Человек продаёт велосипед. Фотографирует его во дворе, выкладывает объявление, договаривается о встрече в людном месте — всё правильно. А в файле снимка записаны координаты с точностью до подъезда, модель телефона и время съёмки до секунды.
Это не взлом и не утечка. Так работает камера по умолчанию.
Что телефон пишет в снимок
Формат JPEG позволяет держать внутри файла служебный блок — EXIF. Камера складывает туда всё, что знает о съёмке:
- модель устройства и производителя, иногда серийный номер;
- дату и время с точностью до секунды;
- настройки: выдержку, диафрагму, ISO, фокусное расстояние;
- координаты места — если в настройках камеры включена геометка. На большинстве телефонов она включена сразу.
Посмотреть, что лежит в вашем снимке, можно прямо в браузере — файл никуда не загружается.
Кому это видно
Зависит от того, как вы отправляете файл.
Крупные соцсети метаданные вырезают. ВКонтакте, Telegram при отправке «фото», Instagram — все пересжимают картинку на своей стороне, и EXIF при этом теряется. Это не забота о вас, а побочный эффект оптимизации, но результат тот же.
А вот всё остальное — нет. Telegram при отправке файлом передаёт оригинал как есть. Почта передаёт вложение как есть. Облачные диски, форумы, доски объявлений, мессенджеры без пересжатия — как есть. Достаточно одного такого канала, чтобы координаты уехали дальше.
Проверить просто: отправьте себе снимок тем способом, которым обычно отправляете другим, скачайте и посмотрите, что внутри.
Чем это плохо на практике
Домашний адрес. Объявление о продаже, снятое дома. Фото питомца во дворе. Снимок документа на кухонном столе. Каждый такой файл — это точка на карте.
Распорядок дня. Несколько снимков с метками времени и места складываются в маршрут: во сколько человек уходит, когда возвращается, где бывает по выходным.
Связь между аккаунтами. Модель камеры и серийный номер одинаковы у всех снимков с одного устройства. Фотографии, выложенные под разными именами на разных площадках, легко сводятся в одну кучу.
Ничего из этого не требует специальных знаний: метаданные читаются любым просмотрщиком и десятком сайтов.
Как убрать
Отключить геометку в камере. Самое надёжное — не записывать координаты вовсе. На Android: в приложении «Камера» настройки, пункт про геоданные. На iPhone: «Настройки» → «Конфиденциальность» → «Службы геолокации» → «Камера» → «Никогда». Остальные метаданные останутся, но самое чувствительное уйдёт.
Минус: свои же фотографии перестанут раскладываться по карте в галерее. Кому-то это важно.
Чистить перед отправкой. Инструмент показывает, что записано, и отдаёт тот же снимок без служебных блоков. Работает в браузере: файл не покидает вкладку.
Приём простой — картинка пересобирается заново из пикселей. Всё, что не пиксели, при этом просто не переносится. Побочный эффект: файл обычно немного легчает.
Сделать скриншот снимка. Грубо, но работает: у скриншота метаданных нет. Качество, правда, падает.
Чего бояться не надо
Метаданные — не слежка и не закладка. Их придумали для фотографов: чтобы потом понять, с какими настройками получился удачный кадр. В этом качестве они полезны и сегодня.
Проблема не в самих данных, а в том, что человек о них не знает. Снимок выглядит как картинка — и ведёт себя как картинка ровно до момента, пока кто-нибудь не откроет его свойства.
Так что достаточно один раз посмотреть, что у вас внутри, и решить: отключать запись совсем или чистить перед отправкой в интернет. Оба варианта нормальные.