Fotoğraftaki EXIF, GPS, C2PA ve AI metadata bilgilerini görün, sonra kaldırın

Bir fotoğrafın içinde gerçekte ne var

JPEG tek bir şey değildir. Ortasında sıkıştırılmış görüntünün, çevresinde ise etiketlenmiş blokların bulunduğu bir kapsayıcıdır ve dosyaya dokunan her yazılım bunlardan birini ekleyebilir. Bu araç, üç kapsayıcı formatında 7 tür blok okur. İlk bilinmesi gereken de bir adın veya konumun saklanabileceği kaç ayrı yer olduğudur.

Tek başına EXIF bloğu küçük bir veritabanıdır. Bu sayfanın arkasındaki sözlük, 6 kategoriye yayılmış 41 alanı — konum (10), cihaz (7), zaman (5), yazar (6), düzenleme geçmişi (4), çekim ayarları (9) — açıklar ve her birini ne kadar teknik göründüğüne göre değil, neyi açığa çıkardığına göre değerlendirir.

Bir kişiyi tanımlayan alanlar

Bu alanların 10 tanesi yüksek riskli olarak değerlendirilir; yani tek başlarına bir yeri, cihazı veya adı belirleyebilirler. Bir kez okunmaları önemlidir, çünkü liste çoğu kişinin beklediği gibi değildir: koordinatlar barizdir, seri numaraları ise değildir.

• Enlem yarım küresi.Kuzey veya güney. Tek başına işe yaramaz; enlemi okumak için gereklidir.
• Enlem.Fotoğrafın çekildiği yer; gökyüzü açıkken telefonda genellikle 5-10 metre içinde.
• Boylam yarım küresi.Doğu veya batı.
• Boylam.Koordinatın diğer yarısı. Ev adresi tek arama uzaktadır.
• Kamera seri numarası.Tek tek kamera gövdesi. Yayımladığınız her fotoğrafı tek bir cihaza ve faturaya bağlayan alan budur.
• Lens seri numarası.Tek tek lens.
• Görsel benzersiz kimliği.Bazı kameraların yazdığı, bir dosyanın kopyalarını internet genelinde ilişkilendirebilen görsel başına tanımlayıcı.
• Kamera sahibi.Kamera menüsüne bir kez yazılıp yıllarca unutulan ad.
• Sanatçı.Kamera veya düzenleme yazılımı tarafından kendi ayarlarından yazılan ad.
• Telif hakkı.Genellikle bir ad; bazen e-posta adresi veya stüdyo.

Kamera gövdesinin seri numarası, nadiren gördüğü ilgiyi hak eder. Belirli bir kameranın çektiği her kareye yazılır, çoğu düzenleme iş akışından sonra da kalır ve fatura üzerindeki numarayla aynıdır. Elinde iki fotoğraf olan herkes, ikisini aynı kameranın çekip çekmediğini anlayabilir; bir fotoğraf ve satıcının kaydı olan biri daha ileri gidebilir. Bir fotoğraf gazetecisi, anonim bir satıcı veya takma adla yayımlama yapan herhangi biri için bu tek alan takma adı geçersiz kılar.

İkinci sürpriz, gömülü küçük önizlemedir. Kamera, çekim anında EXIF bloğunun içine küçük bir önizleme yazar ve şaşırtıcı miktarda yazılım bunu hiç güncellemez. Bir şeyi kaldırmak için kırpılmış veya üzeri boyanmış bir fotoğraf, orijinal kareyi gösteren bir küçük önizlemeyi hâlâ taşıyabilir. Bu, birden fazla kez yayımlanmış ve belgelenmiş hatalara yol açtı; araç da bu yüzden küçük önizlemeyi bir bayt sayısının içine katmak yerine ayrı olarak bildirir.

Konum yalnızca koordinattan ibaret değildir

Bir fotoğraf GPS verisi taşıdığında genellikle enlem ve boylamdan fazlasını taşır. Bir metre kadar hassas olan rakım, bir binadaki katı ima edebilir. Görüntünün yönü — pusula doğrultusu — lensin hangi yöne baktığını söyler; bu bilgi koordinatla birleştiğinde belirli pencereyi tespit eder. GPS zaman damgası uydulardan UTC olarak geldiği için, kamera saatinin aksine saat dilimi konusunda yanılmaz. Konumlandırma yöntemi, konumun uydulardan mı yoksa bir baz istasyonundan mı alındığını gösterir.

Bunlar bir araya geldiğinde, birkaç tatil fotoğrafı ev adresini, iş yerini, günlük güzergâhı ve birinin evden uzakta olduğu saatleri ortaya koyabilir. Bunları çıkarmak için hiçbir uzmanlık gerekmez: bu alanların her biri dosyanın içinde düz metin olarak bulunur ve her işletim sistemi bunları görüntülemek için yerleşik bir araç sunar.

Bu araç koordinatı gösterir ve bir harita bağlantısı sunar; siz tıklamadıkça bağlantı açılmaz. Bu ayrım, bütün amacı cihazdan neyin çıktığı olan bir sayfada önemlidir: haritayı açmak, fotoğrafın nerede çekildiğini harita hizmetine söylemek demektir ve bu bir yan etki değil, karar olmalıdır.

