Learn

284 artigosCategoria: Tudo
Metadados

Como imagens podem quebrar o anonimato

Imagens transmitem mais informações que texto em um instante.

O rosto não aparece. O nome também não aparece. Os metadados GPS foram removidos.

Mesmo assim, uma imagem pode permitir inferir lugar, lugares de rotina, pertencimento, dispositivo, horário de captura e pessoas envolvidas.

Ao pensar em anonimato, imagens são um alvo que precisa ser sempre verificado.

Imagens mantêm pistas visíveis

O risco de imagens não está apenas nos metadados.

Informações no fundo viram pistas fortes.

Placas. Nome de estação. Nome de escola. Uniforme. Crachá. Fachada de prédio. Vista pela janela. Documentos sobre a mesa. Reflexo na tela.

A própria pessoa olha apenas o assunto principal. Mas quem investiga olha o fundo.

Elemento capturadoO que pode ser inferido
Placas ou nome de estaçãoLocal de captura, lugares de rotina
Uniforme ou cracháEscola, trabalho, pertencimento
Prédio ou vista pela janelaRegião ou local de captura
Documentos ou telaNome, organização, caso
ReflexoPessoa que fotografou, dispositivo, estado do cômodo

Imagens devem sempre ser ampliadas para conferência. Olhe bordas, fundo, reflexos e texto.

Ao olhar uma imagem, a própria pessoa presta atenção ao assunto principal. Mas quem tenta quebrar o anonimato olha o que não é principal. Nome de loja no fundo, vista pela janela, documentos sobre a mesa, borda da tela, pessoa refletida, características do piso e da parede. Imagens revelam simultaneamente mais informações que texto.

Informações relacionadas a lugares de rotina são especialmente perigosas. Lojas frequentadas, estação mais próxima, paisagem perto do trabalho, cômodo de casa e avisos da escola estreitam candidatos mesmo sem escrever endereço.

Metadados também permanecem

Imagens podem manter metadados como data e hora de captura, localização GPS, modelo da câmera e software de edição.

Fotos tiradas por smartphone podem incluir informação de localização. Ao usar software de edição de imagem, o software usado e o horário de edição podem permanecer.

Metadados não são visíveis na aparência. Por isso é necessário verificar com ferramentas antes de publicar.

ExifTool é uma ferramenta representativa que permite verificar localmente metadados de imagens e vídeos. Ao lidar com fotos anonimamente, é importante ter primeiro um meio de verificar localmente data de captura e localização, em vez de entregar a imagem a sites de conversão online. URL : https://exiftool.org/

No entanto, mesmo removendo metadados, pistas visíveis permanecem. Verificação de metadados e verificação do conteúdo da imagem são ambas necessárias.

Metadados são fáceis de esquecer porque não aparecem visualmente. Se uma foto de smartphone mantiver GPS, casa, trabalho ou local de encontro ficam diretamente visíveis. Se a data e hora de captura permanecerem, podem ser comparadas com eventos, registros de trabalho e histórico de deslocamento. Modelo da câmera e software de edição também viram pistas do ambiente de uso.

Mas é importante não se tranquilizar só porque os metadados foram removidos. Informações que quebram o anonimato existem tanto dentro do arquivo quanto na aparência da imagem.

Busca por imagem conecta ao passado

Usar a mesma imagem ou uma imagem parecida pode vinculá-la a contas antigas.

Ícone. Foto de fundo. Foto do quarto. Foto de animal de estimação. Imagem de obra. Imagem de perfil.

Reutilizar em uma conta anônima uma imagem já usada em uma conta de nome real é perigoso.

Mesmo que a imagem em si não seja idêntica, se a mesma composição, o mesmo lugar ou os mesmos objetos aparecem, pessoas que conhecem podem perceber.

Busca por imagem pode encontrar não só a imagem exatamente igual, mas também imagens editadas ou parecidas. Mesmo com recorte, compressão, mudança de cor ou texto inserido, se as características permanecerem, elas se conectam. O mesmo animal de estimação, o mesmo quarto, a mesma obra, a mesma mesa e a mesma paisagem também são pistas.

Em uma conta anônima, o básico é não reutilizar imagens já usadas no lado de nome real. Mesmo com imagens novas, tenha cuidado quando estilo, cores, composição ou temas do lado de nome real aparecem com força.

Capturas de tela são especialmente perigosas

Capturas de tela tendem a incluir informações não pretendidas.

Abas do navegador. Notificações. Nome da conta. Favoritos. Nome de arquivo. URL. Horário. Nome de aplicativo.

