Remover dados EXIF

O EXIF é um padrão de metadados que câmeras e celulares escrevem diretamente no arquivo de imagem junto com os dados de pixel, e é muito mais detalhado do que a maioria das pessoas espera. Além do óbvio — data, hora, marca e modelo da câmera — uma foto de celular típica também incorpora as configurações exatas de exposição, a lente usada, o número de série do dispositivo em alguns casos, e em quase todo celular com serviços de localização ativados, as coordenadas GPS precisas a poucos metros de onde o obturador foi pressionado. Nada disso é visível quando você olha a imagem; viaja invisivelmente com o arquivo até que algo o leia ou o remova.

Isso é um metadado genuinamente útil em uma biblioteca de fotos pessoal — é assim que aplicativos de fotos ordenam automaticamente por localização e data. Torna-se um problema de privacidade no momento em que o mesmo arquivo é compartilhado publicamente, porque uma foto postada em um fórum, enviada a um estranho, ou anexada a um anúncio carrega esses dados de coordenadas junto por padrão, e a maioria das pessoas compartilhando a foto não tem ideia de que estão lá.

Grandes redes sociais geralmente removem dados EXIF de imagens no envio, que é parte de por que a prática não é mais amplamente conhecida como um risco — a experiência da maioria das pessoas é que fotos na sua plataforma favorita "simplesmente funcionam" sem vazar uma localização. Mas este é um comportamento por plataforma e por recurso em vez de uma garantia universal, e não é algo em que confiar fora desses aplicativos específicos. Anexos de e-mail, links de armazenamento na nuvem, mensagens diretas, envios de fórum, anúncios de marketplace e backups de fotos na nuvem todos comumente preservam o arquivo exatamente como foi tirado, metadados incluídos.

O padrão mais seguro para qualquer coisa que saia do seu controle através de um canal que você não verificou especificamente é remover os metadados você mesmo primeiro, em vez de confiar que onde quer que acabe fará isso por você.

Remover metadados silenciosamente seria mais simples de construir, mas também significaria assumir de fé que havia algo para remover em primeiro lugar, e desperdiçaria o único momento genuinamente útil que este processo oferece — a chance de realmente ver o que uma foto estava carregando. Mostrar as coordenadas GPS, detalhes da câmera e marca de tempo antes de serem removidos transforma um aviso abstrato de privacidade em um fato concreto sobre um arquivo específico, o que é uma forma mais eficaz de construir o hábito de verificar do que um aviso genérico seria.