Com eliminar metadades EXIF abans de compartir una imatge
Una fotografia no conté només píxels. La càmera o el telèfon pot desar al mateix fitxer una capa de metadades: lloc, data, dispositiu, orientació i copyright. Són útils per ordenar un arxiu privat, però poden ser excessius quan la fotografia es comparteix. Eliminar metadades és una decisió de publicació: cal saber què hi ha a l'original i comprovar la còpia exacta que sortirà.
El problema
Exif és una convenció per escriure atributs en fitxers d'imatge. És freqüent en JPEG i TIFF; altres formats, editors i serveis poden conservar-la, convertir-la o ignorar-la de manera diferent. La norma CIPA descriu camps i estructures, però no garanteix què farà una xarxa social, un correu, un navegador o un conversor. Una imatge sense marcador de mapa pot contenir coordenades. Una imatge sense data visible pot conservar l'hora de captura. Una captura de pantalla acostuma a tenir menys dades de càmera que la fotografia original.
El risc és situacional. GPS pot indicar habitatge, feina o trajecte. Marca i model descriuen equipament que el destinatari no necessita. L'hora pot relacionar la foto amb un esdeveniment. Orientació sembla menor, però alguns visors la fan servir per girar píxels i alguns fluxos l'incorporen a la imatge. Copyright, autor i programari poden ser prova necessària o atribució indesitjada. Les metadades també poden ser incorrectes; malgrat això són informació distribuïda amb el fitxer i s'han de tractar com a potencialment reveladores.
Exemple pràctic
Suposa un fitxer sintètic, nota-jardi.jpg, amb una planta en un balcó. Un inspector mostra GPS 41.3874, 2.1686, dispositiu ExamplePhone X, data 2026:08:20 07:42:11, orientació 6 i copyright Example Studio. No són dades reals: serveixen per practicar. Visualitzar llegeix i llista aquests valors, sense canviar el JPEG. Eliminar crea una sortida nova sense camps concrets o sense blocs Exif; no canvia l'original que queda desat. Verificar obre la sortida i confirma que GPS, dispositiu, data, orientació i copyright han desaparegut o tenen el valor previst.
Mirar l'entrada després d'eliminar no demostra res sobre la còpia compartida. Si s'elimina orientació 6 sense girar abans els píxels, un visor pot ensenyar la foto de costat. Anota aspecte i dimensions, exporta una derivada i revisa-la. Privadesa i aparença són propietats del fitxer lliurat.
Procediment
Treballa sempre des d'una còpia. Conserva l'original en un lloc adequat i posa a la derivada un nom inequívoc, com nota-jardi-compartir.jpg. No sobreescriguis material que pugui ser necessari per editar, acreditar autoria, llicenciar o tornar a exportar. Identifica el format i inspecciona etiquetes amb un visor; no dedueixis res només per l'extensió. El visor Exif de UtilX pot ajudar a examinar localment, però no és una certificació legal ni una garantia que l'eina llegeixi cada contenidor possible.
Anota coordenades, direcció GPS, data, hora, marca, model, orientació, creador, copyright, programari, miniatures, comentaris i XMP/IPTC si apareixen. Decideix què necessita el destinatari. Treure-ho tot pot convenir a una còpia pública, però no sempre a un arxiu ni a una obra que ha de conservar drets. Usa una exportació que expliqui què elimina, crea un fitxer nou i inspecciona aquest fitxer en una segona passada. Comprova miniatures, blocs alternatius, nom, títol o formulari de pujada; després obre'l en un visor normal i revisa rotació, dimensions, color, qualitat i pes.
Explicació tècnica
Un fitxer pot portar diverses famílies de metadades. Exif n'és una; XMP i IPTC en són d'altres. També hi poden haver perfils de color, fragments de text, miniatures o dades específiques del programa. Una opció que diu “elimina Exif” pot deixar XMP o una miniatura; un servei pot treure unes etiquetes i conservar-ne d'altres, i pot canviar amb una actualització. El resultat s'ha d'inspeccionar, no inferir des del nom d'una funció.
