Kryptering styr leveransen; borttagning av metadata styr vad som finns i filen du levererar.
Ett foto kan avslöja var det togs om det innehåller platsmetadata och dessa uppgifter finns kvar efter delningen. End-to-end-kryptering tar inte i sig bort metadata från en bilaga. Den skyddar leveransen till de avsedda mottagarna; den avgör inte vilka detaljer mottagarna bör få.
Risken är villkorad, inte automatisk. Kameran måste ha registrerat en plats, eller ett annat verktyg måste ha lagt till den, och den delade kopian måste fortfarande innehålla den. Det synliga motivet kan också avslöja en plats även om ingen GPS-tagg finns kvar.
Vad är EXIF-metadata?
EXIF är ett format för att lagra information som hör till en bild, till exempel kamerainställningar, fotograferingstid och ibland GPS-koordinater. Alla bilder innehåller inte alla fält. Viss platsinformation finns också i en fototjänsts databas i stället för i själva filen.
Den skillnaden spelar roll: att ta bort en plats som visas i en fotoapp ändrar inte nödvändigtvis varje originalfil eller varje export. Granska den kopia du tänker dela, inte bara kartvyn i bildbiblioteket.
Kryptering och borttagning av metadata löser olika problem
| Fråga | Relevant skydd |
|---|---|
| Kan en mellanhand läsa min bilaga under överföringen? | Autentiserad end-to-end-kryptering, där det stöds |
| Kan mottagaren se koordinater i den mottagna filen? | Borttagning av metadata före delning |
| Kan någon härleda min plats från en gatuskylt i fotot? | Granska, beskär eller dölj det synliga motivet |
| Kan mottagaren vidarebefordra bilden? | Tillit till mottagaren; kryptering kan inte förhindra varje kopia |
En meddelandeapp kan ta bort metadata vid bildbehandling, men det är en separat funktion från kryptering. Att skicka som bild, original, dokument eller fil kan innebära olika bearbetningsvägar. Utgå inte från att ett resultat från en väg gäller för de andra eller för en senare appversion.
Läs om vad end-to-end-kryptering skyddar för att förstå den bredare skillnaden mellan att skydda leveransen och att kontrollera mottagaren.
Så kontrollerar och tar du bort platsdata från foton
På iPhone eller iPad
Apples guide för personlig säkerhet förklarar hur du granskar platsen i Bilder, tar bort platsen från ett foto och stänger av platsdelning i delningsbladet. Den förklarar också hur du hindrar Kamera från att samla in platser för framtida bilder.
Granska delningsalternativen för det valda fotot innan du skickar det. En inställning för just den här delningen är inget löfte om att alla framtida delningar eller alla appar kommer att fungera likadant. Om platsen är känslig bör du också granska den resulterande kopian.
I Google Foto och på Android
Google skiljer mellan koordinater som kameran har registrerat och platser som har uppskattats eller lagts till i Foto. I guiden för platshantering varnar Google för att ändringar i Foto inte nödvändigtvis ändrar ursprungliga platsdata när en fil laddas ned och delas någon annanstans.
Använd kamerans platsinställningar för framtida bilder. För en befintlig fil använder du en betrodd redigerare eller ett verktyg för borttagning av metadata som skapar en ny kopia. Granska sedan den kopian. Ladda inte upp en känslig bild till en okänd webbplats bara för att ta reda på om den innehåller känslig information.
Behåll ett original privat om du behöver det för egen dokumentation. Att ta bort metadata från en delningskopia kräver inte att du tar bort metadata från varje privat kopia.
Testa den exakta delningsvägen
Ett litet test med okänsligt material är mer användbart än en obestyrkt lista som hävdar att varje version av en app alltid tar bort EXIF.
- Välj en harmlös testbild med kända metadata. Använd inte en hemadress eller någon annans privata fotografi.
- Skapa en rensad kopia och kontrollera lokalt om den innehåller platsfält.
- Skicka kopian till en betrodd mottagare som samtycker, via den väg du planerar att använda: som bild, fil eller i läge för originalkvalitet.
- Be mottagaren granska den mottagna filen, inte bara bilden som visas i chatten.
- Anteckna appversionen och delningsvägen om resultatet har betydelse för ett återkommande arbetsflöde.
Detta är en testprocedur, inte en rapport om tester som har utförts för den här artikeln. Inget appspecifikt beteende för borttagning av metadata i meddelandeappar certifieras här.
Vad skärmbilder ändrar och inte ändrar
En skärmbild är en nyskapad bild; den för inte bara med sig originalfotots EXIF-block tillsammans med pixlarna. Men den kan fortfarande visa en adress, en karta, en notis eller någon annan identifierande detalj. Att beskära eller ta en skärmbild är därför inte en fullständig integritetsgranskning.
På samma sätt innebär avsaknaden av ett GPS-fält inte att en bild saknar ledtrådar om platsen. Landmärken, reflektioner, märken och förpackningar kan avslöja sammanhang. Google tar uttryckligen upp denna begränsning i sin integritetsvägledning om fotons platsdata.
Vad bör Livara-användare utgå från?
Dra inte slutsatsen att metadata tas bort utifrån Livaras dokumentation om kryptering av bilagor. Kryptering och bildrensning behöver separata belägg. Tills du har verifierat en viss delningsväg bör du själv förbereda filen om platsen är känslig.
Skilj också mellan bilagemetadata och meddelandemetadata: information om leverans och kommunikationsmönster är en annan fråga än koordinater som är inbäddade i en bild. En offentlig kanal är inte en privat direktchatt, oavsett hur noggrant du har förberett bilden.
Vanliga frågor
Avslöjar jag min hemadress genom att skicka ett foto?
Det kan avslöja var ett foto togs om platsmetadata finns kvar, men platsen är inte nödvändigtvis ditt hem och är inte alltid exakt. Det synliga motivet kan ge fler ledtrådar.
Tar end-to-end-kryptering bort GPS-taggar?
Inte i sig. En app kan ta bort dem separat före krypteringen, men det beteendet måste kontrolleras och inte tas för givet.
Bevarar dokumentläget alltid metadata?
Det kan bevara originalfilen. Beteendet beror på appen och versionen, så rensa filen först i stället för att förlita dig på ett lägesnamn.
Kan jag ta bort data efter att ha skickat?
Du kan inte förlita dig på att en radering av ett meddelande raderar en kopia som någon redan har sparat. Granska filen innan du delar den och välj mottagare med det i åtanke.
