Czym są dane EXIF?
EXIF (Exchangeable Image File Format) to metadane automatycznie rejestrowane przez aparaty cyfrowe oraz smartfony w momencie robienia zdjęcia. Opracowany w 1995 roku standard był pierwotnie przeznaczony dla fotografów, aby umożliwić im rejestrowanie warunków fotografowania, takich jak czas naświetlania czy przysłona. Ale dzisiejsze smartfony zapisują dodatkowo współrzędne GPS, wysokość nad poziomem morza, a nawet kierunek kompasu. Wszystkie te dane są niewidocznie osadzone wewnątrz pliku zdjęcia i przesyłane razem z nim za każdym razem, gdy udostępniasz dany obraz. O ile świadomie ich nie usuniesz, pozostaną tam już na zawsze.
Jakie informacje są zawarte?
Metadane EXIF mogą zawierać następujące informacje:
- Współrzędne GPS (szerokość i długość geograficzna oraz wysokość) — mogą wskazać dokładne miejsce wykonania zdjęcia z precyzją do zaledwie kilku metrów, ujawniając Twoją lokalizację
- Data i dokładny czas wykonania zdjęcia — ujawnia Twoje codzienne wzorce zachowań, harmonogramy oraz rutynowe rytmy dnia
- Model aparatu lub smartfona wraz z informacjami o obiektywie — umożliwia jednoznaczną identyfikację konkretnego urządzenia oraz śledzenie jego właściciela na różnych platformach
- Historia oprogramowania użytego do edycji — ujawnia konkretne programy oraz przepływy pracy, z których na co dzień korzystasz
- Informacje o prawach autorskich oraz autorze — pole to może zawierać Twoje prawdziwe imię i nazwisko, dodatkowo ujawniając Twoją tożsamość
Jakie są realne zagrożenia?
Niebezpieczeństwa związane z danymi EXIF nie są wcale teoretyczne. Rzeczywiste, udokumentowane przypadki pokazują, jak poważne potrafią być te zagrożenia. Po pierwsze, śledzenie lokalizacji. Współrzędne GPS osadzone na zdjęciach mogą ujawnić, gdzie mieszkasz, gdzie pracujesz, do jakiej szkoły chodzą Twoje dzieci oraz jakie są Twoje ulubione kawiarnie. Łącząc wiele zdjęć ze sobą, ktoś niepowołany może zrekonstruować całą Twoją codzienną rutynę — to prawdziwa kopalnia złota dla stalkerów lub przestępców. Po drugie, ujawnienie tożsamości. Numery seryjne aparatów są unikalne dla każdego pojedynczego urządzenia, co pozwala powiązać zdjęcia zamieszczone na różnych stronach z jednym konkretnym urządzeniem — a zatem z jedną osobą. Nawet zdjęcia opublikowane anonimowo mogą w ten sposób zostać powiązane z Twoją prawdziwą tożsamością poprzez inne udostępnione obrazy. Po trzecie, wycieki danych organizacyjnych. Metadane na zdjęciach służbowych mogą ujawnić lokalizacje biur, używany sprzęt, godziny pracy oraz inne poufne szczegóły operacyjne Twojej organizacji.
Jak możesz się chronić?
Najbardziej niezawodną metodą ochrony jest całkowite usunięcie metadanych EXIF jeszcze przed udostępnieniem jakiegokolwiek zdjęcia. Możesz oczywiście wyłączyć rejestrowanie lokalizacji w ustawieniach smartfona, ale metadane zdjęć już wykonanych trzeba usunąć osobno, ręcznie. Oprogramowanie desktopowe może w tym pomóc, ale wymaga instalacji i potrafi być uciążliwe, zwłaszcza przy przetwarzaniu wsadowym wielu plików naraz. PrivaScan pozwala analizować metadane zdjęć bezpośrednio w przeglądarce, wizualnie prezentuje poziomy ryzyka dla każdego pola i umożliwia ich selektywne usuwanie. Ponieważ pliki nigdy nie opuszczają Twojego urządzenia, jest to rozwiązanie w pełni bezpieczne — i co ważne, nie wymaga żadnej instalacji.
Media społecznościowe i EXIF: jak każda platforma sobie z tym radzi
Niektóre serwisy społecznościowe automatycznie usuwają dane EXIF już podczas przesyłania zdjęcia. Facebook oraz Instagram usuwają większość metadanych z publicznej wersji pliku, ale jednocześnie mogą przechowywać te dane na własnych serwerach do celów targetowania reklam. Twitter (X) zaczął usuwać dane lokalizacyjne w 2019 roku. Jednak załączniki e-mail, usługi przechowywania w chmurze (Google Drive, Dropbox) oraz komunikatory (WhatsApp, Telegram) bardzo często przesyłają metadane w stanie całkowicie nienaruszonym. Blogi, fora internetowe oraz strony społecznościowe na ogół w ogóle nie usuwają metadanych. Dlatego niezależnie od tego, gdzie zamierzasz udostępnić zdjęcia, samodzielne sprawdzenie i usunięcie metadanych z wyprzedzeniem jest zawsze najbezpieczniejszym możliwym podejściem.