La guia de formats d'imatge de MDN distingeix capacitat de format i intenció de privadesa. JPEG és comú en càmeres i Exif; PNG pot incloure text i fragments auxiliars; WebP i AVIF també poden transportar metadades segons codificador. Convertir JPEG a un altre format no és una prova d'eliminació: algunes eines copien dades, d'altres les perden i una conversió pot degradar la imatge. Tria el format per necessitat visual i comprova l'efecte sobre metadades.
Les coordenades poden ser graus, minuts, segons o nombres racionals, no una adreça. Identificadors poden repartir-se entre marca, model, objectiu, camps semblants a sèrie i programari. Un informe correcte diferencia “no present” de “aquest visor no ho mostra”.
La comprovació també ha de separar les dades escrites dins del fitxer de les dades que una aplicació associa externament. Una biblioteca fotogràfica pot afegir àlbums, etiquetes o una ubicació al seu catàleg sense que aquests elements viatgin en el JPEG exportat. En sentit contrari, un editor pot copiar una miniatura antiga a la derivada encara que la finestra principal només ensenyi la imatge nova. Per això és útil comparar l'informe de l'original amb el de la derivada camp per camp i conservar una breu nota de la decisió. No cal publicar aquesta nota; serveix per no confondre una absència visual amb una eliminació real. Si l'eina no deixa clar quins contenidors analitza, considera el resultat incomplet fins a fer una revisió amb una eina adequada al format.
Errors freqüents
Un error habitual és confondre la previsualització amb els bytes lliurats. Una galeria pot amagar el mapa i l'adjunt original mantenir GPS. Un altre és confiar en Compartir sense provar una mostra: destinacions, configuracions i versions poden crear derivades diferents. Prova el canal important amb un fitxer no sensible. Esborrar una ubicació d'un peu no elimina coordenades; retallar no elimina necessàriament metadades; canviar el nom no modifica camps interns. Una captura pot eliminar Exif de càmera, però mostrar notificacions, compte, mida de pantalla o nou context.
No consideris el despullament una manera d'ocultar una imatge a qualsevol receptor. Els píxels poden identificar persona, lloc, reflex, monument, document o estació. Hashes, registres de pujada, còpies de destinataris i processament de plataforma queden fora del pas local. En una publicació d'alt risc, segueix l'orientació de l'organització o especialista responsable.
Consideracions
Defineix la política abans d'una urgència. Un arxiu pot retenir originals i protegir-ne l'accés; un dossier pot mantenir copyright i suprimir ubicació; un adjunt públic pot treure camps innecessaris. Escriu la regla perquè es repeteixi. Si copyright s'ha de mantenir, verifica'l després de l'exportació. El processament local redueix la necessitat de pujar una fotografia per inspeccionar-la, però no és una garantia absoluta: pàgina, extensions, xarxa i destinació tenen comportament propi. Usa dispositius actualitzats i eines aprovades quan una política ho demani.
Per evidència, material regulat o retenció, no modifiquis l'original sense procediment. Treballa des d'una còpia i conserva procedència. Eliminar camps pot afectar autenticitat o investigacions; compartir controladament pot ser millor que modificar.
Limitacions
Aquesta guia descriu un flux d'inspecció i publicació; no certifica anonimat, seguretat legal ni absència de tota dada identificadora. No prediu què afegirà, conservarà, transcodificarà o registrarà una aplicació receptora, ni decideix si els píxels revelen un fet sensible. El suport varia segons format i versió. No trobar Exif no prova que s'hagin analitzat totes les famílies, i eliminar un camp una vegada no prova que una còpia posterior sigui neta. Revisa cada exportació rellevant. Per material mèdic, legal, periodístic, de seguretat o de protecció, segueix el procediment documentat i busca assessorament especialitzat.
Llista de comprovació
Conserva l'original. Inspecciona la sortida i llista GPS, dispositiu, hora, orientació, copyright, miniatures i altres camps. Decideix què cal retenir segons l'audiència. Exporta una derivada amb nom separat i un mètode declarat. Inspecciona la derivada, no l'entrada, i verifica absència o preservació. Obre-la per comprovar rotació i qualitat. Convertir, retallar, reanomenar o una vista sense dades no són prova d'eliminació. Comparteix només la derivada verificada i avalua a part píxels, destinació i requisits de política.