Mã hóa kiểm soát việc chuyển tệp; loại bỏ siêu dữ liệu kiểm soát những gì nằm trong tệp bạn chuyển đi.
Một bức ảnh có thể tiết lộ nơi được chụp nếu ảnh chứa siêu dữ liệu vị trí và dữ liệu đó vẫn còn sau quá trình chia sẻ. Bản thân mã hóa đầu cuối không loại bỏ siêu dữ liệu khỏi tệp đính kèm. Mã hóa bảo vệ việc chuyển tệp đến đúng những người nhận mà bạn định gửi; nó không quyết định những người nhận đó nên nhận được những chi tiết nào.
Rủi ro này phụ thuộc vào điều kiện, chứ không tự động xảy ra. Máy ảnh phải ghi lại vị trí, hoặc một công cụ khác phải thêm vị trí vào, và bản sao được chia sẻ vẫn phải chứa dữ liệu đó. Cảnh vật nhìn thấy trong ảnh cũng có thể tiết lộ một địa điểm ngay cả khi không còn thẻ GPS nào.
Siêu dữ liệu EXIF là gì?
EXIF là định dạng dùng để lưu thông tin gắn với một hình ảnh, chẳng hạn như cài đặt máy ảnh, thời gian chụp và đôi khi cả tọa độ GPS. Không phải hình ảnh nào cũng chứa mọi trường dữ liệu. Một số thông tin vị trí còn nằm trong cơ sở dữ liệu của dịch vụ ảnh, thay vì bên trong chính tệp ảnh.
Sự khác biệt này rất quan trọng: xóa vị trí hiển thị trong ứng dụng ảnh có thể không làm thay đổi mọi tệp gốc hoặc mọi bản xuất. Hãy kiểm tra bản sao mà bạn định chia sẻ, chứ không chỉ chế độ xem bản đồ trong thư viện ảnh.
Mã hóa và việc loại bỏ siêu dữ liệu giải quyết những vấn đề khác nhau
| Câu hỏi | Biện pháp bảo vệ phù hợp |
|---|---|
| Bên trung gian có thể đọc tệp đính kèm của tôi trong quá trình truyền không? | Mã hóa đầu cuối có xác thực, nếu được hỗ trợ |
| Người nhận có thể thấy tọa độ trong tệp nhận được không? | Loại bỏ siêu dữ liệu trước khi chia sẻ |
| Có ai có thể suy ra vị trí của tôi từ biển tên đường trong ảnh không? | Rà soát, cắt hoặc che cảnh vật nhìn thấy trong ảnh |
| Người nhận có thể chuyển tiếp hình ảnh không? | Sự tin cậy đối với người nhận; mã hóa không thể ngăn chặn mọi bản sao |
Ứng dụng nhắn tin có thể loại bỏ siêu dữ liệu khi xử lý hình ảnh, nhưng đây là tính năng tách biệt với mã hóa. Gửi dưới dạng ảnh, bản gốc, tài liệu hoặc tệp có thể đi qua các quy trình xử lý khác nhau. Đừng cho rằng kết quả của một cách gửi cũng áp dụng cho những cách khác hoặc cho phiên bản ứng dụng sau này.
Hãy đọc về những gì mã hóa đầu cuối bảo vệ để hiểu rõ hơn sự khác biệt giữa bảo vệ việc chuyển dữ liệu và kiểm soát người nhận.
Cách kiểm tra và loại bỏ dữ liệu vị trí của ảnh
Trên iPhone hoặc iPad
Hướng dẫn về an toàn cá nhân của Apple giải thích cách kiểm tra vị trí trong ứng dụng Ảnh, xóa vị trí của một bức ảnh và tắt chia sẻ vị trí trong bảng chia sẻ. Hướng dẫn cũng giải thích cách ngăn Camera thu thập vị trí cho những hình ảnh chụp trong tương lai.
Trước khi gửi, hãy rà soát các tùy chọn chia sẻ của ảnh đã chọn. Cài đặt cho lần chia sẻ này không bảo đảm rằng mọi lần chia sẻ sau này hoặc mọi ứng dụng đều hoạt động giống hệt. Nếu vị trí là thông tin nhạy cảm, hãy kiểm tra cả bản sao được tạo ra.
Trong Google Photos và trên Android
Google phân biệt tọa độ do máy ảnh ghi lại với vị trí được ước tính hoặc thêm vào trong Photos. Hướng dẫn quản lý vị trí cảnh báo rằng các thay đổi trong Photos không nhất thiết làm thay đổi dữ liệu vị trí gốc khi tệp được tải xuống và chia sẻ ở nơi khác.
Hãy dùng cài đặt vị trí của máy ảnh cho những ảnh chụp trong tương lai. Với tệp hiện có, hãy dùng trình chỉnh sửa đáng tin cậy hoặc công cụ loại bỏ siêu dữ liệu có khả năng tạo bản sao mới, rồi kiểm tra bản sao đó. Đừng tải một hình ảnh nhạy cảm lên trang web lạ chỉ để tìm hiểu xem ảnh có chứa thông tin nhạy cảm hay không.
