Что раскрывает ваше фото о вас?

Что ваши фотографии знают о вас

Каждая фотография, которую сохраняет ваш телефон или камера, — это больше, чем пиксели. Прямо рядом с данными изображения устройство записывает блок структурированной информации под названием метаданные EXIF — когда был сделан снимок, марка и модель камеры, настройки экспозиции, версии программного обеспечения, иногда серийные номера и, на большинстве телефонов, GPS-координаты точки, в которой вы нажали на спуск.

Этот блок путешествует вместе с файлом. Если вы отправите фотографию по электронной почте, опубликуете на форуме, поделитесь в приватном чате или загрузите практически в любой сервис, который не перекодирует изображения агрессивно, метаданные едут следом. Некоторые платформы удаляют их автоматически, но многие нет. Некоторые социальные сети, хостинги изображений, прямая отправка через мессенджеры и особенно вложения в письмах часто сохраняют метаданные.

Почему это важно

Большую часть времени метаданные безобидны. Но существует длинный список ситуаций, когда они не таковы:

• Вы продаёте что-то на сайте объявлений, и фотографии в объявлении содержат GPS-координаты вашего дома.
• Вы журналист или исследователь и делитесь фотографиями от источников, чья личность может быть восстановлена через информацию о камере или местоположение.
• Вы родитель или опекун и публикуете фотографию ребёнка, на которой местоположение — школа, парк рядом с домом или дом родственника.
• Вы пережили преследование или домашнее насилие и делитесь фотографиями из новой жизни, а GPS-координаты выдают, где вы живёте теперь.
• Вы делитесь фотографией из приватного пространства — своего дома, офиса, квартиры друга — которое не хотите видеть геотегированным в чужом архиве.

В каждом из этих случаев визуальное содержание фотографии — это та часть, которой вы хотели поделиться. Метаданные побочные — но они могут раскрыть по меньшей мере столько же, сколько сам кадр, а часто больше, потому что кадр был обрезан вами и вы знали, что в нём. Метаданные — нет.

Что делает этот инструмент

MySafePic читает блок EXIF внутри вашего браузера и показывает, что именно там есть. Вы перетаскиваете фотографию на страницу, сканер извлекает метаданные, и вы видите структурированную разбивку: местоположение, устройство, временные метки, программный след, цветовой профиль и всё остальное, что несёт в себе файл.

Затем вы решаете. Каждая находка получает быструю классификацию риска — высокий, средний или низкий — в зависимости от того, может ли она реалистично идентифицировать человека, место или устройство. Можно очистить отдельные поля, очистить всё или сохранить фотографию как есть после просмотра.

Когда вы нажимаете «стереть», блок метаданных переписывается, и чистая копия фотографии скачивается на ваше устройство. Ваш оригинал никогда не изменяется. Если результат не понравится, оригинал у вас всё ещё есть.

Основное правило: ничто не покидает ваш браузер

Всё происходит локально, в JavaScript, на вашей машине. Фотография никогда не достигает нашего сервера, потому что серверной обработки нет — есть только статический файловый хостинг, который отдаёт страницу, и всё. Без шага загрузки, без «дайте нам пару секунд обработать это у нас». Код сканера выполняется на вашем процессоре, смотрит на ваш файл и записывает очищенную копию прямо в папку загрузок.

Вы можете проверить это сами: откройте вкладку «Сеть» в инструментах разработчика браузера, прежде чем уронить фотографию. Вы увидите, как загружается страница, как скачиваются скрипты, а потом — когда вы перетаскиваете фотографию и сканер делает свою работу — ноль исходящих соединений несут данные изображения. У сканера нет способа отправить ваш файл куда-либо, потому что мы такой путь не написали.

Что сканер может увидеть и чего не может

Сканер читает EXIF, IPTC и XMP — три общих стандарта метаданных, встроенных в файлы JPEG, PNG, HEIC, WebP и TIFF. Он может расшифровывать GPS-координаты (широту, долготу, иногда высоту), марку/модель/серийный номер камеры, спецификации объектива, параметры экспозиции, временные метки съёмки и изменения, программные сигнатуры (какое приложение или операционная система записала файл), цветовые профили и поля авторских прав.

Сканер не анализирует *содержимое* изображения (и не может этого делать). Он не запускает распознавание лиц или сцен на главной странице. (У нас есть отдельный инструмент — Скрытие лиц — для скрытия лиц перед публикацией.) Он также не ловит метаданные, закодированные вне стандартных блоков — например, водяной знак, визуально наложенный на изображение, или стеганографическую подпись, спрятанную в данных пикселей. Это другие проблемы для других инструментов.

Другие инструменты этого набора

Главная страница занимается фотографиями. Индекс инструментов приватности содержит остальной набор: очиститель метаданных PDF (PDF несут собственные метаданные, часто с полным именем автора и историей сессии программы редактирования), детектор отслеживания в ссылках, удаляющий параметры UTM и другие отслеживающие параметры из URL перед публикацией, и уже упомянутый Скрытие лиц.

Все четыре инструмента подчиняются одному правилу: только на стороне клиента, ваши файлы не покидают браузер, оригиналы никогда не изменяются.