Quali metadati ci sono nelle tue foto, e cosa non risolve rimuoverli
Mi hanno detto di togliere l'EXIF prima di pubblicare una foto. Cosa contiene, e basta davvero?
Cosa è davvero attaccato a una fotografia
Una fotografia è fatta di pixel più una quantità sorprendente di testo che parla di quei pixel. La maggior parte viene scritta automaticamente, dalla fotocamera o da qualunque software abbia toccato il file in seguito, e non se ne vede nulla quando guardi l'immagine.
| Blocco | Contenuti tipici | Scritto da |
|---|---|---|
| EXIF | Data e ora, marca e modello della fotocamera, obiettivo, esposizione, ISO, orientamento, miniatura | La fotocamera |
| GPS (un sotto-blocco EXIF) | Latitudine, longitudine, altitudine, a volte direzione e una marca temporale | La fotocamera, se la localizzazione è attiva |
| Maker note | Dati specifici del produttore: numeri di serie, punti di messa a fuoco, impostazioni interne | La fotocamera |
| XMP | Cronologia delle modifiche, didascalie, parole chiave, valutazioni, dichiarazioni sui diritti | Il software di fotoritocco |
| IPTC | Didascalie, crediti, fonte, contatti, condizioni d'uso | Redazioni e agenzie |
| Profilo ICC | Lo spazio colore in cui vanno interpretati i valori dei pixel | La fotocamera o il software di fotoritocco |
Perché tutto questo conta
Le coordinate GPS sono il rischio evidente: una fotografia scattata a casa porta con sé l'indirizzo di casa. Ma contano anche i campi più discreti. Un numero di serie della fotocamera nelle maker note collega fra loro tutte le foto che quella fotocamera abbia mai scattato. Una marca temporale ti colloca in un posto in un minuto preciso. Una cronologia delle modifiche XMP può indicare il software, l'operatore e il nome originale del file, che a volte contiene il nome di un cliente o il codice di un progetto.
Alcune piattaforme rimuovono quasi tutto questo quando carichi. Altre no. Altre ancora lo rimuovono dalla copia che mostrano e conservano l'originale. Da fuori non lo puoi sapere, ed è per questo che rimuoverli prima che il file lasci il tuo dispositivo è l'unica versione di questa operazione che controlli davvero.
Cosa rimuove la pulizia
Un pulitore di metadati riscrive il file senza i segmenti marcatori che trasportano EXIF, GPS, XMP, IPTC e maker note. I pixel restano intatti dove il formato permette di modificare i metadati sul posto. FileSlimmer conserva deliberatamente due cose: il profilo colore ICC, perché eliminarlo fa slittare i colori in qualsiasi visualizzatore che rispetti la gestione del colore, e l'orientamento effettivo, perché eliminarlo fa apparire ruotate le fotografie.
Cosa non fa la pulizia
È la parte che manca nella maggior parte dei consigli, ed è più importante di quella precedente. Rimuovere i metadati rimuove del testo che parla dell'immagine. Non fa nulla sull'immagine.
- Non rimuove ciò che è visibile nell'inquadratura: volti, numeri civici, cartelli stradali, targhe, uno schermo con una email aperta, un riflesso in una vetrina, un cartellino con il nome, uno skyline riconoscibile.
- Non rimuove le informazioni che si possono dedurre dall'immagine: la stagione, il tempo atmosferico, l'ora del giorno dalle ombre, la lingua sulle insegne dei negozi.
- Non ha effetto sulle copie che hai già inviato. I metadati viaggiano con il file, quindi ogni copia in ogni casella di posta continua a portare ciò che portava l'originale.
- Non cambia ciò che un servizio ha registrato quando hai caricato: un indirizzo IP, un account, l'ora del caricamento. Quei dati stanno sui loro server e non hanno nulla a che fare con il file.
- Non rimuove il nome del file, che tutti dimenticano regolarmente essere descrittivo, né il percorso della cartella se invii un archivio.
- Non rende una fotografia non riconducibile a una fotocamera. Il rumore caratteristico del sensore è una proprietà dei pixel, non dei metadati, e il lavoro forense su di esso è un campo di studio reale.
Il riassunto onesto è quindi: rimuovi i metadati, e poi guarda di nuovo l'immagine con la domanda «cosa dice questa inquadratura a qualcuno che sta cercando di scoprire dov'ero».
I formati si comportano in modo diverso
In un JPEG i metadati stanno in segmenti marcatori applicativi che si possono eliminare senza toccare i dati compressi dell'immagine, quindi la pulizia è senza perdita e i pixel restano identici bit per bit. Il PNG conserva i metadati in chunk ausiliari, anch'essi rimovibili senza ricodificare. Alcuni formati e alcuni casi limite rendono impossibile una riscrittura sul posto, e allora l'unico modo di rimuovere i dati è decodificare e ricodificare l'immagine — cosa che i pixel li cambia eccome. FileSlimmer lo dice prima di farlo, invece di ricomprimere in silenzio la tua fotografia.
Una routine pratica
- Disattiva la geolocalizzazione nell'app della fotocamera per tutto ciò che pensi di pubblicare. Non registrarla è meglio che rimuoverla dopo.
- Rimuovi i metadati come ultimo passo prima che il file lasci il tuo dispositivo, non a metà di un flusso di lavoro di editing che scriverà nuovi metadati dopo.
- Rinomina il file con qualcosa che non dica nulla.
- Guarda l'inquadratura in cerca delle cose elencate sopra.
- Conserva un originale intatto in un posto privato. I metadati sono utili a te, anche quando sono un rischio da pubblicare.
Verificare che abbia funzionato
Non fidarti della parola di uno strumento, nemmeno di questo. Apri il file ripulito in un visualizzatore di metadati — la maggior parte dei sistemi operativi mostra un pannello delle proprietà, e per ogni piattaforma esistono lettori da riga di comando — e verifica che i campi che ti interessavano siano spariti. Se un campo che ti aspettavi di veder sparire è ancora lì, è meglio saperlo prima di pubblicare che dopo.
Strumenti utili
Fonti
- CIPA DC-008 — Exchangeable image file format for digital still cameras (Exif)
- Adobe — XMP Specification
- IPTC — Photo Metadata Standard
- International Color Consortium — ICC.1 profile specification