Czy wyświetlanie danych EXIF ​​na publicznej stronie internetowej jest bezpieczne z punktu widzenia prywatności i bezpieczeństwa?

Ilekroć porównuję dane exif wyświetlane przez Flickr lub dane w Lightroomie (3.4), nie mogę nie dać się zaskoczyć prostemu faktowi, że nigdy nie przychodzę do narzędzia programowego (dla systemu Windows) z ładnym interfejsem, który może wyświetlać wszystkie dane exif, które robi Flickr.

W związku z tym mam trochę nieprzyjemne odczucia w tej sprawie i chciałem poznać Twoją opinię na ten temat:

Czy wyświetlanie numeru seryjnego obiektywu na danych exif jest bezpieczne z punktu widzenia prywatności i bezpieczeństwa?

Pytam o to, ponieważ z jednej strony uważam, że bezpiecznie jest mieć te informacje na zdjęciu, ale znalazłem trochę prywatności, która pozwala uniknąć wyświetlania tych informacji. Ponieważ nie widzę tych informacji w Lightroomie, nie mam pojęcia, jak je edytować lub ukryć.

Odpowiadam na bardziej ogólne pytanie dotyczące danych EXIF, a nie szczegółowe pytanie o numer seryjny obiektywu.

Prawdopodobnie zależy to od tego, jak jesteś paranoikiem i ile musisz ukryć (na przykład, jeśli masz poświadczenie bezpieczeństwa lub popełniasz działania, które mogą być nielegalne (lub mogą stać się nielegalne w przyszłości) lub naruszają normy społeczne, takie jak wkraczanie robić zdjęcia w opuszczonym budynku). Jeśli regularnie publikujesz swoje działania na stronach takich jak Facebook, Twitter lub FourSquare, prawdopodobnie nie musisz martwić się o to, co mogą ujawnić dane EXIF ​​na twoich zdjęciach. Jeśli jesteś bardziej zazdrosny o swoją prywatność, możesz się tym przejmować.

Informacje o czasie i dacie w danych EXIF ​​mogą być problemem: ktoś wydobywający dane EXIF ​​może ustalić wzorce (idziesz na spacer fotograficzny z dala od domu, w każdą sobotę po południu; regularnie przechodzisz przez miejsce na uboczu w drodze do pracy / szkoły / kościoła; można obliczyć długość typowych wakacji fotograficznych) lub udowodnić, że byłeś w jednym miejscu, kiedy miałeś być gdzie indziej (szef lub HR sprawdza twoje działania, kiedy zadzwoń do chorego; firma ubezpieczeniowa pyta, dlaczego jesteś na średnio uciążliwym szlaku, kiedy powinieneś odpoczywać po wypadku w miejscu pracy; potencjalny pracodawca, który chce sprawdzić, czy często robisz zdjęcia, które zakłócałyby twoje godziny pracy).

Ktoś może zidentyfikować cele, które niosą wiele drogiego sprzętu fotograficznego, patrząc na zakres użytych ogniskowych lub identyfikację obiektywu w danych EXIF, lub na podstawie głębszej analizy, np. „Ten czas otwarcia migawki o tej porze wymaga statywu i filtrów, a ponieważ wiatr wyraźnie wiał, musiał to być wysokiej jakości statyw ”).

Jestem pewien, że bardziej zaawansowana analiza (np. Poznanie swojej osobowości lub nawyków w oparciu o powszechnie używane ogniskowe, balans bieli lub inne ustawienia) również mogłaby zostać wykonana, ale nie jest to coś, co rozumiem wystarczająco dobrze, aby móc komentować.

Jeśli regularnie dołączasz dane EXIF, a następnie pewnego razu nie dołączasz danych EXIF, może to oznaczać, że próbujesz coś ukryć.

Jeśli martwisz się wystarczająco prywatnością lub bezpieczeństwem, że chcesz usunąć dane EXIF, możesz również rozważyć fałszowanie danych EXIF, co oczywiście jest o wiele więcej pracy.

Jeśli prowadzisz wiele kont, które nie są w oczywisty sposób połączone (Flickr lub w inny sposób) i chcesz utrzymywać te konta niezależnie od siebie - z jakiegokolwiek powodu - jest to potencjalna słabość. Jeśli wyświetlane są te same numery seryjne, wówczas te numery seryjne można wykorzystać jako sposób połączenia tych kont (Flickr do Flicker, a może Flicker do innego konta, na którym zamieszczono zdjęcia).

Ta metoda nie dowodzi połączenia między kontami (soczewki wypożyczone / pożyczone / sprzedane), ale może być wystarczające, aby połączenie zostało wykazane przy dalszym badaniu.

To powiedziawszy, osobiście nie martwię się o publikowanie tych informacji wraz z moimi obrazami - ale wszystkie moje konta są w oczywisty sposób powiązane. Gdybym miał „specjalne” konto, które z jakiejkolwiek przyczyny chciałbym anonimowe, prawdopodobnie usunęłbym te dane - stosując metody podane w innych odpowiedziach.

Jeśli jesteś zaniepokojony, jest to świetne narzędzie wiersza poleceń do masowego usuwania danych EXIF:

http://www.yafla.com/papers/purejpeg/filter_unnecessary_jpeg_info_such_as_exif.htm

Usuwam dane EXIF ​​z moich plików JPEG nie dlatego, że martwię się o bezpieczeństwo, ale dlatego, że EXIF ​​to duża część ogólnego rozmiaru pliku. Moje zdjęcia wyświetlają się szybciej w mojej witrynie, gdy są mniejsze. I odwrotnie, mogę wyświetlać zdjęcia o wyższej rozdzielczości z taką samą wydajnością jak zdjęcia o niższej rozdzielczości zawierające EXIF.

Rozumiem twoje odczucia, ale tak naprawdę nie mogę znaleźć z tym żadnych problemów. "Co może pójść nie tak?".

Jeśli chodzi o przeglądanie / edycję danych EXIF ​​w systemie Windows, istnieje wiele opcji:

• Jestem żółtodziobem Lightroom, ale w widoku 3.5, w widoku biblioteki, możesz zobaczyć metadane obrazu (EXIF i IPTC) w prawym okienku, rozwijając nagłówek „Metadane”
• ExifTool to fantastyczne bezpłatne narzędzie wiersza polecenia do przetwarzania metadanych wsadowych. Rozumie większość formatów obrazów, w tym różne formaty RAW. Jeśli uruchomisz go na obrazie bez dodatkowych parametrów, wyświetli on wszystkie metadane, które może zrozumieć.
• Przestarzały Exifer nie jest szczególnie ładny, ale spełnia również swoje zadanie.

Sam intensywnie korzystam z ExifTool, aby:

• Obrazy z tagami geograficznymi przy użyciu eksportowanych plików GPX
• Dodaj fotografa do informacji o prawach autorskich
• Zmień nazwy zdjęć na jednolity format na podstawie godziny i daty, niezależnie od aparatu (inicjały RRRRMMDD-GGmmSS-in)
• Czas przesunięcia, jeśli zapomniałem zmienić strefę czasową podczas podróży

Wspaniale!