Fotoları paylaşmazdan əvvəl EXIF və GPS məkan metaməlumatını niyə mütləq silməlisiniz

1. EXIF metaməlumatı nədir? Hər fotoda görünməz rəqəmsal iz

iPhone, Android cihazı, DSLR və ya güzgüsüz kamerada çəkiliş düyməsini basdığınız zaman kamera prosessoru silikon sensorda işığı tutmaqdan qat-qat çox iş görür. Piksel rəng dəyərlərini kodlaşdırmaqla yanaşı, kameranın proqram təminatı geniş diaqnostik dosye tərtib edir və onu Japan Electronics and Information Technology Industries Association (JEITA) EXIF standartı ilə müəyyən edilmiş xüsusi başlıq bloklarına yazır.

JPEG fayllarında bu məlumat APP1 marker seqmentində (onaltılıq 0xFFE1 markeri ilə müəyyən edilir) yerləşir. PNG fayllarında o, 'eXIf' köməkçi hissəsində saxlanılır. Müasir HEIC və WebP konteynerlərində isə xüsusi metaməlumat element qutularında yerləşir.

Təmizlənməmiş EXIF başlığı şəkil fayl kataloqlarında (IFD) təşkil olunmuş yüzlərlə fərqli məlumat teqi ehtiva edir:

- Şəkil təsvirləri və vaxt damğaları: dəqiq yaradılma tarixi, saat qurşağı fərqləri, dəyişiklik tarixçəsi və proqram versiyaları.

- Ekspozisiya və optik parametrlər: çekim sürəti, diafraqma (F-nömrəsi), ISO həssaslığı, fokus məsafəsi, ölçmə rejimi, flaş statusu və obyektiv seriya nömrələri.

- Aparat barmaq izləri: kamera istehsalçısı, dəqiq telefon modeli, daxili proqram təminatı versiyası və internet boyunca fərqli fotoları tək fiziki cihaza bağlaya bilən unikal kamera sensoru seriya nömrələri.

2. Geolokasiyanın təhlükəsi: GPS enlik, uzunluq və hündürlük

Müasir smartfon foto metaməlumatının ən təhlükəli komponenti açıq-aydın GPS Info IFD-dir (teq 0x8825). Smartfonunuzda kamera tətbiqi üçün məkan xidmətləri aktivdirsə, cihaz çəkiliş anında daxili GPS, GLONASS və Galileo peyk qəbuledicilərini sorğulayır.

Foto başlığı bunları qeyd edir:

- GPS enlik və uzunluq: dəqiq onluq koordinatlar, çox vaxt istiqamət istinadları ilə birlikdə (şimal/cənub, şərq/qərb).

- GPS hündürlük: dəniz səviyyəsindən metrlə yüksəklik.

- GPS vaxt damğası: UTC-də sinxronlaşdırılmış atom saatı vaxtı.

- GPS ImgDirection: foto çəkilərkən telefonunuzun yönəldiyi dəqiq maqnit kompas istiqaməti.

İstifadəçilər evlərinin qarşısında uşaqlarının fotolarını, Craigslist və ya Facebook Marketplace-də satış üçün dəbdəbəli əşyaların şəkillərini və ya işdə çəkilmiş gündəlik şəkilləri paylaşdıqda orijinal şəkil faylını endirən hər kəs GPS koordinatlarını çıxara bilər. Həmin rəqəmləri Google Maps və ya OpenStreetMap-ə daxil etmək müəllifin şəxsi yaşayış yerini, uşaqlarının məktəbini və ya gündəlik iş rejimini üç metr radiusa qədər dəqiqliklə müəyyən edir və kibertəqib, oğurluq və təcavüz üçün ciddi real həyat riskləri yaradır.

3. Açıq mənbəli kəşfiyyat (OSINT) və rəqəmsal barmaq izi

Kəşfiyyat və kibertəhlükəsizlik icmalarında açıq mənbəli kəşfiyyat (OSINT) araşdırmaçıları, məhkəmə-ekspert analitikləri və təhdid aktorları fərdlərin anonimliyini aradan qaldırmaq və korporativ təşkilatların xəritəsini çıxarmaq üçün müntəzəm olaraq şəkil metaməlumatından istifadə edir:

1. Sensor və cihaz barmaq izi: bir çox yüksək səviyyəli kamera sensorları unikal sabit naxışlı küyə (FPN) və ölü piksel imzalarına malikdir. EXIF MakerNotes-a daxil edilmiş kamera gövdəsi seriya nömrəsi ilə birləşdikdə araşdırmaçılar internet forumunda sızan anonim fotonun Flickr-də şəxsi ailə portreti çəkmək üçün istifadə olunan eyni fiziki kamera ilə çəkildiyini qəti şəkildə sübut edə bilər.

