Шифрування контролює доставку, а видалення метаданих — вміст файлу, який ви передаєте.
Фотографія може розкрити місце зйомки, якщо містить метадані про місцезнаходження й ці дані зберігаються в процесі поширення. Наскрізне шифрування саме по собі не видаляє метадані з вкладення. Воно захищає доставку визначеним одержувачам, але не вирішує, які подробиці вони мають отримати.
Ризик виникає за певних умов, а не автоматично. Ваша камера мала записати місцезнаходження або інший інструмент — додати його, а поширена копія має й далі містити ці дані. Видима сцена теж може видати місце, навіть якщо жодної GPS-мітки не залишилося.
Що таке метадані EXIF?
EXIF — це формат зберігання відомостей, пов’язаних із зображенням, зокрема налаштувань камери, часу зйомки, а іноді й GPS-координат. Не кожне зображення містить усі поля. Частина відомостей про місцезнаходження також може зберігатися в базі даних фотосервісу, а не в самому файлі.
Ця відмінність важлива: видалення місцезнаходження, показаного у фотозастосунку, може не змінити кожен оригінальний файл чи кожну експортовану копію. Перевіряйте копію, яку збираєтеся поширити, а не лише карту у фототеці.
Шифрування та видалення метаданих розв’язують різні завдання
| Запитання | Відповідний захист |
|---|---|
| Чи може посередник прочитати моє вкладення під час передавання? | Наскрізне шифрування з автентифікацією, якщо воно підтримується |
| Чи може одержувач побачити координати в отриманому файлі? | Видалення метаданих перед поширенням |
| Чи може хтось визначити моє місцезнаходження за вуличною табличкою на фото? | Перевірка, обрізання або приховування деталей видимої сцени |
| Чи може одержувач переслати зображення? | Довіра до одержувача; шифрування не може запобігти створенню будь-якої копії |
Месенджер може видаляти метадані під час обробки зображення, але це окрема від шифрування функція. Надсилання як зображення, оригіналу, документа чи файлу може передбачати різні способи обробки. Не вважайте, що результат одного способу поширюється на решту або на пізнішу версію застосунку.
Докладніше про відмінність між захистом доставки та контролем дій одержувача читайте в матеріалі про те, що захищає наскрізне шифрування.
Як перевірити й видалити дані про місце зйомки
На iPhone або iPad
У посібнику Apple з особистої безпеки пояснено, як переглянути місцезнаходження у програмі «Фотографії», видалити місцезнаходження фотографії та вимкнути поширення геопозиції на панелі поширення. Там також описано, як заборонити програмі «Камера» збирати дані про місцезнаходження для майбутніх знімків.
Перед надсиланням перевірте параметри поширення вибраної фотографії. Налаштування для цього поширення не гарантує, що всі майбутні поширення або всі застосунки працюватимуть однаково. Якщо місцезнаходження є чутливою інформацією, перевірте й отриману копію.
У Google Фото та на Android
Google розрізняє координати, записані камерою, і місцезнаходження, визначені приблизно або додані в Google Фото. У посібнику з керування місцезнаходженням застережено, що зміни в Google Фото не обов’язково змінюють вихідні дані про місцезнаходження, коли файл завантажують і поширюють деінде.
Для майбутніх фотографій скористайтеся налаштуваннями місцезнаходження камери. Для наявного файлу використайте надійний редактор або інструмент видалення метаданих, що створює нову копію, а потім перевірте цю копію. Не завантажуйте чутливе зображення на незнайомий сайт лише для того, щоб дізнатися, чи містить воно чутливу інформацію.
Якщо оригінал потрібен для власного архіву, зберігайте його приватно. Видалення метаданих із копії для поширення не вимагає видаляти метадані з усіх приватних копій.
Перевірте саме той спосіб поширення, яким користуватиметеся
Невеликий тест без чутливих даних корисніший за необґрунтований список, який стверджує, що кожна версія застосунку завжди видаляє EXIF.
- Виберіть нешкідливе тестове зображення з відомими метаданими. Не використовуйте домашню адресу чи приватну фотографію іншої людини.
- Створіть копію без чутливих метаданих і локально перевірте її на наявність полів місцезнаходження.
- Надішліть цю копію довіреному одержувачу за його згодою тим способом, який плануєте використовувати: як зображення, файл або в режимі оригінальної якості.
- Попросіть його перевірити отриманий файл, а не лише зображення, показане в чаті.
- Запишіть версію застосунку та спосіб поширення, якщо результат важливий для повторюваного робочого процесу.
Це процедура перевірки, а не звіт про тести, проведені для цієї статті. Тут не засвідчується поведінка жодного конкретного месенджера щодо видалення метаданих.
Що змінюють і чого не змінюють знімки екрана
Знімок екрана — це новостворене зображення; він не просто переносить блок EXIF оригінальної фотографії разом із пікселями. Однак на ньому все ще можуть бути видимі адреса, карта, сповіщення або інша деталь, за якою можна когось ідентифікувати. Тому обрізання чи створення знімка екрана не замінює повної перевірки конфіденційності.
Так само відсутність поля GPS не означає, що зображення не містить підказок про місцезнаходження. Орієнтири, відображення, бейджі й паковання можуть розкривати контекст. Google прямо вказує на це обмеження в рекомендаціях щодо конфіденційності місця зйомки фотографій.
З чого варто виходити користувачам Livara?
Не робіть висновку про видалення метаданих із документації Livara про шифрування вкладень. Для шифрування та очищення зображень від чутливих даних потрібні окремі докази. Поки ви не перевірили конкретний спосіб поширення, самостійно підготуйте файл, якщо відомості про місце зйомки чутливі.
Також розрізняйте метадані вкладень і метадані обміну повідомленнями: відомості про доставку та характер комунікацій — це інше питання, ніж координати, вбудовані в зображення. Публічний канал не є приватним чатом із конкретним співрозмовником, хай як ретельно ви підготували зображення.
Поширені запитання
Чи розкриває надсилання фотографії мою домашню адресу?
Воно може розкрити місце зйомки, якщо метадані про місцезнаходження збережуться, але це місце не обов’язково ваш дім і воно не завжди визначене точно. Видима сцена може дати додаткові підказки.
Чи видаляє наскрізне шифрування GPS-мітки?
Саме по собі — ні. Застосунок може окремо видаляти їх перед шифруванням, але таку поведінку потрібно перевіряти, а не припускати.
Чи завжди режим документа зберігає метадані?
Він може зберігати оригінальний файл. Поведінка залежить від застосунку та версії, тож спочатку очистьте файл від чутливих метаданих, а не покладайтеся на назву режиму.
Чи можна видалити дані після надсилання?
Не можна покладатися на те, що видалення повідомлення зітре копію, яку хтось уже зберіг. Перевіряйте файл перед поширенням і відповідно вибирайте одержувачів.
