Learn

38 artículosCategoría: Todo
Metadatos

Revisión de EXIF y GPS antes de publicar fotos

Antes de publicar una foto, revisa no solo lo que aparece en la imagen, sino también la información guardada dentro del archivo.

Un ejemplo representativo es EXIF.

EXIF puede incluir la fecha y hora en que se tomó la foto, el modelo de cámara o smartphone, información de la lente, la orientación, el software de edición y, en algunos casos, información de ubicación GPS.

Al publicar fotos de forma anónima, aunque ocultes caras o nombres, si quedan en EXIF información de ubicación o la fecha y hora de captura, pueden verse lugares rutinarios o horarios de actividad.

Este artículo organiza cómo revisar EXIF, GPS, la fecha y hora de captura y las pistas visibles antes de publicar fotos.

Los fundamentos de EXIF y GPS se tratan en "Fundamentos de EXIF e información GPS".

Qué es EXIF

EXIF es información de captura guardada en un archivo de foto.

Las imágenes tomadas con smartphones o cámaras digitales pueden llevar información técnica sobre la captura.

InformaciónContenidoPunto de atención para el anonimato
Fecha y hora de capturaCuándo se tomó la fotoSe vincula con la hora de actividad o de publicación
Nombre del modeloSmartphone, cámara, lenteSe convierte en una pista del dispositivo que se posee
GPSLatitud, longitud, altitudMuestra directamente el lugar de captura o los lugares rutinarios
Orientación y tamañoOrientación de la imagen, resoluciónSe convierte en una pista del entorno de edición o captura
Software de ediciónAplicación usada para procesarSe convierte en una pista del entorno de trabajo o del dispositivo

No todas las imágenes tienen EXIF.

Las redes sociales y aplicaciones de mensajería pueden eliminar parte de los metadatos al subir.

Sin embargo, qué información desaparece varía según el servicio y la configuración.

No supongas "este servicio debería borrarlo". Revísalo por tu cuenta antes de publicar.

La información GPS se convierte en una pista especialmente fuerte

Dentro de EXIF, la información GPS es una pista especialmente fuerte.

La latitud y la longitud muestran directamente el lugar de captura.

Si queda GPS en fotos tomadas en casa, en el trabajo, en la escuela, en tiendas frecuentes, hospitales, estaciones, recintos de eventos y lugares similares, los lugares rutinarios pueden verse tal cual.

Lugar de capturaQué puede hacerse visible
Alrededor de casaZona de residencia o lugares rutinarios
Trabajo o escuelaAfiliación o lugar de desplazamiento diario
Hospital o lugar de consultaCircunstancias personales
Recinto de un eventoActividad en la que se participó y hora
Destino de viajeHistorial de desplazamientos o inferencia de acompañantes

El GPS no desaparece por escribir el texto de forma vaga.

Aunque el texto diga "en algún lugar de Tokio", no sirve de nada si en el archivo de imagen quedan coordenadas exactas.

La fecha y hora de captura también se usa para correlación

Aunque no haya GPS, la fecha y hora de captura es importante.

La fecha y hora de captura se vincula con la hora de publicación, el tiempo de desplazamiento, la hora de un evento, el horario laboral, los actos escolares y datos similares.

Por ejemplo, supongamos que alguien publica de forma anónima una foto de un evento.

Si la fecha y hora quedan en la imagen, la hora de publicación es cercana y en el fondo aparece una parte del recinto, se convierte en material para reducir quién estuvo allí.

EXIF no siempre identifica a una persona por sí solo.

Sin embargo, se vuelve fuerte cuando se combina con el fondo de la foto, el contenido de la publicación, la cuenta y la hora de publicación.

Las pistas visibles quedan aunque se elimine EXIF

Eliminar EXIF o GPS no hace que una foto sea segura.

La apariencia de la propia foto también contiene pistas.

Pista visibleEjemplo
FondoLetreros, edificios, estaciones, nombres de tiendas, exterior de una ventana
ReflejosEspejos, vidrio, metal, reflejos en pantallas
PersonasCaras, ropa, identificaciones, uniformes, pertenencias
TextoDocumentos, notificaciones, pizarras, etiquetas de envío
Videos, Live Photos y medios similaresAudio, sonido ambiental, movimiento anterior y posterior, nombres de lugares

Eliminar metadatos es necesario.

Pero es solo una parte de la revisión de una foto.

Para el anonimato, revisa tanto la "información interna del archivo" como la "información visible en la imagen".

Qué revisar antes de publicar

Antes de publicar una foto, revisa en el siguiente orden.

OrdenQué revisarRazón
1Si existe EXIFConfirmar si queda información de captura
2Información GPSConfirmar si queda el lugar de captura
3Fecha y hora de capturaConfirmar si se vincula con la hora de publicación o de actividad
4Nombre del modeloConfirmar si se expone el dispositivo que se posee o el entorno de trabajo
5Apariencia de la imagenRevisar fondo, reflejos, texto y personas
6Nueva revisión después de eliminarConfirmar si el procesamiento tuvo éxito

Lo importante es revisar no solo antes de eliminar, sino también después.