2. Korporativ şəbəkə kəşfiyyatı: skan edilmiş biznes sənədləri, ağ kitab diaqramları və məhsul maketləri tez-tez korporativ daxili server yollarını, iş stansiyası istifadəçi adlarını (məsələn, 'C:\Users\john.smith\Desktop\Q4_Merger_Plan.png') və proqram lisenziya açarlarını açan proqram teqlərini saxlayır.

3. Xronoloji xəritələmə: fotolar toplusu üzrə yaradılma vaxt damğalarının təhlili fərdin yuxu cədvəllərini, saat qurşağı hərəkətlərini və səyahət marşrutlarını riyazi dəqiqliklə üzə çıxarır.

4. Gizli miniatür zəifliyi: JPEG EXIF emalında az tanınan və təhlükəli qüsur daxil edilmiş miniatür teqidir. Kamera və ya smartfon JPEG yaratdıqda kamera rulonlarında və fayl menecerlərində önizləmə yüklənməsini sürətləndirmək üçün APP1 seqmentinə köməkçi 160x120 piksellik miniatür kodlaşdırır. İstifadəçi miniatürü yenidən yaratmayan və ya silməyən sadəlövh foto redaktorunda həssas detalı (bank hesab nömrəsi, üz və ya ünvan kimi) kəsib atırsa və ya həssas məzmunun üzərinə qara qaraltma zolağı çəkirsə, orijinal redaktə edilməmiş, kəsilməmiş foto daxil edilmiş miniatür yükündə tam qorunub qalır. OSINT analitikləri və rəqiblər bu keşlənmiş miniatürü ExifTool kimi standart komanda sətri alətləri ilə asanlıqla çıxara və qaraltmanı tamamilə puça çıxara bilər.

5. IPTC və XMP genişləndirilə bilən metaməlumatı: standart EXIF teqlərindən əlavə, peşəkar və kommersiya fotoları tez-tez IPTC (International Press Telecommunications Council) və Adobe XMP (Extensible Metadata Platform) məlumat strukturları daşıyır. Bu bloklar müəllif hüququ bildirişlərini, fotoqraf adlarını, korporativ hesab kodlarını, başlıqları və redaktə tarixçələrini ehtiva edən strukturlaşdırılmış XML daxil edir və geniş kommersiya və şəxsi telemetriya izi yaradır.

4. Sosial media platformalarının uyğunsuzluqları: kim EXIF-i silir, kim sızdırır?

Təhlükəli və geniş yayılmış yanlış təsəvvür sosial media saytlarının və mesajlaşma platformalarının hər yüklənmədən metaməlumatı avtomatik silməklə istifadəçi məxfiliyini qoruduğuna inanmaqdır. Bəzi platformalar bunu etsə də, bir çoxları xam metaməlumatı sızdırır:

- EXIF-i silən platformalar: X (Twitter), Instagram və Facebook kimi əsas sosial şəbəkələr ümumiyyətlə istifadəçi məxfiliyini qorumaq və server trafikini azaltmaq üçün yüklənmiş şəkilləri yenidən sıxır və EXIF metaməlumatını silir.

- EXIF-i saxlayan və sızdıran platformalar: birbaşa mesajlaşma tətbiqləri, sıxılmamış bulud yaddaşı paylaşımı (Google Drive, Dropbox, iCloud paylaşılan linkləri), e-poçt əlavələri, Discord (fayl əlavəsi kimi göndərildikdə), eBay, Craigslist, daşınmaz əmlak elan portalları və korporativ komanda Slack/Teams kanalları tez-tez orijinal EXIF və GPS başlıqlarının 100%-ni saxlayır.

Məxfiliyinizi qorumaq üçün üçüncü tərəf platformalarına arxalanmaq təhlükəli qumardır. Həqiqi təhlükəsizlik fotolarınızı cihazınızı tərk etməzdən əvvəl təmizləməyi tələb edir.

