in een afbeelding zijn ingebed. Een openbaar kanaal is geen privéchat tussen twee personen, hoe zorgvuldig je de afbeelding ook hebt voorbereid.
Veelgestelde vragen
Onthult het verzenden van een foto mijn woonadres?
Het kan onthullen waar een foto is genomen als locatiemetadata behouden blijft, maar die locatie is niet noodzakelijk je huis en is niet altijd exact. Het zichtbare beeld kan extra aanwijzingen geven.
Verwijdert end-to-endversleuteling GPS-tags?
Niet op zichzelf. Een app kan ze afzonderlijk verwijderen vóór de versleuteling, maar dat gedrag moet worden gecontroleerd en niet worden aangenomen.
Behoudt de documentmodus altijd metadata?
Die kan het oorspronkelijke bestand behouden. Het gedrag hangt af van de app en de versie, dus schoon het bestand eerst op in plaats van op de naam van een modus te vertrouwen.
Kan ik gegevens na het verzenden verwijderen?
Je kunt er niet op vertrouwen dat het verwijderen van een bericht ook een kopie die iemand al heeft opgeslagen wist. Controleer het bestand voordat je het deelt en kies je ontvangers daarop af.
