Estas aquiContenido / Eliminando metadatos comprometedores en tus fotos
Eliminando metadatos comprometedores en tus fotos
Alguna que otra vez hemos comentado en Kriptópolis alguno de los embarazosos incidentes que puede producir la publicación de nuestras fotos en Internet, debido a la cantidad de metadatos ocultos que pueden incorporar.
Para demostrar que nadie está a salvo, el último descuido curioso lo ha tenido un hacker de la talla de Robert Hansen (a.k.a. RSnake), quien pese a su intento de ocultar los datos de contacto de Mike Shaver (Mozilla) en su famosa tarjeta "10 putos días", olvidó eliminar de su foto los metadatos (ver antes y después de "limpiarla"), así como una imagen en miniatura (thumbnail) donde éstos seguían apareciendo en toda su plenitud...
Actualización (9-Ago, 10:15)
- La Wikipedia tiene una buena descripción general de exif en español.
- Y más diversión: Exif Viewer, una extensión para Firefox que permite ver los metadatos:
A veces estos metadatos se pierden al procesar la imagen, pero en muchas ocasiones llegan íntegros a la Web (en estos enlaces hay un par de recopilaciones de ejemplos). El problema se agrava cuando incluso existen servicios web que muestran los datos de las imágenes -ó sus URLs- que se les proporcionen.
NOTA 1: Este servicio puede dar lugar a un divertido entretenimiento veraniego que puede dejar en evidencia a más de un editor... como el que esto suscribe, que para el tratamiento de imágenes unas veces utiliza The GIMP y otras -oh, por dios- Photoshop... ¡¡en Windows!! ;)
NOTA 2: El servicio web que se menciona está basado en ExifTool, una biblioteca Perl multiplataforma que también puede descargarse como ejecutable en línea de comandos para Windows (que no necesita Perl), y también en versiones utilizables en Unix y Mac.
Si tú no quieres ser tan vilmente pillado, sigue los consejos de los sabios y elimina los metadatos de tus fotos antes de colgarlas en la Red o incluso de llevarlas al laboratorio para pasarlas a papel.
Un posible método -que sugiere en su weblog Giorgio Maone, creador de NoScript y descubridor del embarazoso incidente de RSnake comentado más arriba- consiste en utilizar IrfanView, un freeware para Windows que se dice corre también en Linux bajo Wine (aunque no parece ser así en mi sistema).
Basta descargar el programa (1.1 MB) y su paquete de plugins (5.7 MB). Se carga el fichero de imagen a "limpiar" y se le aplica el filtro que aparece en Options -> JPEG Losless Operations -> Clean all APP Markers.
Como la operación no implica pérdidas, la calidad de la imagen es mejor que la obtenida mediante la opción de Photoshop "Save for the Web", que también elimina thumbnails y otros metadatos.
Aunque me consta que existen profesionales del diseño que ni siquiera conocen este problema, apuesto a que hay lectores de Kriptópolis que pueden sugerir ideas y métodos aún mejores para ayudarnos a que nuestras imágenes no muestren nunca nada más de lo necesario.
No lo pillo. ¿Y cuál es la relevancia de esos metadatos? ¿Pueden contener datos personales?
Sí, por ejemplo el thumbnail puede contener algo tan personal como las tetas de tu novia, que tú recortaste (o eso crees) antes de enviar la foto de su cara a sus padres.
Jajajaja que buena te la echaste.
Aquí no se gana pero se goza.
puedes publicar una factura en la red por una reclamación tras borrar tu nombre, domicilio, dni y número de cuenta.
y descubrir después que tu imagen incluía una miniatura donde esos datos aún no se habían borrado.
¿te parece eso poco personal?
Creo que deberiamos buscar/experimentar con mas herramientas, para los diversos sistemas operativos. No se, tal vez crear una lista con el soft encontrado?
En debian "Etch" he encontrado:
- exiv2: editor de información EXIF
- jhead: muestra la EXIF y permite eliminar thumbnails
Hola, alguien.
Gracias por la información de la existencia de esos programas. Antes de leer tu mensaje no los conocía.
exiv2 también permite eliminar los thumbnails:
exiv2 -d t nombre.jpg
Por ejemplo, para eliminar todos los metadatos soportados, no sólo los thumbnails:
exiv2 -d a nombre.jpg
Se pueden hacer muchas cosas interesantes con exiv2 y jhead:
man exiv2
man jhead
Para hacer pruebas con los metadatos estoy usando imágenes que conseguí en una dirección que otro participante comentó más abajo, en este hilo:
http://no.spam.ee/~tonu/exif/?src=&submit=ok
Si alguien no sabe como extraer un thumbnail:
Descargar cualquier imagen que contenga un thumbnail, como por ejemplo las imágenes que pueden conseguir en el enlace que ven arriba, y luego usar este comando:
exiv2 -et nombre_imagen.jpg
Jajajja, aparece el thumbnail de la imagen original sin retocar.
Muy interesante. Ayer me pasé toda la tarde jugando con esos programas y hoy le echaré otro vistazo.
Hay más programas de esos, pero sólo uso software que venga en los repositorios oficiales Debian, así que exiv2 y jhead me parecen perfectos.
Como dije una vez, siempre que visito Kriptópolis aprendo cosas nuevas.
Gracias Kriptópolis.
Saludos.
Con el IrfanView se borran los metadatos pero ¿cómo se ven dichos metadatos? porque de ser muy complicado no importa colgarla así nomás... al menos uno que no es famoso xD
joer, que leemos muy mal y luego no pillamos nada...
apuesto a que son hijos de la ESO que han aprendido informatica en meneame :-P