Cos'è il formato dati EXIF? Cosa rivelano le tue foto (e come eliminarlo)
Dal team di FileTinker6 min di lettura
Ogni volta che il tuo telefono scatta una foto in formato JPEG, questa contiene un blocco di dati nascosto, oltre all'immagine vera e propria. Questo blocco registra il modello della fotocamera, la data e l'ora esatte e, nella maggior parte dei telefoni con la funzione di geolocalizzazione attiva, le coordinate GPS precise del luogo in cui è stata scattata la foto. Questo blocco di dati è chiamato EXIF e viene trasmesso insieme al file ogni volta che lo invii via e-mail, lo salvi o lo carichi su una piattaforma che non lo elimina. Nella maggior parte dei casi, questi dati sono innocui e persino utili. Tuttavia, quando condividi una foto pubblicamente o vendi un oggetto online, gli stessi dati possono rivelare in modo discreto il tuo indirizzo di casa, le tue abitudini quotidiane o la cronologia dei luoghi che hai visitato a persone sconosciute. Questa guida spiega cosa contiene esattamente il formato EXIF, come verificare se una foto contiene dati GPS, perché alcune piattaforme li eliminano e altre no, e come rimuoverli senza compromettere la qualità dell'immagine.
Cosa sono esattamente i dati EXIF.
EXIF (Exchangeable Image File Format) è uno standard che consente di inserire metadati strutturati all’interno di un file immagine. In un file JPEG, questi metadati sono contenuti in una sezione specifica, situata all’inizio del file, separata dai pixel compressi. La fotocamera li scrive; i pixel che seguono rappresentano l’immagine vera e propria.
Un tipico blocco EXIF proveniente da un telefono include alcuni o tutti i seguenti elementi:
- Marca e modello della fotocamera (ad esempio, «Apple iPhone 15 Pro»)
- La data e l’ora esatta in cui è stata scattata la foto, con indicazione dei secondi.
- Impostazioni di esposizione: velocità dell’otturatore, apertura del diaframma, valore ISO, lunghezza focale.
- Software o applicazione che ha elaborato l’immagine l’ultima volta.
- Coordinate GPS: latitudine e longitudine, e talvolta altitudine.
- Una piccola anteprima in miniatura della foto.
Il GPS è l’elemento più importante per quanto riguarda la tutela della privacy.
Le impostazioni della fotocamera sono limitate. Di solito, la data e il modello della fotocamera non forniscono informazioni utili. Le coordinate GPS rappresentano un’eccezione. Una coppia di valori di latitudine e longitudine consente di localizzare una foto con una precisione di pochi metri rispetto al luogo in cui è stata scattata.
Se unisci alcune di queste immagini, il quadro diventa inquietante. Le foto pubblicate da casa rivelano l'indirizzo. Una serie di immagini con timestamp traccia la routine quotidiana. Una foto di un annuncio 'in vendita' scattata nel tuo salotto può indicare a un acquirente (o a chiunque stia navigando) esattamente dove si trova l'oggetto (e tu).
Non si tratta di una semplice ipotesi. La divulgazione della posizione geografica tramite i metadati delle foto ha rivelato gli indirizzi di residenza di personaggi pubblici e fornito ai loro stalker un punto di partenza. Se condividete pubblicamente delle immagini, dovreste prestare particolare attenzione alle informazioni GPS contenute nei metadati EXIF.
Come verificare se una foto contiene dati GPS.
Non è necessario indovinare. Su un computer, fai clic con il pulsante destro del mouse su un’immagine, apri le sue proprietà o il pannello informativo e cerca una sezione intitolata «Dettagli» o «EXIF»: se presenti, lì troverai la latitudine e la longitudine GPS. Su un telefono, la maggior parte delle app di galleria mostra una mappa o un pannello informativo per ogni foto quando è stato registrato il luogo in cui è stata scattata.
Il metodo più semplice per verificarlo consiste nell’utilizzare uno strumento che analizzi il blocco EXIF e mostri il contenuto. FileTinker offre uno strumento gratuito, accessibile tramite browser, che rimuove i dati EXIF e svolge esattamente questa funzione: legge il segmento Exif localmente (senza caricare nulla) e indica cosa ha trovato, ovvero le coordinate GPS in formato decimale, la marca e il modello della fotocamera, la data di acquisizione e se il file contiene una miniatura incorporata. Se non vengono trovate coordinate GPS, non vengono visualizzate.
Ci sono due cose importanti da tenere a mente prima di effettuare il controllo. Innanzitutto, gli screenshot e le immagini salvate dal web di solito non contengono dati EXIF, o ne contengono in quantità minima, perché il software che li ha creati non ha mai inserito informazioni relative alla fotocamera o al GPS. In secondo luogo, i file PNG possono contenere metadati, come un blocco EXIF incorporato, un timestamp e blocchi di testo, anche se in genere le persone associano i dati EXIF principalmente ai file JPEG.
