Bildmetadaten entfernen

Hinweise beim Entfernen von Bildmetadaten

Vor der Veröffentlichung eines Bildes ist es wichtig, die Metadaten zu prüfen.

Fotos können Aufnahmedatum und -zeit, Standortinformationen, Kameramodell, Bearbeitungssoftware und ähnliche Daten enthalten. Diese Informationen können als Material dienen, um Ort, Zeit, Gerät und den alltäglichen Bewegungsraum abzuleiten.

Das Entfernen von Metadaten macht jedoch nicht alles sicher.

Auch Hintergrund, Spiegelungen, Dateiname und frühere Wiederverwendung des Bildes müssen geprüft werden.

Was sind Bildmetadaten?

Bildmetadaten sind Informationen in einer Bilddatei, die nicht das Bild selbst sind.

Besonders GPS-Informationen sind gefährlich. Sie können Wohnung, Arbeitsplatz, Schule oder häufig besuchte Orte direkt offenlegen.

Metadaten sind durch bloßes Betrachten des Bildes nicht erkennbar. Deshalb kann man Informationen übersehen, die in der Datei verbleiben, selbst wenn man den Bildinhalt sorgfältig prüft. Aufnahmedatum und -zeit zeigen Aktivitätszeiten, GPS zeigt Orte, und das Kameramodell wird zu einem Hinweis auf das verwendete Gerät.

Bei anonymen Aktivitäten ist es wichtig, Bildmetadaten nicht als „Informationen, die man ignorieren kann, weil sie unsichtbar sind“ zu behandeln. Sie gehören zu den Punkten, die vor der Veröffentlichung geprüft werden.

Originalbild vor dem Entfernen trennen

Bevor Metadaten entfernt werden, trenne das Originalbild vom Bild für die Veröffentlichung.

Wenn das Originalbild direkt überschrieben wird, kann es später nicht mehr geprüft werden. Außerdem besteht die Gefahr, versehentlich das Originalbild mit Metadaten zu veröffentlichen.

Der grundlegende Ablauf ist wie folgt.

1. Originalbild aufbewahren
2. Eine Kopie für die Veröffentlichung erstellen
3. Die Metadaten der Veröffentlichungskopie prüfen
4. Unnötige Informationen entfernen
5. Nach dem Entfernen erneut prüfen
6. Auch Aussehen des Bildes und Dateinamen prüfen

Die erneute Prüfung nach dem Entfernen darf nicht übersprungen werden.

Es gibt zwei Gründe, das Originalbild zu trennen. Der erste ist, eine versehentliche Veröffentlichung des Originals zu vermeiden. Der zweite ist, Originaldaten zu behalten, falls Beweiswert oder spätere Überprüfung nötig werden. Bei Whistleblowing, Berichterstattung und Aktivitätsaufzeichnungen kann das Originalbild später gebraucht werden.

Wenn das Originalbild aufbewahrt wird, muss jedoch auch der Speicherort beachtet werden. Wenn es in einem Cloud-Konto mit Klarnamen, einem geteilten Ordner oder der gewohnten Foto-App liegt, bleiben andere Verläufe zurück. Originalbild, Arbeitskopie und Veröffentlichungskopie werden getrennt behandelt.

Mit Werkzeugen prüfen

Zur Prüfung von Bildmetadaten werden lokale Werkzeuge wie ExifTool verwendet.

ExifTool ist ein typisches lokales Werkzeug, mit dem sich Metadaten in Bildern, Videos, Dokumenten und anderen Dateien prüfen und bearbeiten lassen. Es wird hier genannt, weil GPS, Aufnahmedatum und ähnliche Daten lokal geprüft werden können, ohne Bilder, die Anonymität erfordern, auf eine externe Website hochzuladen. URL : https://exiftool.org/

Bei Hochrisikobildern ist es sicherer, sie nicht auf Online-Konvertierungsseiten oder Metadaten-Entfernungsseiten hochzuladen, deren Arbeitsweise man nicht gut versteht. Wenn ein Bild zur Prüfung an eine externe Website übergeben wird, wird es in diesem Moment an Dritte gesendet.

Online-Dienste sind bequem, aber bei Bildern, die Anonymität erfordern, müssen sie vorsichtig behandelt werden. Wenn Bilder mit Gesichtern, Orten, internen Unterlagen, Einsatzorten oder Quellen hochgeladen werden, wird die Prüfung selbst zu einer neuen Weitergabe. Wenn unklar ist, wer den Dienst betreibt, ob Bilder gespeichert werden oder ob Logs bleiben, sollte er vermieden werden.

Auch bei einem lokal nutzbaren Prüfwerkzeug sollte nicht in einem synchronisierten Cloud-Ordner mit Klarnamen oder auf einem Arbeitsgerät gearbeitet werden. Auch die Prüfumgebung ist Teil der anonymen Arbeitsweise.

