Cómo se rompe el anonimato por imágenes
Una imagen transmite en un instante más información que un texto.
No muestra el rostro. Tampoco aparece el nombre. También se eliminaron los metadatos GPS.
Aun así, una imagen puede permitir inferir lugar, lugares rutinarios, afiliación, dispositivo, hora de captura y personas relacionadas.
Si piensas en anonimato, las imágenes son un objeto que siempre debe revisarse.
En las imágenes quedan pistas visibles
El riesgo de una imagen no se limita a los metadatos.
La información que aparece en el fondo se convierte en una pista fuerte.
Carteles. Nombre de estación. Nombre de escuela. Uniforme. Credencial de empleado. Exterior de edificios. Paisaje por la ventana. Documentos sobre el escritorio. Reflejo en la pantalla.
La persona se fija solo en el sujeto principal. Pero quien investiga mira el fondo.
| Elemento capturado | Qué se infiere |
|---|---|
| Carteles o nombres de estación | Lugar de captura, lugares rutinarios |
| Uniforme o credencial de empleado | Escuela, trabajo, afiliación |
| Edificio o exterior por la ventana | Región o lugar de captura |
| Documentos o pantalla | Nombre, organización, caso |
| Reflejo | Persona que capturó, dispositivo, estado de la habitación |
Las imágenes siempre se revisan ampliadas. Se miran bordes, fondo, reflejos y texto.
Al mirar una imagen, la persona se concentra en el sujeto principal. Pero quien intenta romper el anonimato mira lo que no es el sujeto. El nombre de una tienda en el fondo, el exterior por la ventana, documentos sobre el escritorio, el borde de una pantalla, la persona reflejada que tomó la foto, rasgos del suelo o las paredes. Una imagen muestra más información simultánea que un texto.
En especial, la información relacionada con lugares rutinarios es peligrosa. Tiendas frecuentes, estación más cercana, paisaje cerca del trabajo, habitación de casa y avisos de la escuela reducen candidaturas aunque no se escriba una dirección.
También quedan metadatos
Las imágenes pueden conservar metadatos como fecha y hora de captura, ubicación GPS, modelo de cámara y software de edición.
Las fotos tomadas con un móvil pueden incluir ubicación. Al usar software de edición de imagen, puede quedar el software usado o la hora de edición.
Los metadatos no se ven en la apariencia. Por eso hay que revisarlos con herramientas antes de publicar.
ExifTool es una herramienta representativa que permite revisar localmente metadatos de imágenes y videos. Al manejar fotos de forma anónima, es importante tener primero una forma local de revisar fecha de captura y ubicación, en lugar de entregar la imagen a un sitio de conversión en línea. URL : https://exiftool.org/
Pero aunque elimines metadatos, las pistas visibles permanecen. Hace falta tanto revisión de metadatos como revisión del contenido de la imagen.
Como los metadatos no son visibles, es una parte fácil de olvidar. Si una foto tomada con móvil conserva GPS, casa, trabajo o punto de reunión pueden conocerse directamente. Si queda la fecha y hora de captura, se coteja con eventos, registros laborales o historial de desplazamientos. El modelo de cámara y el software de edición también se convierten en pistas del entorno usado.
Pero es importante no tranquilizarse solo por eliminar metadatos. La información que rompe el anonimato está tanto dentro del archivo como en la apariencia de la imagen.
La búsqueda de imágenes conecta con el pasado
Si usas la misma imagen o una parecida, puede vincularse con cuentas pasadas.
Icono. Foto de fondo. Foto de una habitación. Foto de una mascota. Imagen de una obra. Foto de perfil.
Reutilizar en una cuenta anónima una imagen que se usó antes en una cuenta de identidad real es peligroso.
Aunque la imagen no sea exactamente la misma, si aparece la misma composición, el mismo lugar o el mismo objeto, quienes lo conocen pueden reconocerlo.
En la búsqueda de imágenes pueden encontrarse no solo imágenes completamente iguales, sino también imágenes editadas o similares. Aunque se recorte, comprima, cambie el color o añada texto, si quedan rasgos puede conectarse. La misma mascota, la misma habitación, la misma obra, el mismo escritorio y el mismo paisaje también son pistas.
En una cuenta anónima, lo básico es no reutilizar imágenes que se usaron antes en el lado de identidad real. Incluso con una imagen nueva, presta atención si aparecen con fuerza el estilo de producción, color, composición o tema del lado real.
Las capturas de pantalla son especialmente peligrosas
Las capturas de pantalla suelen incluir información no prevista.
Pestañas del navegador. Notificaciones. Nombre de cuenta. Marcadores. Nombre de archivo. URL. Hora. Nombre de aplicación.
