ההצפנה קובעת למי הקובץ נמסר; הסרת מטא־נתונים קובעת מה יש בתוך הקובץ שנמסר.
תמונה יכולה לחשוף היכן צולמה אם היא מכילה מטא־נתונים של מיקום והנתונים האלה נשמרים בתהליך השיתוף. הצפנה מקצה לקצה אינה מסירה כשלעצמה מטא־נתונים מקובץ מצורף. היא מגינה על המסירה לנמענים המיועדים; היא אינה קובעת אילו פרטים אותם נמענים צריכים לקבל.
הסיכון תלוי בתנאים ואינו מתממש אוטומטית. המצלמה צריכה הייתה לתעד מיקום, או שכלי אחר הוסיף אותו, והעותק ששותף צריך עדיין להכיל אותו. גם מה שנראה בתמונה עשוי לחשוף מקום, אפילו אם לא נותרה שום תגית GPS.
מהם מטא־נתונים של EXIF?
EXIF הוא פורמט לשמירת מידע הקשור לתמונה, כגון הגדרות המצלמה, זמן הצילום ולעיתים קואורדינטות GPS. לא כל תמונה מכילה את כל השדות. חלק ממידע המיקום עשוי להימצא גם במסד הנתונים של שירות תמונות, ולא בתוך הקובץ עצמו.
ההבחנה הזאת חשובה: הסרת מיקום המוצג באפליקציית תמונות לא בהכרח משנה כל קובץ מקור או כל עותק מיוצא. בדקו את העותק שאתם מתכוונים לשתף, ולא רק את תצוגת המפה של הספרייה.
הצפנה והסרת מטא־נתונים פותרות בעיות שונות
| שאלה | ההגנה הרלוונטית |
|---|---|
| האם גורם מתווך יכול לקרוא את הקובץ המצורף בזמן ההעברה? | הצפנה מקצה לקצה עם אימות, כאשר היא נתמכת |
| האם הנמען יכול לראות קואורדינטות בקובץ שקיבל? | הסרת מטא־נתונים לפני השיתוף |
| האם מישהו יכול להסיק את מיקומי משלט רחוב בתמונה? | בדיקה, חיתוך או טשטוש של מה שנראה בתמונה |
| האם הנמען יכול להעביר את התמונה הלאה? | אמון בנמען; הצפנה אינה יכולה למנוע כל העתקה |
אפליקציית מסרים עשויה להסיר מטא־נתונים במהלך עיבוד תמונה, אך זו תכונה נפרדת מהצפנה. שליחה כתמונה, כמקור, כמסמך או כקובץ עשויה לעבור במסלולי עיבוד שונים. אל תניחו שתוצאה שהתקבלה במסלול אחד תקפה גם לאחרים או לגרסה מאוחרת יותר של האפליקציה.
להרחבה על ההבדל בין הגנה על המסירה לבין שליטה בנמען, עיינו בהסבר על מה שהצפנה מקצה לקצה מגינה עליו.
איך לבדוק ולהסיר נתוני מיקום מתמונות
ב-iPhone או ב-iPad
המדריך לבטיחות אישית של Apple מסביר כיצד לבדוק מיקום ביישום ״תמונות״, להסיר את המיקום של תמונה ולכבות שיתוף מיקום בגיליון השיתוף. הוא גם מסביר כיצד למנוע מיישום ״מצלמה״ לאסוף מיקומים בתמונות עתידיות.
לפני השליחה, עברו על אפשרויות השיתוף של התמונה שנבחרה. הגדרה עבור השיתוף הזה אינה הבטחה שכל השיתופים העתידיים או כל אפליקציה יתנהגו באותו אופן. אם המיקום רגיש, בדקו גם את העותק שנוצר.
ב-Google Photos וב-Android
Google מבחינה בין קואורדינטות שתיעדה המצלמה לבין מיקומים שהוערכו או נוספו ב-Photos. המדריך לניהול מיקומים מזהיר ששינויים ב-Photos אינם משנים בהכרח את נתוני המיקום המקוריים כאשר מורידים קובץ ומשתפים אותו במקום אחר.
לתמונות עתידיות, השתמשו בהגדרות המיקום של המצלמה. עבור קובץ קיים, השתמשו בעורך מהימן או בכלי מהימן להסרת מטא־נתונים שיוצר עותק חדש, ואז בדקו את העותק הזה. אל תעלו תמונה רגישה לאתר לא מוכר רק כדי לגלות אם היא מכילה מידע רגיש.