Se você olha apenas o centro da tela, perde informações nas bordas.

LocalInformações que tendem a permanecer
Parte superior do navegadorURL, nomes de abas, extensões
Canto superior direito da telaNome de conta, notificações, horário
Parte inferior ou DockAplicativos usados, nomes de arquivos
Fora do corpo principalMargens, comentários, histórico de edição

Antes de capturar a tela, organize a tela. Depois de capturar, amplie e verifique até as bordas.

Em capturas de tela, a periferia é mais perigosa que o centro. Barra de URL, abas, notificações, favoritos, lista de aplicativos, nomes de arquivos, horário, bateria e ícone de conta aparecem. Em compartilhamento de tela ou gravação, uma notificação também pode surgir no meio.

Capturas de tela que exigem anonimato são mais seguras quando criadas em um ambiente dedicado à captura. Se forem tiradas no navegador habitual ou no dispositivo de nome real, informações de nome real tendem a entrar na periferia.

Cuidado também com desfoque

Desfocar uma imagem não a torna completamente segura.

O desfoque pode estar fraco. A imagem original pode permanecer em outro lugar. A mesma informação pode aparecer em um reflexo não desfocado. O nome do arquivo ou os metadados podem manter informações.

Além disso, mesmo escondendo apenas o rosto, roupas, lugar, objetos, corpo e fundo podem revelar a pessoa.

Desfoque pode ser útil. Mas primeiro é necessário decidir o que precisa ser escondido.

Mesmo desfocando o rosto, roupas, corpo, objetos, fundo e horário de publicação podem revelar a pessoa. Mesmo desfocando uma placa, a forma do prédio ou da rua pode revelar o lugar. Mesmo cobrindo uma parte com tarja preta, a mesma informação pode permanecer em um reflexo ou em outro corte.

Use desfoque com um objetivo. Qual rosto proteger? Qual lugar esconder? Qual texto não mostrar? O que manter para comunicar? Se essa decisão não for feita antes da edição, informações perigosas permanecem.

O que verificar antes de publicar

Antes de publicar uma imagem, verifique os pontos abaixo.

  • Se rostos, nomes, IDs, uniformes ou crachás não aparecem
  • Se placas, nomes de estação, nomes de escola ou nomes de local de trabalho não aparecem
  • Se reflexos ou sombras não mostram a pessoa que fotografou ou o cômodo
  • Se a captura de tela não tem notificações ou nomes de conta
  • Se metadados não mantêm GPS ou data e hora de captura
  • Se a mesma imagem não foi usada no passado
  • Se o nome do arquivo não mantém informações pessoais

Imagens merecem mais tempo de verificação que o texto.

A verificação deve seguir a ordem de metadados, aparência, uso anterior e rota de compartilhamento. Uma só dessas partes não basta. Para reduzir o risco de uma imagem antes de mostrá-la, faça uma cópia para publicação, verifique metadados, olhe fundo e reflexos, confirme se não foi usada no passado e veja permissões do destino de compartilhamento.

Em imagens de alto risco, pode ser melhor não decidir sozinho. Quem fotografou está acostumado ao fundo e pode não perceber pistas de lugar.

Também existe a decisão de não publicar

Imagens têm mais informação que texto e são difíceis de recolher depois. Se o que você quer transmitir basta em texto, também existe a decisão de não publicar a imagem. Mesmo quando a imagem é necessária, há opções como recortar apenas uma parte em vez do todo, substituir por um diagrama, publicar depois de algum tempo ou confirmar com pessoas envolvidas.

Em anonimato, a única medida não é editar e publicar a imagem. Não publicar, atrasar, trocar de formato e consultar também são medidas.

Resumo

Anonimato quebrado por imagens não se deve apenas a metadados.

Fundo, reflexos, placas, uniformes, prédios, documentos, notificações e URLs em capturas de tela deixam muitas pistas visíveis.

Metadados como GPS e data de captura também precisam ser verificados. Reutilizar imagens antigas também causa correlação de contas.

Para proteger o anonimato, é necessário verificar em conjunto o conteúdo da imagem, metadados, nome do arquivo, uso anterior e forma de compartilhamento.

Ferramentas relacionadas

Archive check

Wayback Machine

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://web.archive.org/

Abrir site externo
Reverse image search

Google Lens

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://lens.google/

Abrir site externo
Metadata inspection

ExifTool

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://exiftool.org/

Abrir site externo
Metadata removal

MAT2

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://0xacab.org/jvoisin/mat2

Abrir site externo

Artigos relacionados