EXIF skrytý bezpečnostní problém

Foto EXIF jsou metadata vkládaná do souborů JPG, TIFF a RAW digitálními fotoaparáty. Obsahem metadat jsou informace o obrázku a fotoaparátu, které ocení zejména zkušení fotografové. Tyto informace lze zobrazit v grafickém prohlížeči jako je např. IrfanView nebo XnView.

Metada v EXIFu obsahují například informace:

Značku a model fotoaparátu.
Datum a čas pořízení snímku.
Nastavení fotoaparátu - citlivost, clona, expoziční čas, ohnisková vzdálenost, informace o použití blesku.
Komentáře a informace o autorovi. Ty se většinou přidávají až při dodatečném zpracování.
Informace o místu pořízení, která může být získána z GPS přijímače připojeného k fotoaparátu. V současné době jsou nabízeny fotoaparáty s vestavěným GPS přijímačem.
Náhled snímku. Moderní digitální fotoaparáty pořizují snímky velikosti jednotek megabajtů, a tak se do Exif hlavičky přidává malý asi desetikilobajtový náhled, který umožňuje při prohlížení náhledů rychle zjistit, co na snímku je, aniž by se musel zpracovávat celý.

Právě náhled snímku může být váš bezpečnostní problém. Uživatelé často předávají své fotografie např. k životopisu, do firemní databáze, k uživatelskému profilu pořízené jako výřez z fotografie z osobního života.

Na obrázku vidíte klasický příklad. Ve spodní části okna je zveřejněný obrázek. Ve vrchní části je EXIF náhled, kde je vidět, jak vypadal původní obrázek, ze kterého byl vytvořen výřez.