Hãy giữ riêng một bản gốc nếu bạn cần để lưu hồ sơ cá nhân. Loại bỏ siêu dữ liệu khỏi bản sao dùng để chia sẻ không đòi hỏi phải xóa siêu dữ liệu khỏi mọi bản sao riêng tư.
Thử đúng cách chia sẻ mà bạn định dùng
Một thử nghiệm nhỏ không có dữ liệu nhạy cảm hữu ích hơn một danh sách không có căn cứ khẳng định rằng mọi phiên bản của một ứng dụng luôn loại bỏ EXIF.
- Chọn một ảnh thử nghiệm vô hại có siêu dữ liệu đã biết. Không dùng địa chỉ nhà hoặc ảnh riêng tư của người khác.
- Tạo một bản sao đã được làm sạch và kiểm tra cục bộ các trường vị trí trong bản sao đó.
- Gửi bản sao đó cho một người nhận đáng tin cậy đã đồng ý, bằng cách mà bạn định dùng: ảnh, tệp hoặc chế độ chất lượng gốc.
- Đề nghị họ kiểm tra tệp nhận được, chứ không chỉ hình ảnh hiển thị trong cuộc trò chuyện.
- Ghi lại phiên bản ứng dụng và cách chia sẻ nếu kết quả có ý nghĩa đối với một quy trình công việc lặp lại.
Đây là quy trình thử nghiệm, không phải báo cáo về các thử nghiệm đã thực hiện cho bài viết này. Bài viết không chứng nhận cách loại bỏ siêu dữ liệu của bất kỳ ứng dụng nhắn tin cụ thể nào.
Ảnh chụp màn hình thay đổi và không thay đổi điều gì
Ảnh chụp màn hình là một hình ảnh mới được tạo ra; nó không đơn thuần mang theo khối EXIF của ảnh gốc cùng với các điểm ảnh. Tuy nhiên, ảnh vẫn có thể hiển thị địa chỉ, bản đồ, thông báo hoặc chi tiết nhận dạng khác. Vì vậy, cắt ảnh hoặc chụp ảnh màn hình không phải là một lần rà soát đầy đủ về quyền riêng tư.
Tương tự, không có trường GPS không có nghĩa là ảnh không chứa manh mối về vị trí. Địa danh, hình phản chiếu, huy hiệu và bao bì có thể tiết lộ bối cảnh. Google nêu rõ hạn chế này trong hướng dẫn về quyền riêng tư đối với vị trí ảnh.
Người dùng Livara nên hiểu thế nào?
Đừng suy ra rằng siêu dữ liệu được loại bỏ từ tài liệu về mã hóa tệp đính kèm của Livara. Mã hóa và làm sạch hình ảnh cần có bằng chứng riêng. Cho đến khi xác minh được một cách chia sẻ cụ thể, hãy tự chuẩn bị tệp nếu vị trí của ảnh là thông tin nhạy cảm.
Cũng cần phân biệt siêu dữ liệu của tệp đính kèm với siêu dữ liệu nhắn tin: thông tin về việc chuyển dữ liệu và các kiểu liên lạc là vấn đề khác với tọa độ được nhúng trong ảnh. Kênh công khai không phải là cuộc trò chuyện trực tiếp riêng tư, dù bạn đã chuẩn bị hình ảnh cẩn thận đến đâu.
Câu hỏi thường gặp
Gửi ảnh có làm lộ địa chỉ nhà của tôi không?
Việc này có thể tiết lộ nơi ảnh được chụp nếu siêu dữ liệu vị trí vẫn còn, nhưng địa điểm đó không nhất thiết là nhà bạn và không phải lúc nào cũng chính xác. Cảnh vật nhìn thấy trong ảnh có thể cung cấp thêm manh mối.
Mã hóa đầu cuối có loại bỏ thẻ GPS không?
Bản thân mã hóa thì không. Ứng dụng có thể loại bỏ chúng riêng trước khi mã hóa, nhưng cần kiểm tra cách hoạt động này thay vì mặc nhiên cho là như vậy.
Chế độ tài liệu có luôn giữ lại siêu dữ liệu không?
Chế độ này có thể giữ nguyên tệp gốc. Cách hoạt động phụ thuộc vào ứng dụng và phiên bản, vì vậy hãy làm sạch tệp trước thay vì dựa vào tên của một chế độ.
Tôi có thể loại bỏ dữ liệu sau khi gửi không?
Bạn không thể trông cậy vào việc xóa tin nhắn để xóa một bản sao mà ai đó đã lưu. Hãy rà soát tệp trước khi chia sẻ và lựa chọn người nhận cho phù hợp.