שמרו עותק מקור באופן פרטי אם הוא נחוץ לכם לתיעוד אישי. הסרת מטא־נתונים מעותק המיועד לשיתוף אינה מחייבת למחוק מטא־נתונים מכל עותק פרטי.
בדקו את מסלול השיתוף המדויק
בדיקה קטנה ללא מידע רגיש מועילה יותר מרשימה לא מבוססת שטוענת שכל גרסה של אפליקציה תמיד מסירה EXIF.
- בחרו תמונת בדיקה לא רגישה שהמטא־נתונים שלה ידועים. אל תשתמשו בכתובת בית או בתמונה פרטית של אדם אחר.
- צרו עותק שהוסרו ממנו המטא־נתונים הרגישים, ובדקו מקומית אם נותרו בו שדות מיקום.
- שלחו את העותק לנמען מהימן שהסכים להשתתף, במסלול שבו אתם מתכננים להשתמש: תמונה, קובץ או מצב איכות מקורית.
- בקשו ממנו לבדוק את הקובץ שהתקבל, ולא רק את התמונה המוצגת בצ׳אט.
- תעדו את גרסת האפליקציה ואת מסלול השיתוף אם התוצאה חשובה לתהליך עבודה חוזר.
זהו נוהל לבדיקה, לא דיווח על בדיקות שבוצעו לצורך המאמר הזה. אין כאן אישור להתנהגות הסרת המטא־נתונים של אפליקציית מסרים מסוימת.
מה צילומי מסך משנים ומה לא
צילום מסך הוא תמונה חדשה שנוצרה; אין מדובר בהעברה של מקטע ה-EXIF של התצלום המקורי יחד עם הפיקסלים. אבל הוא עדיין עשוי להציג כתובת, מפה, התראה או פרט מזהה אחר. לכן חיתוך או צילום מסך אינם תחליף לבדיקת פרטיות מלאה.
בדומה לכך, היעדר שדה GPS אינו אומר שהתמונה אינה מכילה רמזים למיקום. אתרים מוכרים, השתקפויות, תגי זיהוי ואריזות עשויים לחשוף הקשר. Google מציינת את המגבלה הזאת במפורש בהנחיות לפרטיות מיקום בתמונות.
מה על משתמשי Livara להניח?
אל תסיקו מהתיעוד של Livara בנושא הצפנת קבצים מצורפים שמטא־נתונים מוסרים. הצפנה וניקוי תמונות ממידע רגיש דורשים ראיות נפרדות. עד שתוודאו כיצד פועל מסלול שיתוף מסוים, הכינו את הקובץ בעצמכם כאשר המיקום שלו רגיש.
הבחינו גם בין מטא־נתונים של קבצים מצורפים לבין מטא־נתונים של מסרים: מידע על מסירה ועל דפוסי תקשורת הוא סוגיה שונה מקואורדינטות המוטמעות בתמונה. ערוץ ציבורי אינו צ׳אט פרטי ישיר, לא משנה עד כמה הקפדתם להכין את התמונה.
שאלות נפוצות
האם שליחת תמונה חושפת את כתובת הבית שלי?
היא עשויה לחשוף היכן צולמה התמונה אם מטא־נתוני המיקום נשמרים, אך המיקום אינו בהכרח הבית שלכם והוא לא תמיד מדויק. מה שנראה בתמונה עשוי לספק רמזים נוספים.
האם הצפנה מקצה לקצה מסירה תגיות GPS?
לא כשלעצמה. אפליקציה יכולה להסיר אותן בנפרד לפני ההצפנה, אבל צריך לבדוק את ההתנהגות הזאת ולא להניח שהיא מתרחשת.
האם מצב מסמך תמיד שומר על המטא־נתונים?
הוא עשוי לשמר את הקובץ המקורי. ההתנהגות תלויה באפליקציה ובגרסה, ולכן הסירו מהקובץ את המטא־נתונים הרגישים מראש במקום להסתמך על שם המצב.
האם אפשר להסיר נתונים אחרי השליחה?
אי אפשר להסתמך על מחיקת הודעה כדי למחוק עותק שמישהו כבר שמר. בדקו את הקובץ לפני השיתוף ובחרו נמענים בהתאם.
