Learn

38 artigosCategoria: Tudo
Metadados

Verificação de EXIF e GPS antes de publicar fotos

Antes de publicar uma foto, verifique não apenas o que aparece na imagem, mas também as informações salvas dentro do arquivo.

Um exemplo representativo é EXIF.

EXIF pode incluir a data e hora em que a foto foi tirada, o modelo da câmera ou do smartphone, informações da lente, orientação, software de edição e, em alguns casos, informações de localização GPS.

Ao publicar fotos anonimamente, mesmo que rostos ou nomes estejam ocultos, se informações de localização ou a data e hora de captura permanecerem no EXIF, lugares de rotina ou horários de atividade podem ficar visíveis.

Este artigo organiza como verificar EXIF, GPS, data e hora de captura e pistas visíveis antes de publicar fotos.

As noções básicas de EXIF e GPS são tratadas em "Noções básicas de EXIF e informações de GPS".

O que é EXIF

EXIF são informações de captura salvas em um arquivo de foto.

Imagens feitas com smartphones ou câmeras digitais podem ter informações técnicas sobre a captura anexadas.

InformaçãoConteúdoPonto de atenção para o anonimato
Data e hora de capturaQuando a foto foi feitaLiga-se ao horário de atividade ou de publicação
Nome do modeloSmartphone, câmera, lentena-se uma pista do dispositivo possuído
GPSLatitude, longitude, altitudeMostra diretamente o local de captura ou lugares de rotina
Orientação e tamanhoOrientação da imagem, resoluçãoTorna-se uma pista do ambiente de edição ou captura
Software de ediçãoAplicativo usado no processamentoTorna-se uma pista do ambiente de trabalho ou dispositivo

Nem todas as imagens têm EXIF.

Redes sociais e aplicativos de mensagem podem remover parte dos metadados no upload.

No entanto, quais informações desaparecem varia conforme o serviço e as configurações.

Não pressuponha que "este serviço deve remover". Verifique por conta própria antes da publicação.

Informações de GPS se tornam uma pista especialmente forte

Entre as informações EXIF, o GPS é uma pista especialmente forte.

Latitude e longitude mostram diretamente o local de captura.

Se o GPS permanecer em fotos tiradas em casa, no trabalho, na escola, em lojas frequentadas, hospitais, estações, locais de eventos e lugares semelhantes, os lugares de rotina podem ficar visíveis como estão.

Local de capturaO que pode ficar visível
Ao redor de casaRegião de residência ou lugares de rotina
Trabalho ou escolaAfiliação ou destino de deslocamento diário
Hospital ou local de consultaCircunstâncias pessoais
Local de eventoAtividade de que participou e horário
Destino de viagemHistórico de deslocamento ou inferência de acompanhantes

GPS não desaparece por causa de uma redação vaga no texto.

Mesmo que o texto diga "em algum lugar de Tóquio", isso não tem efeito se coordenadas exatas permanecerem no arquivo de imagem.

A data e hora de captura também são usadas para correlação

Mesmo sem GPS, a data e hora de captura são importantes.

A data e hora de captura se ligam ao horário de publicação, tempo de deslocamento, horário de evento, horário de trabalho, eventos escolares e informações semelhantes.

Por exemplo, suponha que alguém publique anonimamente uma foto de um evento.

Se a data e hora permanecerem na imagem, o horário de publicação for próximo e parte do local aparecer ao fundo, isso vira material para estreitar quem estava ali.

EXIF nem sempre identifica uma pessoa por si só.

No entanto, fica mais forte quando se combina com o fundo da foto, o conteúdo da publicação, a conta e o horário de publicação.

Pistas visíveis permanecem mesmo que o EXIF seja removido

Remover EXIF ou GPS não torna uma foto segura.

A própria aparência da foto também contém pistas.

Pista visívelExemplo
FundoPlacas, edifícios, estações, nomes de lojas, vista pela janela
ReflexosEspelhos, vidro, metal, reflexos de tela
PessoasRostos, roupas, crachás, uniformes, pertences
TextoDocumentos, notificações, quadros brancos, etiquetas de envio
Vídeos, Live Photos e mídias semelhantesÁudio, som ambiente, movimento antes e depois, nomes de lugares

Remover metadados é necessário.

No entanto, isso é apenas uma parte da verificação de fotos.

Para o anonimato, verifique tanto as "informações internas do arquivo" quanto as "informações visíveis na imagem".

O que verificar antes da publicação

Antes de publicar uma foto, verifique na seguinte ordem.

OrdemO que verificarMotivo
1Se existe EXIFConfirmar se informações de captura permanecem
2Informações de GPSConfirmar se o local de captura permanece
3Data e hora de capturaConfirmar se se ligam ao horário de publicação ou de atividade
4Nome do modeloConfirmar se o dispositivo possuído ou ambiente de trabalho é exposto
5Aparência da imagemVerificar fundo, reflexos, texto e pessoas
6Nova verificação depois da remoçãoConfirmar se o processamento teve sucesso

O importante é verificar não apenas antes da remoção, mas também depois.