Perché alcune piattaforme rimuovono i dati EXIF in alcuni casi, ma non in tutti?
Le principali piattaforme di social media come Facebook, Instagram e X in genere elaborano nuovamente ogni immagine che si carica. Le ridimensionano e le ricomprimono per ottimizzare l’utilizzo della larghezza di banda e, in questo processo, vengono eliminate le informazioni EXIF originali, comprese quelle relative al GPS. Per questo motivo, una foto che si pubblica su Instagram di solito viene visualizzata senza informazioni sulla posizione geografica.
Tuttavia, non si può fare affidamento su questo come strategia per proteggere la privacy. Il comportamento varia a seconda della piattaforma, del metodo di caricamento e nel corso del tempo. I servizi rivolti a fotografi o per la condivisione di file – unità di archiviazione su cloud, app di messaggistica che inviano i file come allegati, molti sistemi di caricamento per marketplace e forum, e gli allegati diretti alle e-mail – spesso preservano i byte originali intatti, inclusi i dati EXIF. Inviare una foto «come documento» anziché «come foto» è un metodo comune per garantire che le informazioni GPS vengano conservate.
La regola generale è questa: se non hai rimosso manualmente i metadati, puoi presumere che siano ancora presenti. Elimina i metadati prima che il file lasci il tuo dispositivo, e non dovrai preoccuparti delle politiche specifiche di ciascuna piattaforma.
Come rimuovere i dati EXIF senza compromettere la qualità dell’immagine.
Il metodo più semplice per eliminare i metadati consiste nell'aprire una foto in un programma di editing e salvarla nuovamente. Questo funziona, ma comporta una nuova compressione del file JPEG, con una conseguente leggera perdita di qualità dell'immagine ogni volta che si esegue l'operazione. Un approccio migliore consiste nel rimuovere solo la sezione contenente i metadati, lasciando intatti i pixel compressi.
Lo strumento «remove-exif» di FileTinker utilizza questo metodo senza perdita di qualità per i file JPEG e PNG. Nel caso di un file JPEG, elimina il segmento Exif, insieme ai blocchi XMP, IPTC e ai commenti, e copia i dati dell’immagine compressa byte per byte, senza ricomprimerli. I pixel ripristinati sono identici a quelli originali. Successivamente, mostra un rapporto su ciò che è stato eliminato, in modo che l’utente possa verificare che i dati GPS siano effettivamente stati rimossi.
Un avvertimento importante da tenere presente: il flag di orientamento è contenuto nello stesso segmento Exif. Alcuni telefoni salvano le foto in orizzontale e impostano un tag di orientamento che indica agli utenti di ruotare l'immagine durante la visualizzazione. Poiché la funzione di rimozione senza perdita di dati elimina l'intero blocco Exif, anche questo flag viene rimosso, quindi un piccolo numero di foto che dipendevano da esso potrebbe apparire ruotato dopo l'operazione. Se ciò accade, ruota l'immagine una volta in qualsiasi editor e salvala; i metadati sono già stati eliminati. Per i formati diversi da JPEG e PNG, lo strumento ricorre al ridisegno dell'immagine su una tela, il che elimina anche tutti i metadati ma la ricomprime.
Un modo semplice per condividere le foto in modo sicuro.
Non è necessario analizzare ogni singola immagine in dettaglio. Una breve lista di controllo riassume i rischi più importanti:
- Disattiva la funzione di geolocalizzazione nell’app della fotocamera se non ne hai bisogno frequentemente; in questo modo, le nuove foto non conterranno alcuna informazione GPS.
- Prima di pubblicare o mettere in vendita una foto scattata in casa, controlla se contiene coordinate GPS.
- Rimuovi i metadati direttamente dal file, invece di affidarti a una piattaforma per farlo al posto tuo.
- È preferibile utilizzare una compressione senza perdita di qualità per i file JPEG/PNG, in modo da preservare la qualità originale delle immagini.
- Inviate le copie prive di informazioni personali e conservate gli originali (con le relative date e i dati della fotocamera) in un archivio privato.
Il luogo in cui viene eseguito è importante.
Tutto quanto descritto può essere fatto direttamente nel browser, anche offline e senza la necessità di creare un account. Poiché uno strumento come «remove-exif» di FileTinker funziona interamente sul dispositivo, la foto che si desidera mantenere privata non viene mai caricata per essere elaborata, ed è proprio questo il vantaggio. Uno strumento per la protezione della privacy che prima invia la foto a un server ha già compiuto l’azione che si voleva evitare.
Fai una sola passata di rimozione dei metadati prima che il file ti esca di mano, così le coordinate GPS, i timestamp e l'impronta digitale della fotocamera resteranno tue.