Articolo
Cosa succede ai metadati della tua foto quando la condividi
Una foto scattata con un telefono porta metadati incorporati: modello della fotocamera, timestamp, spesso coordinate GPS esatte, scritti nel file allo stesso modo di ogni fotocamera e telefono di consumo che segue lo standard Exif. Cosa succede poi a quei dati dipende interamente da come viaggia la foto. Il selettore di foto di un'app di messaggistica di solito ricomprime l'immagine per la chat e rimuove i campi incorporati come effetto collaterale; la stessa app, con l'opzione di invio come file, di solito consegna i byte originali intatti. Ecco l'unico meccanismo dietro ogni canale, e come verificare cosa è successo davvero a una foto specifica invece di indovinare.
Un unico meccanismo dietro ogni canale
Metadati come Exif sono incorporati nei byte del file, dentro lo stesso contenitore dei pixel. Ogni volta che un'app decodifica un'immagine e la ricodifica, per ridimensionarla per una bolla di chat, per comprimerla per un feed, per convertirla in un altro formato, costruisce un file completamente nuovo, e a meno che quel passaggio non copi esplicitamente i metadati, il nuovo file semplicemente non li ha. Inviare o copiare i byte originali esatti, invece, non cambia nulla, quindi qualsiasi cosa fosse incorporata resta incorporata. Ogni canale descritto sotto è una versione di questo stesso bivio: ricomprimere, o consegnare l'originale.
App di messaggistica: selettore di foto contro file o documento
La maggior parte delle app di chat offre due modi distinti di inviare un'immagine, e si comportano diversamente per esattamente il motivo di cui sopra. Scegliere una foto tramite il normale selettore di immagini, quello che mostra una griglia della galleria e un'anteprima, di solito la ricomprime a una dimensione e qualità adatta alla chat, che è il passaggio di ricodifica che elimina i metadati incorporati. Scegliere di inviare la stessa immagine come file o documento invece salta quella pipeline e trasmette i byte originali, metadati inclusi. Una foto inviata come file che sembra più nitida e si scarica come file notevolmente più grande della stessa foto inviata come immagine normale è prova diretta che quella stessa ricodifica sia avvenuta, o meno.
Gli screenshot partono da zero
Uno screenshot non è una foto ricodificata, è un'immagine completamente nuova creata dalla pipeline di cattura schermo del sistema operativo, e non è mai stata collegata a una fotocamera, quindi non c'è alcun campo GPS Exif o modello di fotocamera da ereditare in primo luogo. Cosa porta davvero uno screenshot dipende dal sistema operativo: alcuni scrivono un timestamp di cattura o dimensioni di base nel file, nessuna delle quali legata a dove è stata effettivamente scattata una foto sottostante. Ecco anche perché fare uno screenshot di una foto, invece di condividere il file, viene talvolta suggerito come modo per far passare un'immagine senza i suoi metadati originali, al costo di una perdita di qualità dalla ricodifica extra.
I feed pubblici passano per lo stesso bivio
Le foto caricate su un feed pubblico o una storia di solito passano per una pipeline lato server che genera le dimensioni che la piattaforma serve davvero, miniature, versioni a larghezza feed, a volte un download a piena risoluzione, e quella pipeline è un'altra ricodifica, quindi la copia che i visitatori vedono è tipicamente privata dei metadati che il file originale portava. Questo non dice nulla su cosa la piattaforma conservi sui propri server dall'upload originale, solo su cosa finisce incorporato nella versione che un estraneo può scaricare dal feed.
Verificare una foto specifica invece di supporre
I pattern generali sono un punto di partenza, non una garanzia: il comportamento delle app varia per versione e per funzione esatta usata, e l'unico modo per sapere cosa porta davvero un dato file è guardare. Il nostro lettore EXIF apre un'immagine in locale ed elenca ogni campo incorporato, GPS incluso, così puoi controllare una foto prima di inviarla. Il nostro strumento per rimuovere EXIF elimina prima quei metadati da una copia, così qualunque canale tu usi in seguito, non resta nulla di sensibile da portare, indipendentemente dal fatto che quel canale l'avrebbe comunque rimosso. Entrambi gli strumenti girano interamente nel tuo browser: la foto che controlli o pulisci non viene mai caricata.
Strumenti citati in questo articolo
Domande frequenti
Se un'app di messaggistica rimuove i metadati, la mia posizione è sicuramente al sicuro?
Non del tutto. Rimuovere l'Exif dal file immagine influisce solo su ciò che è incorporato in quel file; non dice nulla su se l'app o la piattaforma stessa registri il tuo account, indirizzo IP o orario di upload sui propri server. Metadati rimossi significa che l'immagine stessa non porta più le coordinate, non che il file sia stato inviato in modo anonimo.
Cancellare una foto dal telefono rimuove i dati di posizione dalle copie che ho già inviato?
No. Nel momento in cui una copia ha lasciato il tuo dispositivo, qualunque metadato portasse in quell'istante è diventato parte di un file separato, sul dispositivo del destinatario, su un server, ovunque sia atterrato. Cancellare l'originale in seguito non ha alcun effetto sulle copie che esistono già altrove.
Come faccio a sapere con certezza se una foto specifica ha ancora dati GPS?
Aprila in un lettore Exif e guarda direttamente il campo GPS invece di supporre in base all'app o all'impostazione che hai usato. Il comportamento differisce per versione dell'app e per quale opzione di invio è stata scelta, quindi l'unico controllo affidabile è leggere il file effettivo che stai per inviare.