Content Credentials, AI bildirimleri ve bunların hiçbirinin kanıtlamadığı şeyler

İki yeni blok türü, eski blokların yanında yer alır. C2PA Content Credentials, bir dosyanın nereden geldiğini ve üzerinde ne yapıldığını açıklayan, kriptografik olarak imzalanmış bir manifestodur — bazı kameralar, Adobe yazılımları ve çeşitli görüntü oluşturucular tarafından eklenir. IPTC dijital kaynak türü, görüntünün nasıl oluşturulduğunu makine tarafından okunabilir biçimde söyleyen, denetimli bir sözlüğe sahip tek bir XMP alanıdır.

Araç her ikisini ve Software veya CreatorTool dizesinde tanıdığı tüm oluşturucu adlarını bildirir. Yapmayacağı şey, bir görüntünün AI tarafından oluşturulmadığını söylemektir. Bir bildirim, dosyanın kendisi hakkında yaptığı bir iddiadır ve iddialar kaldırılabilir — bu sayfa bunları tek tıklamayla kaldırır; amaç da tam olarak budur. Bildirimi olmayan bir görüntü size hiçbir şey söylemez.

Aynı durum, insanların aslında sorduğu soru olan AI filigranının nasıl kaldırılacağı için de geçerlidir. Filigran metadata ise buradan kaldırılır. Görüntünün içine çizilmiş görünür bir işaretse bu yanlış araçtır ve redaktör bunun için kaba bir araçtır. SynthID türünde görünmez bir istatistiksel filigransa piksellerin içindedir, yeniden kodlama ve yeniden boyutlandırmadan sonra da kalır; bu — bu araç dâhil — metadata okuyan hiçbir şey onu göremez veya kaldıramaz. Aksini iddia eden biri bir şey satıyordur.

Bir manifestoyu korumak için de neden vardır. Gazetecilik, kanıt veya kaynağının değerinin bir parçası olduğu bir çalışma yayımlıyorsanız Content Credential, okuyucunun bunu doğrulamasını sağlayan unsurdur. Özel bir fotoğraf için kaldırmak doğru varsayılandır, yayımlanmış bir fotoğraf içinse yanlış varsayılandır. Bu nedenle araç sizin yerinize karar vermek yerine orada ne olduğunu söyler ve seçimi size bırakır.

Bunun görüntüyü neden yeniden kodlamadığı

Metadata'yı kaldırmanın yaygın yolu fotoğrafı bir düzenleyicide açıp yeniden kaydetmek veya onu bir tuvale çizip yeni bir dosya olarak dışa aktaran bir web aracı kullanmaktır. İkisi de çalışır, ancak ikisi de görüntüyü yeniden sıkıştırır. İki kez kodlayıcıdan geçen bir JPEG, gizlilikle ilgisi olmayan bir nedenle ayrıntıyı kalıcı olarak kaybeder.

Bu araç bunun yerine kapsayıcıyı yeniden oluşturur. Dosyanın yapısını inceler, metadata taşıyan blokları kaldırır ve sıkıştırılmış görüntü verilerini bayt bayt kopyalar — JPEG'in tarama verilerini, PNG'nin IDAT parçalarını, WebP'nin VP8 yükünü. Ortaya çıkan görüntü, giren görüntüyle bit düzeyinde aynıdır. Ardından temizlenen dosya aynı okuyucuyla yeniden ayrıştırılır ve sonuç hiçbir şey kalmadığını iddia etmek yerine geriye ne kaldığını söyler.

Bu sitedeki diğer araçlar yeniden kodlama yapar, çünkü yeniden boyutlandırma ve sıkıştırma pikseller üzerinde gerçekleştirilen işlemlerdir. Metadata'yı da yan etki olarak kaldırırlar; zaten daha küçük bir dosya istediğinizde bu uygundur, yalnızca konumu kaldırmak istediğinizde ise gereksizdir.

Metadata'yı kaldırmak ne yapmaz

Bir fotoğrafı anonim hâle getirmez. Görüntünün kendisi kanıttır: tanınabilir bir sokak, manzaralı bir pencere, bir çaydanlıktaki yansıma, masanın üzerindeki bir belge, bir isim kartı veya arka plandaki bir ekran. Tersine görsel arama, üstbilgileri değil fotoğrafı eşleştirir. Amaç bir kişinin veya yerin tanınamamasıysa metadata kolay kısımdır; karedeki şeyleri kapatmak ise geri kalanıdır.

Kopyalara da ulaşmaz. Orijinal dosya hâlâ cihazınızdadır, muhtemelen bir bulut yedeğinde ve büyük ihtimalle daha önce gönderdiğiniz bir mesajdadır; ayrıca bunu düşünmeden önce yükleme alan herhangi bir platformun sunucularında da kesinlikle vardır. Göndermeden önce temizlemek, bu zincirin kontrol edebildiğiniz tek parçasıdır; bunu yapmaya değer olmasının nedeni de tam olarak budur.

Ayrıca göndermeyi hiç amaçlamadığınız fotoğraflara da yardımcı olmaz. Bu farklı bir sorundur ve uygulamanın bunun için oluşturulmasının nedeni budur: cihazda AES-256-GCM şifreleme, the 5×5 unlock pattern, converted to a high-entropy seed üzerinden türetilen bir anahtar ve saldırganla tahmin arasında 600.000 PBKDF2-HMAC-SHA256 yinelemesi. Şifreleme sayfası her parametreyi listeler; tehdit modeli ise bunun neye karşı koruma sağladığını ve neye sağlamadığını açıkça anlatır.