Hintergrund bleibt auch nach dem Entfernen von Metadaten

Auch wenn Bildmetadaten entfernt wurden, bleiben sichtbare Hinweise bestehen.

Wenn zum Beispiel GPS entfernt wurde, kann ein Bahnhofsname im Hintergrund den Ort verraten. Auch wenn Aufnahmedatum und -zeit entfernt wurden, können ein Veranstaltungsschild oder das Wetter den Zeitraum erkennen lassen. Auch wenn ein Gesicht verborgen wurde, können Uniformen oder Merkmale eines Raumes Hinweise geben.

Das Entfernen von Metadaten ist notwendig. Es ist jedoch nur ein Teil der Bildprüfung.

Ein häufiges Missverständnis lautet: „Die Standortinformationen wurden entfernt, also ist es sicher.“ Tatsächlich können Schilder im Hintergrund, Bahnhofsnamen, Uniformen, Dokumente auf einem Schreibtisch, Spiegelungen und der Blick aus einem Fenster Ort oder Zugehörigkeit offenlegen. Auch wenn Aufnahmedatum und -zeit entfernt wurden, können Veranstaltungshinweise, Wetter, Jahreszeit und Veröffentlichungszeit den Zeitraum erkennen lassen.

Für die Anonymität von Bildern müssen Metadatenentfernung und Sichtprüfung zusammengehören. Eines allein reicht nicht aus.

Verarbeitung durch soziale Netzwerke und Dienste beachten

Einige soziale Netzwerke und Bildfreigabedienste entfernen Metadaten beim Hochladen. Sich auf den Dienst zu verlassen, ist jedoch gefährlich. Welche Informationen entfernt werden, unterscheidet sich je nach Dienst, und durch Spezifikationsänderungen kann sich das Verhalten ändern. Ein Bild nur zu komprimieren löscht nicht unbedingt alle Informationen.

Außerdem bleiben beim Hochladen Informationen über Konto, Zeitpunkt, IP-Adresse und verwendetes Gerät beim Dienst zurück. Metadaten innerhalb der Bilddatei und dienstseitige Logs müssen getrennt betrachtet werden.

Vor dem Posten prüfen

Vor der Veröffentlichung eines Bildes prüfe die folgenden Punkte.

• Wurde eine Veröffentlichungskopie erstellt?
• Sind GPS-Informationen zurückgeblieben?
• Sind Aufnahmedatum und -zeit zurückgeblieben?
• Sind Kameramodell oder Informationen zur Bearbeitungssoftware zurückgeblieben?
• Wurde nach dem Entfernen erneut geprüft?
• Wurden Hintergrund, Spiegelungen, Schilder, Uniformen und Dokumente betrachtet?
• Enthält der Dateiname personenbezogene Informationen?
• Wurde dasselbe Bild früher schon verwendet?

Es ist wichtig, sowohl Metadaten als auch Aussehen zu prüfen.

Nach der Prüfung wird nur die Veröffentlichungsdatei gepostet. Dateinamen und Speicherorte werden getrennt, damit nicht versehentlich das Originalbild, die Arbeitskopie oder das unbearbeitete Bild ausgewählt wird. Allein das Vorschaubild im Posting-Bildschirm reicht manchmal nicht, um sicher zu erkennen, ob es die richtige Datei ist. Unmittelbar vor dem Hochladen werden Dateiname, Metadaten und Aussehen noch einmal geprüft.

Nach dem Entfernen nicht zu sicher werden

Wenn man nach dem Entfernen von Metadaten zu beruhigt ist, übersieht man leicht andere Hinweise. Wenn Hintergrund, Spiegelungen, Kleidung, Dateiname, Beitragstext, Veröffentlichungszeit oder frühere Nutzung bleiben, ist das Bild weiterhin Material für Korrelation. Das Entfernen ist notwendig, aber nicht das Ende der Bildprüfung.

Nach dem Entfernen sollte man überlegen, was eine andere Person erkennen könnte. Prüfe es aus der Perspektive einer Person, die den Ort kennt, einer Person, die die betroffene Person kennt, oder einer Person, die frühere Konten kennt.

Zusammenfassung

Bildmetadaten können Aufnahmedatum und -zeit, GPS-Standortinformationen, Kameramodell, Bearbeitungssoftware und ähnliche Daten enthalten.

Vor der Veröffentlichung werden Originalbild und Veröffentlichungskopie getrennt, Metadaten geprüft, unnötige Informationen entfernt und nach dem Entfernen erneut geprüft.

Auch wenn Metadaten entfernt wurden, bleiben jedoch Hintergrund, Spiegelungen, Schilder, Uniformen, Dokumente und Dateiname im Bildumfeld bestehen.

Für die Anonymität von Bildern müssen Metadatenentfernung und Sichtprüfung zusammen durchgeführt werden.

Verwandte Werkzeuge

Verwandte Artikel