Удаление данных EXIF

EXIF — это стандарт метаданных, который камеры и телефоны записывают прямо в файл изображения вместе с данными о пикселях, и он гораздо подробнее, чем думает большинство людей. Помимо очевидного — даты, времени, марки и модели камеры — типичное фото с телефона также хранит точные параметры экспозиции, использованный объектив, в некоторых случаях серийный номер устройства, а почти на любом телефоне с включённой геолокацией — ещё и GPS-координаты с точностью до нескольких метров от места, где был сделан снимок. Ничего из этого не видно при просмотре изображения; оно невидимо путешествует вместе с файлом, пока что-то его не прочитает или не удалит.

В личной фотобиблиотеке эти метаданные по-настоящему полезны — именно благодаря им фотоприложения автоматически сортируют снимки по месту и дате. Проблемой для приватности они становятся в тот момент, когда тот же файл публикуется в открытом доступе: фото, выложенное на форуме, отправленное незнакомцу или прикреплённое к объявлению, по умолчанию несёт с собой эти координаты, а большинство людей, делящихся фото, даже не подозревают, что они там есть.

Крупные соцсети, как правило, действительно удаляют EXIF-данные из изображений при загрузке, отчасти поэтому этот риск не так широко известен — по опыту большинства людей, фотографии на любимой платформе «просто работают», не раскрывая местоположение. Но это поведение конкретной платформы и конкретной функции, а не универсальная гарантия, и полагаться на него за пределами этих приложений не стоит. Вложения в письмах, ссылки на облачные хранилища, личные сообщения, загрузки на форумы, объявления на маркетплейсах и облачные резервные копии фото обычно сохраняют файл именно таким, каким он был снят, — вместе с метаданными.

Более безопасный вариант по умолчанию для всего, что покидает вашу зону контроля через непроверенный канал, — удалить метаданные самостоятельно заранее, а не надеяться, что это сделает за вас конечная точка назначения.

Молчаливое удаление метаданных было бы проще реализовать, но тогда пришлось бы просто верить на слово, что там вообще было что удалять, — и терялся бы единственный по-настоящему полезный момент этого процесса: возможность своими глазами увидеть, что именно хранило фото. Показ GPS-координат, данных о камере и времени съёмки перед их удалением превращает абстрактное предупреждение о приватности в конкретный факт о конкретном файле — это куда эффективнее формирует привычку проверять, чем общее уведомление.