Um hábito desde o início, rotular o verso das fotos, mudou para algo mais apropriado para a era digital. Hoje em dia, não é necessário rabiscar comentários em uma foto; sua câmera, um aplicativo de edição de imagens ou o serviço que você usa para postar sua foto adicionará informações para você.

Esse tipo de informação de foto é mais abrangente do que "festa de ano novo de 2016 em nossa casa". Além de atributos mais esotéricos, como distância focal e modo de flash, a “nota” pode conter o modelo e número de série da câmera, a data da foto e, mais importante, dados de geolocalização - onde a foto foi tirada. Além disso, o serviço usado para postar sua foto online gravará o endereço IP que você usou para fazer o upload da foto.

Mesmo se você não estiver muito preocupado com a privacidade, ter tanta informação anexada a uma foto pode não ser fácil para você. Ele pode ser usado para rastreá-lo e encontrar mais fotos tiradas por você - e talvez encontrar algumas fotos particulares entre elas.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Pesquisar metadados de fotos é um método de doxxing , que é a prática de reunir dados do mundo real, como o nome real e o endereço residencial, de uma pessoa de interesse online.

Um dos principais coletores de metadados é o bloco EXIF ​​que é adicionado aos arquivos gráficos. O padrão Exchangeable Image File Format foi desenvolvido pela Japanese Electronics and IT Association (JEITA) e publicado pela primeira vez em 1995. EXIF ​​foi desenvolvido para arquivos JPEG e TIFF. Outros formatos populares como PNG e GIF também podem conter metadados semelhantes - em particular, metadados baseados em XMP da Adobe. Além disso, os fornecedores de câmeras podem usar um formato de metadados proprietário, parcialmente redundante com EXIF.

Metadados incorporados, às vezes esquecidos ou ignorados, podem representar um problema para os autores e as pessoas nas fotos. Um dos exemplos mais proeminentes de metadados sendo usados ​​de uma maneira não pretendida por um fotógrafo é a apreensão de John McAfee na Guatemala em 2012. Enquanto fugia de um processo criminal pelo suposto assassinato de seu vizinho, McAfee foi entrevistado por Vice, que também publicou seu retrato. Os metadados da foto incluíam uma geo-tag que as autoridades policiais usaram para capturar a McAfee.

Decidimos aprender como vários editores de fotos e serviços lidam com metadados e ver se eles excluem tags potencialmente comprometedoras ou as deixam lá. Continue lendo para descobrir o que está acontecendo com esses dados quando você compartilha fotos.

O experimento

Primeiro, consideramos os possíveis cenários que podem expor detalhes privados quando os usuários postam fotos online:

Você envia suas fotos por e-mail ou faz upload delas para serviços em nuvem, como Google Drive ou Dropbox.

Você carrega suas fotos nas redes sociais e nos serviços de fotos.

Você publica uma foto de, digamos, sua bicicleta usada para vender em um quadro de mensagens.

No primeiro caso, seu arquivo permanece inalterado. Qualquer pessoa com quem você compartilha a foto pode acessar os metadados associados.

Com mídia social e serviços de fotos, sua privacidade pode ser comprometida. Isso realmente depende do serviço - alguns o excluem, mas outros não. Quanto a outros serviços online, abundam as histórias de itens roubados em postagens “à venda”, provavelmente como resultado de ladrões que descobriram sua localização a partir de metadados de fotos. No entanto, como você verá em nossos resultados de teste, alguns sites que ajudam as pessoas a vender coisas retiram metadados para proteger os usuários.

Testamos alguns serviços online populares para ver como eles lidam com EXIF. Para isso, usamos um plugin do Firefox chamado Exif Viewer 2.00. O plugin mostra os metadados das imagens JPEG postadas na Internet e armazenadas localmente; ele também se integra com serviços de geolocalização e mostra miniaturas. Você também pode experimentar diferentes serviços; é fácil de fazer e bastante fascinante.

Aqui estão os resultados de nosso experimento:

Facebook, Twitter e VK.com excluem metadados;

O Google+ não exclui metadados;

Instagram exclui metadados;

Flickr, Google Photo e Tumblr não excluem metadados;

eBay e Craigslist excluem metadados.

