Szyfrowanie kontroluje dostarczanie; usuwanie metadanych decyduje o zawartości dostarczanego pliku.
Zdjęcie może ujawnić, gdzie zostało zrobione, jeśli zawiera metadane lokalizacji, a dane te przetrwają proces udostępniania. Szyfrowanie end-to-end samo w sobie nie usuwa metadanych z załącznika. Chroni dostarczenie go do zamierzonych odbiorców; nie decyduje o tym, jakie szczegóły ci odbiorcy powinni otrzymać.
Ryzyko zależy od określonych warunków i nie występuje automatycznie. Aparat musiał zapisać lokalizację albo inne narzędzie musiało ją dodać, a udostępniana kopia musi nadal ją zawierać. Widoczna scena może też zdradzić miejsce, nawet gdy nie pozostał żaden znacznik GPS.
Czym są metadane EXIF?
EXIF to format służący do przechowywania informacji związanych z obrazem, takich jak ustawienia aparatu, czas wykonania zdjęcia, a czasem współrzędne GPS. Nie każdy obraz zawiera wszystkie pola. Niektóre informacje o lokalizacji znajdują się też w bazie danych usługi fotograficznej, a nie w samym pliku.
To rozróżnienie ma znaczenie: usunięcie lokalizacji wyświetlanej w aplikacji do zdjęć nie musi zmienić każdego oryginalnego pliku ani każdego eksportu. Sprawdź kopię, którą zamierzasz udostępnić, a nie tylko widok mapy w bibliotece zdjęć.
Szyfrowanie i usuwanie metadanych rozwiązują różne problemy
| Pytanie | Odpowiednia ochrona |
|---|---|
| Czy pośrednik może odczytać mój załącznik podczas przesyłania? | Uwierzytelnione szyfrowanie end-to-end, tam gdzie jest obsługiwane |
| Czy odbiorca może zobaczyć współrzędne w otrzymanym pliku? | Usunięcie metadanych przed udostępnieniem |
| Czy ktoś może wywnioskować moją lokalizację z tabliczki z nazwą ulicy na zdjęciu? | Sprawdzenie, przycięcie lub zasłonięcie widocznej sceny |
| Czy odbiorca może przekazać obraz dalej? | Zaufanie do odbiorcy; szyfrowanie nie może zapobiec powstaniu każdej kopii |
Komunikator może usuwać metadane podczas przetwarzania obrazu, ale jest to funkcja odrębna od szyfrowania. Wysyłanie jako obraz, oryginał, dokument lub plik może korzystać z różnych ścieżek przetwarzania. Nie zakładaj, że wynik z jednej ścieżki odnosi się do pozostałych albo do późniejszej wersji aplikacji.
Przeczytaj, co chroni szyfrowanie end-to-end, aby lepiej zrozumieć różnicę między ochroną dostarczenia a kontrolowaniem działań odbiorcy.
Jak sprawdzić i usunąć dane lokalizacji zdjęcia
Na iPhonie lub iPadzie
Przewodnik Apple dotyczący bezpieczeństwa osobistego wyjaśnia, jak sprawdzić lokalizację w aplikacji Zdjęcia, usunąć lokalizację zdjęcia i wyłączyć udostępnianie lokalizacji w arkuszu udostępniania. Wyjaśnia też, jak uniemożliwić aplikacji Aparat zbieranie lokalizacji dla przyszłych zdjęć.
Przed wysłaniem przejrzyj opcje udostępniania wybranego zdjęcia. Ustawienie dla tego udostępnienia nie gwarantuje, że wszystkie przyszłe udostępnienia lub każda aplikacja będą działać tak samo. Jeśli lokalizacja jest wrażliwa, sprawdź również wynikową kopię.
W Zdjęciach Google i na Androidzie
Google rozróżnia współrzędne zapisane przez aparat od lokalizacji oszacowanych lub dodanych w Zdjęciach. Przewodnik zarządzania lokalizacją ostrzega, że zmiany w Zdjęciach nie muszą zmieniać oryginalnych danych lokalizacji, gdy plik zostaje pobrany i udostępniony gdzie indziej.