Si solo miras el centro de la pantalla, pasas por alto la información de los bordes.
| Lugar | Información que suele quedar |
|---|---|
| Parte superior del navegador | URL, nombres de pestañas, extensiones |
| Parte superior derecha de la pantalla | Nombre de cuenta, notificaciones, hora |
| Parte inferior o Dock | Aplicaciones usadas, nombres de archivo |
| Fuera del cuerpo principal | Márgenes, comentarios, historial de edición |
Antes de hacer una captura de pantalla, ordena la pantalla. Después de hacerla, amplíala y revisa hasta los bordes.
En una captura de pantalla, la periferia es más peligrosa que el centro. Aparecen barra de URL, pestañas, notificaciones, marcadores, lista de aplicaciones, nombres de archivo, hora, batería e icono de cuenta. En pantalla compartida o grabación, también puede aparecer una notificación a mitad del proceso.
Las capturas que necesitan anonimato son más seguras si se crean en un entorno dedicado a capturas. Si se hacen desde el navegador habitual o el dispositivo de identidad real, la información real entra fácilmente en la periferia.
Cuidado también con el difuminado
Difuminar una imagen no la vuelve completamente segura.
El difuminado puede ser débil. La imagen original puede quedar en otro lugar. La misma información puede quedar en un reflejo no difuminado. Puede quedar información en el nombre de archivo o los metadatos.
Además, aunque se oculte solo el rostro, puede reconocerse por ropa, lugar, objetos, complexión o fondo.
El difuminado puede ser útil. Pero antes hay que decidir qué debe ocultarse.
Aunque se difumine el rostro, si quedan ropa, complexión, objetos, fondo y hora de publicación, la persona puede identificarse. Aunque se difumine un cartel, el lugar puede conocerse por la forma de edificios o calles. Aunque se tache una parte, la misma información puede quedar en reflejos u otras tomas.
El difuminado se usa con un objetivo. Qué rostro proteger. Qué lugar ocultar. Qué texto no mostrar. Qué dejar para comunicar. Si se edita sin tomar estas decisiones, queda información peligrosa.
Qué revisar antes de publicar
Antes de publicar una imagen, revisa estos puntos.
- Si aparecen rostros, nombres, ID, uniformes o credenciales de empleado
- Si aparecen carteles, nombres de estación, nombres de escuela o nombres del trabajo
- Si en reflejos o sombras aparece quien capturó la imagen o la habitación
- Si una captura de pantalla contiene notificaciones o nombres de cuenta
- Si quedan GPS o fecha de captura en los metadatos
- Si se usó la misma imagen en el pasado
- Si queda información personal en el nombre de archivo
Las imágenes deberían recibir más tiempo de revisión que el texto.
La revisión se hace en este orden: metadatos, apariencia, uso pasado y ruta de compartición. Una sola parte no basta. Para bajar el riesgo de una imagen antes de mostrarla, crea una copia de publicación, revisa metadatos, mira fondo y reflejos, confirma que no se haya usado antes y revisa permisos del destino compartido.
Con imágenes de alto riesgo, puede ser mejor no decidir en solitario. Quien toma la foto está acostumbrado al fondo y puede no notar pistas del lugar.
También existe la decisión de no publicar
Una imagen tiene más información que un texto y es difícil recuperarla después. Si lo que quieres transmitir basta con texto, también existe la decisión de no mostrar la imagen. Incluso cuando la imagen es necesaria, hay opciones como recortar una parte en lugar de mostrar el conjunto, sustituirla por un diagrama, publicarla con retraso o consultar a personas relacionadas.
En anonimato, la única medida no es editar y publicar la imagen. No publicar, retrasar, cambiar de formato y consultar también son medidas.
Resumen
La causa de que una imagen rompa el anonimato no son solo los metadatos.
En la apariencia hay muchas pistas: fondo, reflejos, carteles, uniformes, edificios, documentos, notificaciones o URL en capturas de pantalla.
También hay que revisar metadatos como GPS y fecha de captura. Reutilizar imágenes usadas en el pasado también causa correlación de cuentas.
Para proteger el anonimato, hay que revisar conjuntamente contenido de la imagen, metadatos, nombre de archivo, uso pasado y método de compartición.
Herramientas relacionadas
Wayback Machine
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://web.archive.org/
Google Lens
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://lens.google/
ExifTool
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.
URL : https://exiftool.org/
MAT2
Recurso externo relacionado con este artículo. Ábrelo solo si encaja con tu situación y tu modelo de amenaza.
Por qué aparece aquí: Puede ayudar con el tema del artículo, pero está fuera de Anonymity Sense y conviene revisarlo antes de usarlo.