Риск вывода личности по фону, отражениям и тексту на изображении

Метаданные

Риск вывода личности по фону, отражениям и тексту на изображении

Для анонимности изображения недостаточно смотреть только на и GPS.

Даже если удалить метаданные, личность и привычные места можно предположить, если информация видна на самом изображении. Вывеска на фоне, вид из окна, документы на столе, форма, отражение, объявление на стене, уведомление на экране. Такие сведения находят через поиск по изображениям и человеческим взглядом.

В анонимности нужно смотреть на «содержимое» изображения.

В этой статье разбирается, как фон, отражения и текст внутри изображения становятся признаками. Проверка изображения в целом рассматривается в статье «Паттерны, через которые анонимность ломается из-за изображений».

Фон показывает привычные места

Фон часто содержит сведения о месте.

Название станции, магазина, дорожный знак, название школы, логотип компании, здание, горы или море, характерный интерьер. Даже если сам человек этого не замечает, зритель может понять.

Что попадает в кадр	Что можно предположить	На что обратить внимание
Вывеска или знак	Регион, магазин, станция	Даже после размытия иногда узнается по форме и цвету
Здание	Место съемки	Характерный внешний вид легко искать
Комната	Бытовая среда, состав семьи	В долгих публикациях признаки накапливаются
Стол	Документы, место работы, школа	Даже мелкий текст увеличивают
Вид из окна	Район, этаж, направление	Место предполагается по пейзажу

Изображение иногда содержит больше информации, чем текст.

Перед публикацией увеличьте изображение и проверьте фон.

Будьте внимательны к отражениям

Отражения легко пропустить.

В зеркале, окне, очках, экране смартфона, металле, автомобиле, стекле и глянцевом столе могут отражаться снимающий, обратная сторона комнаты, экран и документы.

Отражающая поверхность	Что часто отражается	Что проверить
Зеркало	Лицо, одежда, комната	Увеличить все изображение
Окно	Снимающий, внешний вид	Проверить при измененной яркости
Очки	Экран, люди	Смотреть отражения даже при скрытом лице
Экран смартфона	Имя аккаунта, уведомления	Черный экран тоже отражает
Металл или автомобиль	Окружающие люди и здания	Проверять даже маленькие отражения

Если лицо скрыто, но видно в отражении, скрытие теряет смысл.

Отражения проверяют и до редактирования, и после него.

Текстовая информация — сильный признак

Текст внутри изображения является очень сильным признаком.

Бейдж, конверт, документы, объявления, чеки, накладные, доска, названия вкладок, уведомления, имена файлов. Даже мелкий текст иногда читается после увеличения или OCR.

Тип текста	Видимая информация	Риск для анонимности
Бейдж или ID	Имя, принадлежность	Ведет к прямой идентификации
Документы	Название компании, проекта	Видны рабочее место и связанные люди
Объявления	Школа, учреждение, событие	Видны место и дата
Уведомления	Контакты, аккаунты	Связывает со средой настоящего имени
Имя файла	Настоящее имя, проект, папка	Видна рабочая среда

«Слишком мелко, чтобы прочитать» — опасное предположение.

После публикации другие люди могут увеличивать изображение, менять яркость и использовать OCR. Проверяйте с учетом этого.

У размытия есть пределы

Размыть часть изображения бывает полезно.

Но если размытие слабое, область слишком узкая, сведения выводятся из окружающего контекста или исходное изображение остается в другом месте, это опасно.

Обработка	Оставшийся риск	Что проверить
Слабое размытие	Текст или лицо читается	Проверить при увеличении
Скрыта только часть	Место понятно по окружению	Смотреть весь фон
Скрыто только лицо	Узнают по одежде или месту	Смотреть все тело и окружение
Повторное использование изображения	Связывает с прошлыми публикациями	Проверить поиском по изображениям
Сохраненный оригинал	Утечка по другому каналу	Проверить общие папки и облако

Для высокорисковых изображений иногда нужно отказаться от публикации вместо частичного размытия.

Процедура проверки перед публикацией

Перед публикацией изображения стоит сделать проверку внешнего вида процедурой.

Когда человек привык, он часто смотрит только на лицо и крупный текст. Но для анонимности нужно смотреть и мелкий текст, отражения, края фона, уведомления, имя файла.