W przypadku przyszłych zdjęć skorzystaj z ustawień lokalizacji aparatu. Dla istniejącego pliku użyj zaufanego edytora lub narzędzia do usuwania metadanych, które tworzy nową kopię, a następnie sprawdź tę kopię. Nie przesyłaj wrażliwego obrazu do nieznanej witryny tylko po to, by odkryć, czy zawiera wrażliwe informacje.
Zachowaj oryginał prywatnie, jeśli potrzebujesz go do własnej dokumentacji. Usunięcie metadanych z kopii przeznaczonej do udostępnienia nie wymaga usuwania metadanych z każdej prywatnej kopii.
Przetestuj dokładnie tę ścieżkę udostępniania
Niewielki test z użyciem niewrażliwych danych jest bardziej przydatny niż niepoparta dowodami lista twierdząca, że każda wersja aplikacji zawsze usuwa EXIF.
- Wybierz nieszkodliwy obraz testowy ze znanymi metadanymi. Nie używaj adresu domowego ani prywatnego zdjęcia innej osoby.
- Utwórz oczyszczoną kopię i sprawdź lokalnie, czy zawiera pola lokalizacji.
- Wyślij tę kopię do zaufanego odbiorcy, który wyraził na to zgodę, korzystając ze ścieżki, której zamierzasz używać: jako obraz, plik lub w trybie oryginalnej jakości.
- Poproś go o sprawdzenie otrzymanego pliku, a nie tylko obrazu wyświetlanego na czacie.
- Zapisz wersję aplikacji i ścieżkę udostępniania, jeśli wynik ma znaczenie dla regularnie powtarzanych czynności.
To procedura testowa, a nie raport z testów przeprowadzonych na potrzeby tego artykułu. Nie poświadczamy tu sposobu usuwania metadanych przez żaden konkretny komunikator.
Co zmieniają zrzuty ekranu, a czego nie
Zrzut ekranu to nowo utworzony obraz; nie przenosi po prostu bloku EXIF oryginalnego zdjęcia wraz z pikselami. Nadal może jednak przedstawiać adres, mapę, powiadomienie lub inny szczegół pozwalający na identyfikację. Przycięcie zdjęcia lub zrobienie zrzutu ekranu nie zastępuje więc pełnego sprawdzenia prywatności.
Podobnie brak pola GPS nie oznacza, że zdjęcie nie zawiera żadnych wskazówek dotyczących lokalizacji. Charakterystyczne obiekty, odbicia, identyfikatory i opakowania mogą ujawnić kontekst. Google wyraźnie wskazuje to ograniczenie w swoich wskazówkach dotyczących prywatności lokalizacji zdjęć.
Co powinni zakładać użytkownicy Livara?
Nie wnioskuj o usuwaniu metadanych na podstawie dokumentacji szyfrowania załączników Livara. Szyfrowanie i oczyszczanie obrazów wymagają osobnych dowodów. Dopóki nie zweryfikujesz konkretnej ścieżki udostępniania, przygotuj plik samodzielnie, jeśli jego lokalizacja jest wrażliwa.
Odróżniaj też metadane załączników od metadanych wiadomości: informacje o dostarczaniu i wzorcach komunikacji to inna kwestia niż współrzędne osadzone w obrazie. Kanał publiczny nie jest prywatnym czatem bezpośrednim, niezależnie od tego, jak starannie przygotujesz obraz.
Często zadawane pytania
Czy wysłanie zdjęcia ujawnia mój adres domowy?
Może ujawnić miejsce zrobienia zdjęcia, jeśli metadane lokalizacji zostaną zachowane, ale niekoniecznie jest to twój dom, a lokalizacja nie zawsze jest dokładna. Widoczna scena może dostarczyć dodatkowych wskazówek.
Czy szyfrowanie end-to-end usuwa znaczniki GPS?
Nie samo w sobie. Aplikacja może osobno usunąć je przed szyfrowaniem, ale takie działanie trzeba sprawdzić, zamiast je zakładać.
Czy tryb dokumentu zawsze zachowuje metadane?
Może zachować oryginalny plik. Działanie zależy od aplikacji i wersji, więc najpierw oczyść plik, zamiast polegać na nazwie trybu.
Czy mogę usunąć dane po wysłaniu?
Nie możesz polegać na tym, że usunięcie wiadomości usunie kopię, którą ktoś już zapisał. Sprawdź plik przed udostępnieniem i odpowiednio dobierz odbiorców.
