Шифрование контролирует доставку, а удаление метаданных — содержимое доставляемого файла.
Фотография может раскрыть место съёмки, если содержит метаданные о местоположении и они сохраняются в процессе передачи. Сквозное шифрование само по себе не удаляет метаданные из вложения. Оно защищает доставку нужным получателям, но не определяет, какие подробности они должны получить.
Риск возникает при определённых условиях, а не автоматически. Камера должна была записать местоположение или другой инструмент — добавить его, а отправленная копия должна по-прежнему содержать эти данные. Видимая сцена тоже может выдать место, даже если GPS-меток не осталось.
Что такое метаданные EXIF?
EXIF — это формат хранения сведений, связанных с изображением, например настроек камеры, времени съёмки, а иногда и GPS-координат. Не каждое изображение содержит все поля. Часть сведений о местоположении также может храниться в базе данных фотосервиса, а не в самом файле.
Это различие важно: удаление местоположения, отображаемого в фотоприложении, может не изменить каждый исходный файл или каждую экспортированную копию. Проверяйте копию, которую собираетесь отправить, а не только карту в медиатеке.
Шифрование и удаление метаданных решают разные задачи
| Вопрос | Подходящая защита |
|---|---|
| Может ли посредник прочитать вложение при передаче? | Сквозное шифрование с аутентификацией, если оно поддерживается |
| Может ли получатель увидеть координаты в полученном файле? | Удаление метаданных до отправки |
| Может ли кто-то определить моё местоположение по уличной табличке на фото? | Проверка, обрезка или скрытие деталей видимой сцены |
| Может ли получатель переслать изображение? | Доверие к получателю; шифрование не может предотвратить создание любой копии |
Мессенджер может удалять метаданные при обработке изображения, но это отдельная функция, не связанная напрямую с шифрованием. Отправка как изображения, оригинала, документа или файла может задействовать разные способы обработки. Не считайте, что результат одного способа применим к остальным или к более поздней версии приложения.
Подробнее о разнице между защитой доставки и контролем действий получателя читайте в материале о том, что защищает сквозное шифрование.
Как проверить и удалить данные о местоположении на фото
На iPhone или iPad
В руководстве Apple по личной безопасности объясняется, как посмотреть местоположение в приложении «Фото», удалить местоположение фотографии и отключить передачу геопозиции в меню «Поделиться». Там также описано, как запретить приложению «Камера» собирать данные о местоположении для будущих снимков.
Перед отправкой проверьте параметры общего доступа для выбранной фотографии. Настройка для этой отправки не гарантирует, что все будущие отправки или все приложения будут работать так же. Если местоположение — чувствительная информация, проверьте и получившуюся копию.
В Google Фото и на Android
Google различает координаты, записанные камерой, и местоположения, определённые приблизительно или добавленные в Google Фото. В руководстве по управлению местоположением говорится, что изменения в Google Фото не обязательно меняют исходные данные о местоположении, когда файл скачивают и отправляют через другие сервисы.
Для будущих снимков используйте настройки местоположения камеры. Для существующего файла воспользуйтесь надёжным редактором или средством удаления метаданных, которое создаёт новую копию, а затем проверьте эту копию. Не загружайте чувствительное изображение на незнакомый сайт лишь ради того, чтобы узнать, содержит ли оно чувствительные сведения.
Если оригинал нужен для личного архива, сохраните его приватно. Удаление метаданных из копии для отправки не требует удаления метаданных из всех личных копий.
Проверьте именно тот способ отправки, которым будете пользоваться
Небольшой тест без чувствительных данных полезнее необоснованного списка, утверждающего, что любая версия приложения всегда удаляет EXIF.
- Выберите безобидное тестовое изображение с известными метаданными. Не используйте домашний адрес или личную фотографию другого человека.
- Создайте копию без чувствительных метаданных и локально проверьте её на наличие полей местоположения.
- Отправьте эту копию доверенному получателю с его согласия тем способом, который собираетесь использовать: как изображение, файл или в режиме исходного качества.
- Попросите его проверить полученный файл, а не только изображение, отображаемое в чате.
- Запишите версию приложения и способ отправки, если результат важен для повторяющегося рабочего процесса.
Это процедура проверки, а не отчёт о тестах, проведённых для этой статьи. Здесь не подтверждается поведение какого-либо конкретного мессенджера при удалении метаданных.
Что меняют и чего не меняют скриншоты
Скриншот — это вновь созданное изображение; он не просто переносит EXIF-блок исходной фотографии вместе с пикселями. Но на нём по-прежнему могут быть видны адрес, карта, уведомление или другая идентифицирующая деталь. Поэтому обрезка или создание скриншота не заменяют полноценную проверку конфиденциальности.
Аналогично, отсутствие поля GPS не означает, что на снимке нет подсказок о местоположении. Ориентиры, отражения, бейджи и упаковка могут раскрывать контекст. Google прямо указывает на это ограничение в рекомендациях по конфиденциальности местоположения на фото.
Из чего следует исходить пользователям Livara?
Не делайте вывод об удалении метаданных из документации Livara о шифровании вложений. Для шифрования и очистки изображений от чувствительных данных нужны отдельные доказательства. Пока вы не проверили конкретный способ отправки, самостоятельно подготовьте файл, если сведения о месте съёмки чувствительны.
Также отличайте метаданные вложений от метаданных обмена сообщениями: сведения о доставке и характере коммуникаций — это другой вопрос, не равнозначный координатам, встроенным в изображение. Публичный канал не является приватным личным чатом, как бы тщательно вы ни подготовили снимок.
Часто задаваемые вопросы
Раскроет ли отправка фотографии мой домашний адрес?
Она может раскрыть место съёмки, если метаданные о местоположении сохранятся, но это место не обязательно ваш дом, и оно не всегда указано точно. Видимая сцена может дать дополнительные подсказки.
Удаляет ли сквозное шифрование GPS-метки?
Само по себе — нет. Приложение может отдельно удалять их до шифрования, но такое поведение нужно проверять, а не предполагать.
Всегда ли режим документа сохраняет метаданные?
Он может сохранять исходный файл. Поведение зависит от приложения и версии, поэтому сначала очистите файл от чувствительных метаданных, а не полагайтесь на название режима.
Можно ли удалить данные после отправки?
Нельзя рассчитывать, что удаление сообщения сотрёт копию, которую кто-то уже сохранил. Проверяйте файл до отправки и выбирайте получателей с учётом этого.