Dependendo da ferramenta ou do aplicativo, apenas parte das informações pode ser removida.

Além disso, edição ou novo salvamento podem adicionar metadados diferentes.

Falhas comuns na publicação de fotos

Falhas de EXIF e GPS não acontecem necessariamente por ataques especiais.

Elas podem acontecer apenas por publicar, sem verificar, uma foto tirada com um smartphone.

FalhaO que acontece
Publicar como está uma foto tirada em casaGPS ou fundo mostram lugares de rotina
Publicar uma foto logo depois de um eventoData e hora de captura e horário de publicação revelam participação
Compartilhar uma foto tirada no trabalho ou na escolaAfiliação ou área de atividade é inferida
Não verificar depois da edição da imagemNome do software de edição ou horário de atualização permanece
Pressupor que a rede social vai removerO alcance da remoção de cada serviço não é verificado

Por exemplo, suponha que alguém publique em uma conta anônima uma foto como "uma paisagem que encontrei hoje".

O texto não inclui nome de lugar.

No entanto, se o GPS permanecer, o local onde a foto foi tirada fica visível. Mesmo que o GPS tenha desaparecido, data e hora de captura, placas no fundo, edifícios, nomes de estações, luminosidade do céu e horário de publicação podem se combinar e estreitar bastante o lugar e o horário.

Para o anonimato, observe não apenas se uma informação foi removida, mas quanto as informações restantes podem se combinar.

Não confiar demais na remoção automática dos serviços

Redes sociais e aplicativos de mensagem podem remover metadados no upload.

Isso é conveniente, mas o anonimato não deve ser confiado totalmente a isso.

Ponto de atençãoExplicação
O alcance da remoção varia conforme o serviçoO GPS pode desaparecer enquanto outras informações permanecem
As especificações mudamInformações que antes eram removidas não têm garantia de sempre serem removidas
Você entrega antes do processamento de uploadO arquivo original pode chegar ao lado do serviço
É difícil verificar depois da publicaçãoCópias e salvamentos se espalham depois da postagem
Informações visíveis não desaparecemFundos, reflexos, texto e pessoas permanecem

Para publicações cotidianas de baixo risco, o processamento automático do serviço pode bastar em algumas situações.

No entanto, para atividade anônima, proteção de fontes, denúncia interna e publicações que você não quer que cheguem à família ou ao local de trabalho, verifique localmente antes do upload.

Ferramenta oficial para verificar

ExifTool é uma ferramenta local representativa para verificar EXIF e GPS.

ExifTool é uma ferramenta que consegue verificar metadados em muitos formatos de arquivo, incluindo imagens. No site oficial, é possível conferir formatos compatíveis, listas de tags, instruções de uso e informações de atualização.

URL : https://exiftool.org/

Do ponto de vista do anonimato, o importante é que ela permite verificar localmente, em vez de exigir que você faça upload de um arquivo para um site externo.

No entanto, usar ExifTool não torna um arquivo seguro automaticamente.

É necessário ler as informações exibidas, remover informações desnecessárias e verificar novamente depois da remoção.

Em fotos de alto risco, não publicar também é uma escolha

Fotos são mídias com uma grande quantidade de informações.

EXIF, GPS, fundos, reflexos, pessoas, pertences, roupas, sombras, clima, ângulo de captura e até qualidade da imagem podem conter várias pistas.

Processamento e remoção podem reduzir o risco, mas nem todas as pistas podem necessariamente ser removidas com segurança.

Em fotos que envolvem fontes, denúncia interna, protestos, circunstâncias domésticas, crianças, trabalho ou escola, decidir não publicar também é uma medida.

Para o anonimato, pense não apenas em "como remover", mas também em "se é melhor não publicar".

Resumo

EXIF são informações de captura que ficam em arquivos de foto.

Elas podem incluir data e hora de captura, nome do modelo, software de edição, informações de GPS e dados semelhantes.

Informações de GPS, em especial, são uma pista forte que mostra diretamente o local de captura ou lugares de rotina.

Ao publicar fotos anonimamente, mesmo que você remova nomes de lugares do texto, o anonimato se enfraquece se coordenadas permanecerem no arquivo de imagem.

No entanto, remover EXIF não remove as informações que ficam na aparência visível da foto.

Verifique também fundos, reflexos, placas, rostos, roupas, texto e notificações.

Antes de publicar uma foto, trate a verificação de EXIF, GPS, data e hora de captura, aparência e nova verificação depois da remoção como um conjunto.

Ferramentas relacionadas

Reverse image search

Google Lens

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://lens.google/

Abrir site externo
Metadata inspection

ExifTool

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://exiftool.org/

Abrir site externo
Metadata removal

MAT2

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://0xacab.org/jvoisin/mat2

Abrir site externo

Artigos relacionados