Os serviços que não excluem metadados geralmente têm configurações de privacidade que pelo menos permitem que os usuários os ocultem. A palavra-chave aqui é ocultar : os serviços podem, na verdade, armazenar metadados separadamente. Os dados ainda podem ser usados ​​pelos próprios serviços (pense em anúncios), pela aplicação da lei ... por hackers - mas isso é um assunto para outra discussão.

Deixe meus dados fluírem

Vamos dar uma olhada em como o Facebook lida com metadados de fotos. Embora exclua EXIF ​​dos arquivos de imagem, ele armazena as informações em seu próprio banco de dados. É muito fácil de verificar: basta usar o recurso de cópia de backup padrão . Você receberá um arquivo contendo, entre outras informações, todas as fotos que você carregou na rede social, junto com um arquivo de descrição .html. Este arquivo contém as geotags das fotos e os endereços IP dos quais foram carregadas.

A lista de dados do usuário armazenados pelo Facebook está disponível na seção de informações. É quase tão longo quanto seu braço.

Também encontramos uma abordagem curiosa sobre o Facebook - o relacionamento das agências de aplicação da lei com o serviço é descrito em um guia que explica o processo de solicitação de dados de usuário do Facebook. O documento, publicado em netzpolitik.org, parece vir do Departamento de Sheriff de Sacramento, Califórnia.

As peculiaridades da interação entre governos e serviços online na questão dos dados do usuário vão muito além deste artigo. No entanto, consideramos nossa responsabilidade alertá-lo sobre o aumento da quantidade de metadados, que está mais disponível do que você imagina. Sob certas circunstâncias, os serviços online podem compartilhar essas informações com terceiros.

A verdadeira ação está nos bastidores

Além das informações de texto, os metadados incluem uma miniatura da imagem em questão. Isso pode ser um problema.

Enquanto explorávamos o tópico EXIF, nos deparamos com uma história curiosa. Em 2003, a apresentadora de televisão Catherine Schwartz postou algumas fotos em seu blog. As fotos, como se viu, tinham sido cortadas - mas seus metadados incluíam miniaturas das fotos originais, em algumas das quais Schwartz estava sem roupa.

Uma década se passou desde então, então os desenvolvedores terão lidado com essa ameaça à privacidade, certo? Bem, preferimos não assumir.

Testamos Adobe Photoshop Express, GIMP, Windows Paint, Microsoft Office Picture Manager, IrfanView e XnView para garantir que, sempre que uma foto for editada, o programa atualize a miniatura. E eles fizeram.

No entanto, havia outro participante em nosso teste: a versão mais recente do Corel Photo-Paint (X8). Esse teste mostrou que quando uma imagem é salva como JPEG, a miniatura não é atualizada e continua a representar a imagem original.

O Photo-Paint tem um recurso chamado “Export For Web”, que prepara uma imagem para publicação online. Pensamos que isso poderia excluir metadados - mas não o faz.

Para excluir o impacto potencial das propriedades do arquivo na capacidade do aplicativo de atualizar miniaturas, executamos o teste usando vários tipos de arquivos de uma DSLR e um smartphone, bem como um arquivo de amostra do Windows 7 (aquele com os pinguins).

Recomendações

Para evitar expor algo privado ao postar suas fotos, siga estas regras:

Desative a marcação geográfica no dispositivo que você usa para tirar fotos (apenas para a câmera ou todos os aplicativos). O processo varia dependendo do dispositivo.

Exclua metadados antes de publicar arquivos online. Experimente um aplicativo gratuito para isso, como o XnView. Observe que o mecanismo proprietário do Windows, denominado “Remover informações pessoais das propriedades do arquivo” (na guia “Detalhes” da janela Propriedades do Arquivo) preserva miniaturas e dados EXIF.

Exclua metadados antes de postar fotos de dispositivos móveis, usando aplicativos especiais para iOS , Android e Windows Phone .

Use as configurações de privacidade dos serviços online e aplique restrições para salvar metadados em fotos. Como último recurso, você simplesmente não pode postar imagens e dados que possam ser mal utilizados. Este não é um conselho que pensamos que muitos seguirão - certamente não o seguiríamos! - é por isso que preferimos seguir as quatro regras acima.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.