Şifreleme iletimi korur; meta verileri kaldırmak, ilettiğiniz dosyanın içeriğini kontrol etmenizi sağlar.
Bir fotoğraf, konum meta verileri içeriyorsa ve bu veriler paylaşım sürecinden sonra da korunuyorsa nerede çekildiğini açığa çıkarabilir. Uçtan uca şifreleme, tek başına bir ekin meta verilerini kaldırmaz. İletimin amaçlanan alıcılara yapılmasını korur; bu alıcıların hangi ayrıntıları alması gerektiğine karar vermez.
Bu risk otomatik değil, belirli koşullara bağlıdır. Kameranızın bir konum kaydetmiş ya da başka bir aracın konum eklemiş olması ve paylaşılan kopyanın hâlâ bu bilgiyi içermesi gerekir. Görünen manzara da hiçbir GPS etiketi kalmasa bile bir yeri açığa çıkarabilir.
EXIF meta verileri nedir?
EXIF; kamera ayarları, çekim zamanı ve bazen GPS koordinatları gibi görüntüyle ilişkili bilgileri saklamak için kullanılan bir biçimdir. Her görüntü her alanı içermez. Bazı konum bilgileri de dosyanın içinde değil, bir fotoğraf hizmetinin veri tabanında bulunur.
Bu ayrım önemlidir: Bir fotoğraf uygulamasında görünen konumu kaldırmak, her özgün dosyayı veya dışa aktarılan her kopyayı değiştirmeyebilir. Yalnızca arşivin harita görünümünü değil, paylaşmayı düşündüğünüz kopyayı inceleyin.
Şifreleme ve meta verilerin kaldırılması farklı sorunları çözer
| Soru | İlgili koruma |
|---|---|
| Bir aracı, ekimi iletim sırasında okuyabilir mi? | Desteklendiği durumlarda, kimlik doğrulamalı uçtan uca şifreleme |
| Alıcım, aldığı dosyadaki koordinatları görebilir mi? | Paylaşmadan önce meta verilerin kaldırılması |
| Birisi fotoğraftaki sokak tabelasından konumumu çıkarabilir mi? | Görünen sahneyi gözden geçirme, kırpma veya gizleme |
| Alıcı görüntüyü başkasına iletebilir mi? | Alıcıya güven; şifreleme her kopyayı engelleyemez |
Bir mesajlaşma uygulaması, görüntü işlenirken meta verileri kaldırabilir; ancak bu, şifrelemeden ayrı bir özelliktir. Görüntü, özgün dosya, belge veya dosya olarak gönderim farklı işleme yollarından geçebilir. Bir yolda elde edilen sonucun diğer yollar veya uygulamanın sonraki bir sürümü için de geçerli olduğunu varsaymayın.
İletimi korumak ile alıcıyı kontrol etmek arasındaki daha geniş ayrım için uçtan uca şifrelemenin neleri koruduğuna bakın.
Fotoğraf konum verilerini kontrol etme ve kaldırma
iPhone veya iPad’de
Apple’ın kişisel güvenlik kılavuzu, Fotoğraflar’da konumun nasıl inceleneceğini, bir fotoğrafın konumunun nasıl kaldırılacağını ve paylaşım sayfasında konum paylaşımının nasıl kapatılacağını açıklar. Ayrıca Kamera’nın gelecekteki görüntüler için konum toplamasının nasıl durdurulacağını da anlatır.
Göndermeden önce seçili fotoğrafın paylaşım seçeneklerini gözden geçirin. Bu paylaşıma yönelik bir ayar, gelecekteki tüm paylaşımların veya her uygulamanın aynı şekilde davranacağı anlamına gelmez. Konum hassassa ortaya çıkan kopyayı da inceleyin.
Google Fotoğraflar’da ve Android’de
Google, kameranın kaydettiği koordinatlar ile Fotoğraflar’da tahmin edilen veya eklenen konumlar arasında ayrım yapar. Konum yönetimi kılavuzu, Fotoğraflar’da yapılan değişikliklerin, dosya indirilip başka bir yerde paylaşıldığında özgün konum verilerini mutlaka değiştirmediği konusunda uyarır.
Gelecekte çekeceğiniz fotoğraflar için kameranızın konum ayarlarını kullanın. Mevcut bir dosya için yeni bir kopya oluşturan güvenilir bir düzenleyici veya meta veri kaldırma aracı kullanın, ardından bu kopyayı inceleyin. Hassas bir görüntünün hassas bilgiler içerip içermediğini öğrenmek için onu tanımadığınız bir web sitesine yüklemeyin.