5. Addım-addım bələdçi: tam məxfiliklə brauzerdə EXIF metaməlumatının silinməsi

Bir çox onlayn metaməlumat siliciləri sizdən şəxsi fotolarınızı uzaq bulud serverlərinə yükləməyi xahiş edir — bu, şəxsi məkan məlumatınızı internet üzərindən məhz etibar etməməli olduğunuz üçüncü tərəflərə ötürən qəribə ziddiyyətdir. Brauzer daxili EXIF və GPS metadatasını sil alətimiz WebAssembly və tipli binar massivlərdən istifadə edərək 100% lokal olaraq brauzerinizdə işləyir.

Fotolarınızı saniyələr içində necə təmizləyəcəyiniz budur:

1-ci addım: EXIF silmə alətini açın. JPEG, PNG, WebP və ya HEIC fotolarınızı iş sahəsinə sürükləyib buraxın.

2-ci addım: aşkar edilmiş metaməlumatı yoxlayın. Alət fayl başlığını təhlil edir və kamera modelinizi, ekspozisiya parametrlərinizi və GPS koordinatlarının olub-olmadığını göstərən interaktiv audit nümayiş etdirir.

3-cü addım: bütün metaməlumatı təmizləmə düyməsinə klikləyin. Mühərrik APP1 seqmentini silir, XMP paketlərini təmizləyir, daxil edilmiş miniatür bloklarını silir və yaddaşda təmiz şəkil faylları çıxarır.

4-cü addım: təmizlənmiş şəkillərinizi ayrı-ayrılıqda və ya tək ZIP faylında endirin. Fotolarınız artıq bloqlarda, forumlarda və elan saytlarında ictimai paylaşım üçün tamamilə təhlükəsizdir.

Məsləhət: metaməlumatın silinməsini Şəkli sıx alətimizlə fayl ölçüsünü azaltmaq üçün sıxma ilə də birləşdirə bilərsiniz.

6. iPhone və Android kameralarında GPS geoteqləməni necə söndürmək olar

Smartfonunuzun gələcək fotolarda GPS məkan koordinatlarını qeyd etməsinin qarşısını almaq üçün kamera geoteqləməsini əməliyyat sistemi səviyyəsində söndürə bilərsiniz:

Apple iPhone-da (iOS): Settings > Privacy & Security > Location Services bölməsini açın. 'Camera'ya qədər aşağı sürüşdürün və 'Never' seçin. Bu, Apple Maps kimi tətbiqlərin normal işləməyə davam etməsinə imkan verərkən kamera tətbiqinin GPS koordinatlarını sorğulamasının qarşısını alır.

Android-də (Samsung, Google Pixel və s.): standart kamera tətbiqini açın. Vizirdə parametrlər (dişli çarx) ikonuna toxunun. 'Location tags' və ya 'Save location' adlı açarı tapın və onu söndürün.

Nəzərə alın ki, məkan teqlərinin söndürülməsi yalnız gələcək fotoları qoruyur; artıq kamera rulonunuzda saxlanılan fotolar hələ də keçmiş GPS koordinatlarını ehtiva edir və paylaşmazdan əvvəl EXIF və GPS metadatasını sil alətimizlə təmizlənməlidir.

7. Şəbəkədən təcrid olunmuş təhlükəsizlik: sıfır bilikli şəkil təmizləməsi

Şəxsi yaşayış yerləri, hərbi obyektlər, korporativ server otaqları və tibb mərkəzləri ətrafında çəkilmiş fotolar maksimum təhlükəsizliklə idarə edilməlidir. Bu şəkilləri ictimai bulud foto redaktorlarına yükləmək GDPR, HIPAA və korporativ məlumat idarəçiliyi siyasətləri üzrə tənzimləyici uyğunsuzluq riski yaradır.

2run.tools mütləq sıfır bilikli məxfilik arxitekturası ilə işləyir. Kompilyasiya edilmiş WebAssembly və kliyent tərəfli JavaScript-dən istifadə etməklə bütün binar başlıq təhlili və metaməlumat silinməsi 100% lokal olaraq maşınınızın brauzer yaddaşında icra olunur. Fotolarınızın və ya məkan məlumatınızın sıfır baytı şəbəkə üzərindən ötürülür və bu, dəmir kimi möhkəm, şəbəkədən təcrid olunmuş təhlükəsizlik modeli təmin edir.