Consulta los metadatos EXIF, GPS, C2PA y de IA de una foto y elimínalos

Qué contiene realmente una fotografía

Un JPEG no es una sola cosa. Es un contenedor con la imagen comprimida en el centro y una serie de bloques etiquetados alrededor, y cualquier programa que toque el archivo puede añadir uno. Esta herramienta lee 7 tipos de bloque en tres formatos de contenedor, y lo primero que conviene saber es cuántos lugares distintos pueden ocultar un nombre o una ubicación.

El bloque EXIF por sí solo es una pequeña base de datos. El diccionario de esta página describe 41 campos en 6 categorías — ubicación (10), dispositivo (7), hora (5), autor (6), historial de edición (4), ajustes de captura (9) — y valora cada uno según lo que revela, no según lo técnico que suene.

Los campos que identifican a una persona

10 de esos campos tienen una valoración alta, lo que significa que por sí solos ubican un lugar, un dispositivo o un nombre. Merece la pena leerlos una vez, porque la lista no es la que la mayoría espera: las coordenadas son evidentes, pero los números de serie no.

• Hemisferio de latitud.Norte o sur. No sirve por sí solo; es necesario para leer la latitud.
• Latitud.Dónde se tomó la foto, normalmente con una precisión de 5-10 metros en un teléfono con el cielo despejado.
• Hemisferio de longitud.Este u oeste.
• Longitud.La otra mitad de la coordenada. Una dirección particular está a una búsqueda de distancia.
• Número de serie de la cámara.El cuerpo concreto de la cámara. Este campo vincula todas las fotos que has publicado a un único dispositivo y al recibo de compra.
• Número de serie del objetivo.El objetivo concreto.
• ID único de imagen.Un identificador por imagen que escriben algunas cámaras y que puede vincular copias de un archivo en internet.
• Propietario de la cámara.Un nombre escrito una vez en el menú de la cámara y olvidado durante años.
• Artista.Un nombre, escrito por la cámara o por el software de edición a partir de sus propios ajustes.
• Copyright.Normalmente un nombre, a veces una dirección de correo electrónico o un estudio.

El número de serie del cuerpo de la cámara merece una atención que rara vez recibe. Se escribe en cada fotograma que produce una cámara determinada, sobrevive a la mayoría de los flujos de edición y es el mismo número que aparece en el recibo. Cualquiera con dos fotografías puede saber si las tomó la misma cámara; quien tenga una fotografía y los registros de un distribuidor puede llegar más lejos. Para un fotoperiodista, un vendedor anónimo o cualquiera que publique bajo un seudónimo, ese único campo deshace el seudónimo.

La segunda sorpresa es la miniatura incrustada. Una cámara escribe una pequeña vista previa dentro del bloque EXIF en el momento de capturar la imagen, y una cantidad sorprendente de programas nunca la actualiza. Una fotografía recortada para eliminar algo, o sobre la que se ha pintado, puede seguir llevando una miniatura que muestre el encuadre original. Esto ha provocado fallos publicados y documentados en más de una ocasión, y por eso la herramienta informa de la miniatura por separado en lugar de incluirla en un recuento de bytes.

La ubicación no es solo la coordenada

Cuando una foto contiene datos GPS, normalmente lleva más que latitud y longitud. La altitud, con una precisión de aproximadamente un metro, puede indicar una planta de un edificio. La dirección de la imagen —el rumbo de la brújula— indica hacia dónde apuntaba el objetivo, lo que, junto con la coordenada, identifica una ventana concreta. La marca de tiempo del GPS procede de los satélites en UTC, así que, a diferencia del reloj de la cámara, no puede equivocarse con la zona horaria. El método de posicionamiento indica si la ubicación procede de satélites o de una antena de telefonía.

Juntas, unas cuantas fotografías de vacaciones pueden establecer una dirección particular, un lugar de trabajo, una ruta diaria y las horas a las que alguien está fuera de casa. No hace falta ninguna habilidad para extraer nada de esto: todos esos campos son texto normal dentro del archivo, y todos los sistemas operativos tienen un visor integrado para consultarlos.

Esta herramienta muestra la coordenada y ofrece un enlace a un mapa, pero el enlace no se abre a menos que hagas clic en él. Esa diferencia importa en una página cuyo argumento gira en torno a lo que sale del dispositivo: abrir un mapa significa decirle al mapa dónde se tomó la foto, y eso debería ser una decisión, no un efecto secundario.