Шаг	Что проверить
1	Увеличить все изображение
2	Посмотреть вывески, здания и вид из окна на фоне
3	Проверить, не отражаются ли лицо или экран
4	Прочитать документы, бейджи, уведомления и имена файлов
5	Проверить поиском по изображениям, не использовалось ли оно раньше
6	Еще раз проверить изображение после обработки

Если используется поиск по изображениям, сама отправка изображения внешнему сервису тоже становится риском. Не загружайте как есть неопубликованные высокорисковые изображения, материалы для статьи, внутренние материалы, изображения жертв или несовершеннолетних во внешний сервис. Даже если проверка нужна, лучше использовать обработанную копию только с той областью, которую допустимо публиковать, или способ без внешней передачи.

После публикации изображение могут обрезать и использовать отдельно.

Даже если целое изображение выглядит безопасным, при увеличении фрагмента информация может стать читаемой. Перед публикацией самостоятельно попробуйте обрезку и увеличение.

Отличие от проверки метаданных

Эта проверка отличается от проверки EXIF и GPS.

Даже если удалить EXIF, место будет понятно, если на фоне видна станция. Даже если удалить GPS, поведение будет понятно, если на чеке видны название магазина и время.

Объект проверки	Видимая информация	Мера
Метаданные	GPS, время съемки, сведения об устройстве	Уменьшать удалением или преобразованием
Фон	Место, привычные места	Не снимать, обрезать, не публиковать
Отражение	Лицо, экран, комната	Подготовить среду до съемки
Текст	Имя, название компании, уведомления	Проверить при увеличении
Повторное использование изображения	Прошлый аккаунт	Проверить поиском по изображениям

В анонимности изображений проверяют и внутренние сведения, и внешний вид.

Учитывайте информацию других людей

На изображении может быть информация не только о вас.

Прохожие, семья, коллеги, дети, номер автомобиля, бейдж, документы на столе. Если обрабатывать изображение только ради собственной анонимности, можно вовлечь окружающих людей.

Что попадает в кадр	Риск
Лица прохожих	Публикуются без согласия человека
Семья или дети	Видны привычные места или школа
Коллеги или форма	Можно предположить рабочее место
Автомобиль или вещи	Видны владелец или регион
Документы или бейджи	Раскрываются имена и принадлежность

В анонимности защищают не только себя, но и людей на изображении и связанных лиц.

Проверьте также цель публикации изображения.

Нужно ли оно как доказательство, требуется ли только передать атмосферу, можно ли заменить его текстом. Чем слабее цель изображения, тем чаще риск для анонимности не оправдан.

Цель	Решение
Нужно как доказательство	Тщательно выбирать обработку и место консультации
Объяснение ситуации	Вырезать часть или заменить текстом
Создание атмосферы	Рассмотреть отказ от публикации
Объяснение места	Заменить текстом с размытым названием места
Описание человека	Не показывать лицо и особенности тела

Изображение передает за раз больше информации, чем текст.

В тексте иногда достаточно удалить одно слово, а на изображении одновременно видны фон, отражения, текст, время и люди. В публикации, где важна анонимность, перед размещением изображения обязательно подумайте, нельзя ли заменить его текстом.

Когда показывается только часть изображения

Даже если изображение нужно опубликовать, не всегда нужно показывать его целиком.

Если вырезать только часть документа, неисправность или область, нужную для объяснения ситуации, можно уменьшить фон и отражения. Однако даже при обрезке могут оставаться соседний текст, тени, отражения, соотношение сторон экрана и имя файла.

Способ	Какая информация уменьшается	Оставшиеся замечания
Вырезать только нужную часть	Фон и люди	Может остаться окружающий текст
Сделать скриншот заново	Уведомления и вкладки	Проверить края экрана
Перерисовать как схему	Фон реального объекта	Не потерять точность
Описать текстом	Информация из изображения	Проверить, понятно ли читателю
Ограниченно поделиться с консультантом	Публичное распространение	Оценить надежность получателя

В анонимности изображения сильнее всего помогает не техника обработки, а решение «показывать только нужный диапазон».

Изображение для публикации создавайте отдельно от оригинала и проверяйте заново только обработанную версию.

Итоги

В анонимности изображения проверяют не только EXIF и GPS, но и фон, отражения и текст внутри изображения.

Даже после удаления метаданных привычные места и личность могут быть предположены по вывескам, документам, уведомлениям, виду из окна, зеркалам, очкам и именам файлов.

Перед публикацией увеличьте изображение, проверьте яркость и отражения, посмотрите, не читается ли текст.

Размытие полезно, но не универсально.

В анонимности перед обработкой изображения нужно сначала подумать, нужно ли вообще публиковать это изображение.