Kendi kayıtlarınız için gerekiyorsa özgün dosyayı özel olarak saklayın. Paylaşılacak kopyadan meta verileri kaldırmak, tüm özel kopyaların meta verilerini silmenizi gerektirmez.
Kullanacağınız paylaşım yolunu aynen test edin
Hassas bilgi içermeyen küçük bir test, bir uygulamanın her sürümünün her zaman EXIF verilerini kaldırdığını iddia eden dayanaksız bir listeden daha yararlıdır.
- Meta verileri bilinen, zararsız bir test görüntüsü seçin. Ev adresinizi veya başka bir kişinin özel fotoğrafını kullanmayın.
- Hassas meta verilerden arındırılmış bir kopya oluşturun ve konum alanlarını cihazınızda inceleyin.
- Bu kopyayı, onayını aldığınız güvenilir bir alıcıya, kullanmayı planladığınız yolla gönderin: görüntü, dosya veya özgün kalite modu.
- Alıcıdan yalnızca sohbette gösterilen görüntüyü değil, aldığı dosyayı incelemesini isteyin.
- Sonuç tekrarlanan bir iş akışı için önemliyse uygulama sürümünü ve paylaşım yolunu kaydedin.
Bu bir test yöntemidir; bu makale için yapılmış testlerin raporu değildir. Burada herhangi bir mesajlaşma uygulamasının meta veri kaldırma davranışı doğrulanıp onaylanmamaktadır.
Ekran görüntüleri neleri değiştirir, neleri değiştirmez?
Ekran görüntüsü yeni oluşturulan bir görüntüdür; özgün fotoğrafın EXIF bloğunu piksellerle birlikte olduğu gibi taşımaz. Ancak yine de bir adres, harita, bildirim veya kimliği belirlemeye yarayan başka bir ayrıntı gösterebilir. Bu nedenle kırpmak veya ekran görüntüsü almak, kapsamlı bir gizlilik incelemesinin yerini tutmaz.
Benzer şekilde, GPS alanının bulunmaması görüntüde konuma ilişkin hiçbir ipucu olmadığı anlamına gelmez. Bilinen yapılar, yansımalar, yaka kartları ve ambalajlar bağlamı açığa çıkarabilir. Google bu sınırlamayı fotoğraf konumu gizliliği kılavuzunda açıkça belirtir.
Livara kullanıcıları neyi varsaymalı?
Livara’nın ek şifreleme belgelerinden meta verilerin kaldırıldığı sonucunu çıkarmayın. Şifreleme ve görüntünün hassas bilgilerden arındırılması için ayrı kanıtlar gerekir. Belirli bir paylaşım yolunu doğrulayana kadar, konumu hassas olan dosyayı kendiniz hazırlayın.
Ayrıca ek meta verileri ile mesajlaşma meta verilerini birbirinden ayırın: İletim ve iletişim örüntüleri hakkındaki bilgiler, görüntüye gömülü koordinatlardan farklı bir konudur. Görüntüyü ne kadar özenle hazırlamış olursanız olun, herkese açık bir kanal özel bir doğrudan sohbet değildir.
Sık sorulan sorular
Fotoğraf göndermek ev adresimi açığa çıkarır mı?
Konum meta verileri korunursa fotoğrafın nerede çekildiğini açığa çıkarabilir; ancak bu konum mutlaka eviniz değildir ve her zaman kesin değildir. Görünen sahne de ek ipuçları sağlayabilir.
Uçtan uca şifreleme GPS etiketlerini kaldırır mı?
Tek başına kaldırmaz. Bir uygulama şifrelemeden önce bunları ayrıca kaldırabilir; ancak bu davranış varsayılmamalı, kontrol edilmelidir.
Belge modu meta verileri her zaman korur mu?
Özgün dosyayı koruyabilir. Davranış uygulamaya ve sürüme bağlıdır; bu nedenle bir mod etiketine güvenmek yerine dosyayı önceden hassas meta verilerden arındırın.
Gönderdikten sonra verileri kaldırabilir miyim?
Bir mesajı silmenin birinin daha önce kaydettiği kopyayı da sileceğine güvenemezsiniz. Paylaşmadan önce dosyayı inceleyin ve alıcıları buna göre seçin.