Content Credentials, declaraciones de IA y lo que nada de ello demuestra

Junto a los bloques antiguos hay dos tipos más recientes. C2PA Content Credentials es un manifiesto firmado criptográficamente que describe de dónde procede un archivo y qué se le hizo, añadido por algunas cámaras, por el software de Adobe y por varios generadores de imágenes. El tipo de fuente digital de IPTC es un único campo XMP con un vocabulario controlado que indica, de forma legible para una máquina, cómo se creó la imagen.

La herramienta informa de ambos, además de cualquier nombre de generador que reconozca en la cadena Software o CreatorTool. Lo que no hará es decirte que una imagen no se ha generado con IA. Una declaración es una afirmación que hace el archivo sobre sí mismo, y las afirmaciones se pueden eliminar; esta página las elimina con un clic, que es precisamente el objetivo. Una imagen sin declaración no te ha dicho nada.

Lo mismo se aplica a la pregunta que realmente trae a muchas personas, que es cómo eliminar una marca de agua de IA. Si la marca de agua está en los metadatos, aquí desaparece. Si es una marca visible dibujada en la imagen, esta no es la herramienta adecuada y el redactor es un instrumento tosco para ese caso. Si es una marca de agua estadística invisible del tipo SynthID, está en los píxeles, sobrevive a la recodificación y al cambio de tamaño, y nada que lea metadatos —incluida esta herramienta— puede verla o eliminarla. Quien afirme lo contrario está vendiendo algo.

También hay motivos para conservar un manifiesto. Si publicas periodismo, pruebas o un trabajo cuyo origen forme parte de su valor, Content Credential es lo que permite al lector verificarlo. Eliminarlo es la opción adecuada por defecto para una fotografía privada y la equivocada para una publicada, así que la herramienta te dice qué hay y te permite decidir en lugar de decidir por ti.

Por qué esto no vuelve a codificar la imagen

La forma habitual de eliminar metadatos es abrir la foto en un editor y volver a guardarla, o usar una herramienta web que la dibuje en un lienzo y exporte un archivo nuevo. Ambas opciones funcionan, y ambas vuelven a comprimir la imagen. Un JPEG que ha pasado dos veces por un codificador ha perdido detalle de forma permanente, sin ninguna relación con la privacidad.

Esta herramienta reconstruye el contenedor. Recorre la estructura del archivo, elimina los bloques que contienen metadatos y copia los datos de imagen comprimidos byte a byte: los datos de escaneo del JPEG, los fragmentos IDAT del PNG y la carga útil VP8 del WebP. La imagen resultante es idéntica bit a bit a la que entró. Después, el mismo lector analiza de nuevo el archivo limpio, y el comprobante indica qué queda en lugar de afirmar que no queda nada.

Las otras herramientas de este sitio sí vuelven a codificar, porque cambiar el tamaño y comprimir son operaciones sobre los píxeles. También eliminan los metadatos como efecto secundario, lo cual está bien cuando querías un archivo más pequeño y es un desperdicio cuando solo querías eliminar la ubicación.

Lo que no hace eliminar los metadatos

No hace que una fotografía sea anónima. La propia imagen es una prueba: una calle reconocible, una ventana con vistas, un reflejo en una tetera, un documento sobre un escritorio, una placa identificativa o una pantalla al fondo. La búsqueda inversa de imágenes encuentra la fotografía, no sus cabeceras. Si el objetivo es que no se pueda identificar a una persona o un lugar, los metadatos son la parte fácil y cubrir lo que aparece en el encuadre es el resto.

Tampoco alcanza a las copias. El original sigue en el dispositivo, probablemente en una copia de seguridad en la nube, posiblemente en un mensaje que ya enviaste y, con toda seguridad, en los servidores de cualquier plataforma que recibiera una subida antes de que pensaras en esto. Eliminar los metadatos antes de enviar la foto es la única parte de esa cadena que controlas, precisamente por eso merece la pena hacerlo.

Y tampoco ayuda con las fotografías que nunca pretendías enviar. Ese es otro problema, y es para el que se creó la aplicación: cifrado AES-256-GCM en el dispositivo, con una clave derivada de the 5×5 unlock pattern, converted to a high-entropy seed, con 600.000 iteraciones de PBKDF2-HMAC-SHA256 entre un atacante y una contraseña posible. La página de cifrado enumera todos los parámetros, y el modelo de amenazas explica con honestidad contra qué protege y contra qué no.