A criptografia controla a entrega; a remoção de metadados controla o que há no arquivo que você entrega.
Uma foto pode revelar onde foi tirada se contiver metadados de localização e esses dados forem preservados no processo de compartilhamento. A criptografia de ponta a ponta, por si só, não remove os metadados de um anexo. Ela protege a entrega aos destinatários pretendidos; não decide quais detalhes esses destinatários devem receber.
O risco depende de condições; não é automático. Sua câmera precisa ter registrado uma localização, ou outra ferramenta precisa tê-la adicionado, e a cópia compartilhada ainda precisa contê-la. A cena visível também pode revelar um lugar, mesmo quando não resta nenhuma marcação de GPS.
O que são metadados EXIF?
EXIF é um formato usado para armazenar informações associadas a uma imagem, como configurações da câmera, horário da captura e, às vezes, coordenadas de GPS. Nem toda imagem contém todos os campos. Algumas informações de localização também ficam no banco de dados de um serviço de fotos, e não dentro do próprio arquivo.
Essa distinção importa: remover uma localização exibida em um app de fotos pode não alterar todos os arquivos originais nem todas as exportações. Inspecione a cópia que você pretende compartilhar, não apenas a visualização do mapa na sua biblioteca.
Criptografia e remoção de metadados resolvem problemas diferentes
| Pergunta | Proteção relevante |
|---|---|
| Um intermediário pode ler meu anexo durante o envio? | Criptografia de ponta a ponta autenticada, quando disponível |
| Meu destinatário pode ver coordenadas no arquivo recebido? | Remoção de metadados antes do compartilhamento |
| Alguém pode deduzir minha localização por uma placa de rua na foto? | Revisar, recortar ou ocultar a cena visível |
| O destinatário pode encaminhar a imagem? | Confiança no destinatário; a criptografia não pode impedir todas as cópias |
Um app de mensagens pode remover metadados durante o processamento da imagem, mas isso é um recurso separado da criptografia. Enviar como imagem, original, documento ou arquivo pode seguir caminhos de processamento diferentes. Não presuma que o resultado de um caminho se aplique aos outros ou a uma versão posterior do app.
Leia sobre o que a criptografia de ponta a ponta protege para entender a distinção mais ampla entre proteger a entrega e controlar o destinatário.
Como verificar e remover os dados de localização de fotos
No iPhone ou iPad
O guia de segurança pessoal da Apple explica como inspecionar a localização no Fotos, remover a localização de uma foto e desativar o compartilhamento de localização no menu de compartilhamento. Também explica como impedir que a Câmera colete localizações para imagens futuras.
Antes de enviar, revise as opções de compartilhamento da foto selecionada. Uma configuração para esse compartilhamento não é uma promessa de que todos os compartilhamentos futuros ou todos os apps vão se comportar da mesma forma. Se a localização for sensível, inspecione também a cópia resultante.
No Google Fotos e no Android
O Google diferencia as coordenadas registradas pela câmera das localizações estimadas ou adicionadas no Fotos. Seu guia de gerenciamento de localização alerta que alterações no Fotos não mudam necessariamente os dados de localização originais quando um arquivo é baixado e compartilhado em outro lugar.
Use as configurações de localização da câmera para fotos futuras. Para um arquivo existente, use um editor confiável ou uma ferramenta de remoção de metadados que gere uma nova cópia e, depois, inspecione essa cópia. Não envie uma imagem sensível a um site desconhecido só para descobrir se ela contém informações sensíveis.
Guarde um original de forma privada se precisar dele para seus próprios registros. Remover os metadados de uma cópia para compartilhamento não exige remover os metadados de todas as cópias privadas.
Teste o caminho exato de compartilhamento
Um pequeno teste sem dados sensíveis é mais útil do que uma lista sem comprovação que afirme que todas as versões de um app sempre removem EXIF.
- Escolha uma imagem de teste inofensiva com metadados conhecidos. Não use um endereço residencial nem uma foto particular de outra pessoa.
- Crie uma cópia higienizada e inspecione-a localmente em busca de campos de localização.
- Envie essa cópia a um destinatário confiável que tenha concordado com o teste, usando o caminho que você pretende usar: imagem, arquivo ou modo de qualidade original.
- Peça que ele inspecione o arquivo recebido, e não apenas a imagem exibida na conversa.
- Registre a versão do app e o caminho de compartilhamento se o resultado for importante para um fluxo de trabalho recorrente.
Este é um procedimento de teste, não um relato de testes realizados para este artigo. Nenhum comportamento de remoção de metadados de um app de mensagens específico é certificado aqui.
O que as capturas de tela mudam e o que não mudam
Uma captura de tela é uma imagem recém-criada; ela não carrega simplesmente o bloco EXIF da fotografia original junto com os pixels. Mas ainda pode mostrar um endereço, um mapa, uma notificação ou outro detalhe identificador. Portanto, recortar ou fazer uma captura de tela não equivale a uma revisão completa de privacidade.
Da mesma forma, a ausência de um campo GPS não significa que uma imagem não contenha pistas de localização. Pontos de referência, reflexos, crachás e embalagens podem revelar o contexto. O Google explicita essa limitação em suas orientações de privacidade sobre a localização de fotos.
O que os usuários da Livara devem presumir?
Não deduza que há remoção de metadados a partir da documentação de criptografia de anexos da Livara. A criptografia e a higienização de imagens precisam de evidências separadas. Até que você verifique um caminho específico de compartilhamento, prepare o arquivo por conta própria quando a localização for sensível.
Diferencie também os metadados dos anexos dos metadados das mensagens: informações sobre a entrega e os padrões de comunicação são uma questão diferente das coordenadas incorporadas a uma imagem. Um canal público não é uma conversa direta privada, por mais cuidado que você tenha tomado ao preparar a imagem.
Perguntas frequentes
Enviar uma foto revela meu endereço residencial?
Isso pode revelar onde uma foto foi tirada se os metadados de localização forem preservados, mas esse local não é necessariamente sua casa e nem sempre é exato. A cena visível pode fornecer pistas adicionais.
A criptografia de ponta a ponta remove as marcações de GPS?
Por si só, não. Um app pode removê-las separadamente antes da criptografia, mas esse comportamento precisa ser verificado, e não presumido.
O modo documento sempre preserva os metadados?
Ele pode preservar o arquivo original. O comportamento depende do app e da versão, então higienize o arquivo primeiro em vez de confiar no nome de um modo.
Posso remover dados depois de enviar?
Você não pode contar com a exclusão de uma mensagem para apagar uma cópia que alguém já salvou. Revise o arquivo antes de compartilhar e escolha os destinatários levando isso em conta.