Según la herramienta o aplicación, puede eliminarse solo parte de la información.

Además, al editar o volver a guardar pueden añadirse metadatos distintos.

Fallos comunes al publicar fotos

Los fallos de EXIF y GPS no ocurren necesariamente por ataques especiales.

Pueden ocurrir simplemente por publicar sin revisar una foto tomada con un smartphone.

FalloQué ocurre
Publicar tal cual una foto tomada en casaEl GPS o el fondo muestran lugares rutinarios
Publicar una foto justo después de un eventoLa fecha y hora de captura y la hora de publicación revelan la participación
Compartir una foto tomada en el trabajo o la escuelaSe infiere la afiliación o el rango de actividad
No revisar después de editar la imagenQueda el nombre del software de edición o la hora de actualización
Suponer que la red social lo borraráNo se revisa el alcance de eliminación de cada servicio

Por ejemplo, supongamos que desde una cuenta anónima alguien publica una foto como "un paisaje que encontré hoy".

El texto no incluye ningún nombre de lugar.

Sin embargo, si queda GPS, se ve dónde se tomó la foto. Aunque el GPS haya desaparecido, la fecha y hora de captura, los letreros del fondo, edificios, nombres de estaciones, la luminosidad del cielo y la hora de publicación pueden combinarse y reducir mucho el lugar y la hora.

Para el anonimato, no mires solo si se eliminó una información concreta, sino cuánto puede combinarse la información que queda.

No confiar demasiado en la eliminación automática de los servicios

Las redes sociales y aplicaciones de mensajería pueden eliminar metadatos al subir.

Esto es útil, pero no es algo a lo que deba confiarse por completo el anonimato.

Punto de atenciónExplicación
El alcance de eliminación varía según el servicioPuede desaparecer el GPS mientras queda otra información
Las especificaciones cambianLa información que antes se eliminaba no necesariamente se eliminará siempre
Lo entregas antes del procesamiento de subidaEl archivo original puede llegar al lado del servicio
Es difícil revisar después de publicarDespués de publicar, las copias y guardados se expanden
La información visible no desapareceFondos, reflejos, texto y personas permanecen

Para publicaciones cotidianas de bajo riesgo, el procesamiento automático del servicio puede bastar en algunas situaciones.

Sin embargo, en actividades anónimas, protección de fuentes, denuncias internas y publicaciones que no quieres que lleguen a tu familia o a tu lugar de trabajo, revisa localmente antes de subir.

Herramienta oficial para revisar

ExifTool es una herramienta local representativa para revisar EXIF y GPS.

ExifTool es una herramienta que puede revisar metadatos en muchos formatos de archivo, incluidas imágenes. En el sitio oficial se pueden consultar los formatos compatibles, listas de etiquetas, instrucciones de uso e información de actualización.

URL : https://exiftool.org/

Desde la perspectiva del anonimato, lo importante es que permite revisar localmente en lugar de tener que subir el archivo a un sitio externo.

Sin embargo, usar ExifTool no hace que un archivo sea seguro automáticamente.

Es necesario leer la información mostrada, eliminar la información innecesaria y volver a revisar después de eliminar.

En fotos de alto riesgo, no publicar también es una opción

Las fotos son medios con una gran cantidad de información.

EXIF, GPS, fondos, reflejos, personas, pertenencias, ropa, sombras, clima, ángulo de captura e incluso calidad de imagen pueden contener distintas pistas.

El procesamiento y la eliminación pueden reducir el riesgo, pero no siempre es posible retirar de forma segura todas las pistas.

En fotos relacionadas con fuentes, denuncias internas, protestas, situaciones familiares, niños, trabajos o escuelas, decidir no publicar también es una medida.

Para el anonimato, piensa no solo en "cómo borrarlo", sino también en "si es mejor no publicarlo".

Resumen

EXIF es información de captura que queda en los archivos de foto.

Puede incluir la fecha y hora de captura, el nombre del modelo, el software de edición, información GPS y datos similares.

En especial, la información GPS es una pista fuerte que muestra directamente el lugar de captura o los lugares rutinarios.

Al publicar fotos de forma anónima, aunque elimines nombres de lugar del texto, el anonimato se debilita si quedan coordenadas en el archivo de imagen.

Sin embargo, eliminar EXIF no borra la información que queda en la apariencia visible de la foto.

Revisa también fondos, reflejos, letreros, caras, ropa, texto y notificaciones.

Antes de publicar una foto, revisa EXIF, GPS, fecha y hora de captura, apariencia y nueva revisión después de eliminar como un conjunto.

Herramientas relacionadas

Reverse image search

Google Lens

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://lens.google/

Abrir sitio externo
Metadata inspection

ExifTool

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://exiftool.org/

Abrir sitio externo
Metadata removal

MAT2

Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.

Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.

URL : https://0xacab.org/jvoisin/mat2

Abrir sitio externo

Artículos relacionados