Метаданные фото: что видно по снимку и как убрать геометку

Обычный снимок с телефона везёт с собой больше, чем на нём нарисовано: координаты места съёмки с точностью до дома, модель и серийный номер камеры, время до секунды, иногда имя владельца.

Всё это лежит в метаданных (служебная записка внутри файла, которую не видно на картинке), и любой, кто получил файл, может её прочитать за секунду. Хорошая новость в том, что записку можно вынуть, не трогая саму картинку, и не записывать вовсе. Ниже по порядку: что там лежит, когда это реально опасно, как посмотреть свой снимок и как убрать лишнее на телефоне.

  ЧТО ЛЕЖИТ В ФАЙЛЕ КРОМЕ КАРТИНКИ

  координаты съёмки      до нескольких метров
  модель и серийник      конкретный экземпляр
  дата и время           до секунды
  имя владельца          если заполнено
     └─ всё это читается любой
        программой, не только нашей

Что именно записано в снимке

Формат называется EXIF (стандарт, по которому камера пишет служебные поля в файл). Его придумали производители камер, чтобы хранить настройки съёмки, а телефоны дописали туда геолокацию. Вот что там обычно есть, и чем каждое поле опасно.

Серийный номер недооценивают. Координаты хотя бы стирают многие сервисы, а номер камеры остаётся в файле годами и одинаков на всех снимках с этого телефона. Два снимка с одним номером, выложенные под разными псевдонимами, это один человек, и для этого не нужен ни адрес, ни аккаунт.

Когда это опасно, а когда нет

Тут важно не перепугаться на ровном месте. Снимок, отправленный в мессенджере как фото или выложенный в соцсеть, обычно уже очищен: платформы пересжимают картинку, чтобы сэкономить место, и служебные секции при этом не переживают. Скриншот тоже безопасен, его делает система, а не камера, и координат в нём не бывает.

Опасен исходный файл с камеры. Он уходит как есть в четырёх случаях:

• отправка «как файл» или «как документ» в мессенджере, без сжатия;
• объявление о продаже на сайте, где фото загружаются напрямую;
• форум, блог, собственный сайт, куда файл кладётся без обработки;
• вложение в письме.

Продажа вещей с рук это самый частый случай: человек фотографирует диван в своей квартире и выкладывает снимок с координатами этой квартиры. Покупатель узнаёт адрес до того, как вы договорились о встрече.

  ГДЕ МЕТАДАННЫЕ УХОДЯТ, А ГДЕ НЕТ

  «как фото» в мессенджере   обычно вырезаны
  соцсеть, лента             обычно вырезаны
  скриншот                   их нет
  «как файл», «документ»     уходят как есть
  объявление, форум, письмо  уходят как есть
     └─ «обычно» значит проверить,
        а не поверить

Слово «обычно» тут не для красоты: у каждой платформы своя политика, и она меняется. Поэтому единственный способ знать наверняка про конкретный файл это посмотреть в него самому.

Как посмотреть, что в вашем снимке

Откройте просмотр и очистку метаданных и перетащите файл. Страница покажет всё, что нашла: координаты на карте, камеру, время, имя. Файл при этом не покидает ваше устройство: он читается в памяти вкладки, и никаких сетевых запросов не происходит. Это можно проверить не на слово: откройте инструменты разработчика браузера, вкладку «Сеть», и повторите. Новых запросов не появится.

Три шага, минута времени:

1. Возьмите снимок из галереи, не из мессенджера, а тот, что снят камерой.
2. Перетащите его на страницу инструмента.
3. Посмотрите, что в нём есть. Если координат нет, значит камера их не писала или файл уже прошёл через сервис, который их вырезал.

Если пусто, значит удалять нечего, и это тоже полезный результат.

Как убрать: три уровня

Убирать можно в трёх местах, и лучше всего работает первый, потому что после него не надо помнить об остальных.

1. Не записывать вовсе. Отключите геометку в камере. На iPhone: Настройки → Конфиденциальность и безопасность → Службы геолокации → Камера → «Никогда». На Pixel: в приложении Камера откройте настройки и переведите переключатель «Добавлять геотеги» в положение «Выкл». На Samsung ищите в настройках камеры «теги местоположения», на Xiaomi «сохранение данных о местоположении». Серийный номер и модель это не отключит: они пишутся всегда.

2. Убрать из уже снятого. В Google Фото откройте снимок, нажмите на сведения и выберите «Удалить информацию о месте съемки». На iPhone в приложении Фото есть похожая функция в сведениях о снимке. Обе убирают только координаты: модель, серийник и время остаются.

3. Вычистить всё перед отправкой. Вот здесь нужен инструмент: он вырезает целиком секцию EXIF, XMP и IPTC, включая серийный номер и время, а пиксели не трогает. Картинка остаётся той же, из неё просто вынули записку. Цветовой профиль остаётся намеренно, без него цвета на снимке поедут, а приватности он не угрожает.

  ТРИ УРОВНЯ ЗАЩИТЫ

  [ ] геометка в камере выключена
  [ ] из старых снимков координаты убраны
  [ ] файл перед отправкой прогнан
      через очистку
      └─ третий пункт закрывает и то,
         что первые два не умеют

Честно скажу, как бы делал я: выключил бы геометку раз и навсегда, а инструментом пользовался бы только перед объявлениями и вложениями. Каждый снимок чистить незачем, а вот файл, который уходит на чужой сайт, стоит одной минуты.

Что метаданные не решают

Вынуть записку из файла не значит спрятать всё. Три вещи остаются при вас:

• Само изображение. Табличка с адресом на фоне, номер машины, отражение в зеркале: этого никакая очистка не уберёт, это надо смотреть глазами.
• Ваш адрес в сети. Сайт, на который вы загрузили файл, видит ваш IP-адрес (номер вашего подключения, как номер дома) и по нему угадывает город. Что именно видно, разобрано в статье что можно узнать по IP-адресу.
• Отпечаток браузера. Сайт узнаёт вас без всяких файлов: по размеру экрана, шрифтам, часовому поясу. Как это устроено и что с этим делать, в статье отпечаток браузера: что это.

Метаданные это то, что вы отдаёте сами, вместе с файлом. Остальное о вас рассказывают адрес и браузер, и это уже другие инструменты: адрес прячет VPN, а что видно о вашем браузере прямо сейчас, показывает проверка приватности.

Ещё одна привычка из той же серии: ссылки, которыми вы делитесь, тоже несут метки. Что в них зашито и как их чистить, в статье пять привычек, которые выдают вас трекерам, а сам инструмент здесь: очистка ссылок от меток.

Если инструмент показал в файле что-то незнакомое, а разбираться самому не хочется, отдайте список полей нейросети.

Помоги понять, что в метаданных моего фото
и что из этого опасно.

Что показал инструмент: (перечислите поля,
например: координаты, модель камеры,
серийный номер, время, имя).
Куда я собираюсь отправить файл:
(объявление / форум / мессенджер как файл /
почта / другое).

Скажи, какие поля стоит убрать именно для
этого случая и почему, а какие безопасны.
Если данных не хватает, спроси.

Коротко

В снимке с камеры лежат координаты до дома, серийный номер, время и иногда имя. Мессенджеры и соцсети обычно это вырезают, а файлы, объявления, форумы и письма отдают как есть. Выключите геометку в камере один раз, а перед тем, как отдать файл на чужой сайт, прогоните его через очистку метаданных: она уберёт всё служебное, не тронув картинку.