Nematomas skaitmeninis piršto atspaudas: kas iš tiesų slepiasi jūsų nuotraukose ir PDF dokumentuose

Kiekvieną kartą, kai išmaniuoju telefonu ar skaitmeniniu fotoaparatu nuspaudžiate užrakto mygtuką, įrašomas ne tik vaizdo taškų (pikselių) tinklelis. Kartu su gražiu saulėlydžiu ar jaukia augintinio poza, failo antraštėje nepastebimai įsiuvamas galingas nematomas duomenų paketas – EXIF (Exchangeable Image File Format), XMP ir IPTC metaduomenys.

Ši skaitmeninė „juodoji dėžė“ fiksuoja stulbinamai intymią techninę bei asmeninę informaciją: tikslų fotografavimo mikrosekundės laiką, telefono gamintoją ir modelį, unikalų kameros bei sensoriaus serijos numerį, objektyvo parametrus, ekspoziciją, redagavimo programinės įrangos versiją ir, kas pavojingiausia, – palydovines GPS geografines koordinates su aukščiu virš jūros lygio. Panašiai elgiasi ir PDF dokumentai, kuriuose kaupiasi autorių vardai, kompiuterio naudotojo paskyra, spausdintuvo profiliai ir visa ankstesnių redagavimų istorija.

GPS koordinačių pavojus: kodėl viena nuotrauka gali atskleisti jūsų namų adresą ir maršrutą

Įsivaizduokite įprastą situaciją: nufotografuojate ant sofos miegančią katę arba naujai įsigytą dviratį ir įkeliate originalią nuotrauką į skelbimų portalą, forumą ar asmeninį tinklaraštį. Jei jūsų telefone įjungta vietos nustatymo funkcija, nuotraukos EXIF bloke saugomos dešimtainės GPS koordinatės (pvz., 54.6872° N, 25.2797° E). Bet kuris smalsuolis, piktavalis ar automatizuotas interneto robotas gali vienu paspaudimu atverti šį failą „Google Maps“ ir pamatyti:

  • Tikslias jūsų buto ar namo durų koordinates kelių metrų tikslumu.
  • Aukštį virš jūros lygio (leidžiantį nuspėti net apytikslį daugiabučio aukštą).
  • Laiko žymą, kada esate namuose, o kada – išvykę atostogauti.

Kibernetinio saugumo specialistai tai vadina OSINT (Open Source Intelligence) aukso gysla. Būtent dėl šios priežasties socialiniai tinklai („Facebook“, „Instagram“) įkeldami nuotraukas šalina EXIF, tačiau siunčiant failus el. paštu, „Telegram“ (kaip dokumentą), „AirDrop“ ar keliant į nuosavas svetaines, šie duomenys lieka visiškai atviri.

Fotoaparato ir telefono sekimas: serijos numeriai, objektyvai ir programinės įrangos žymos

Net jei GPS imtuvas buvo išjungtas, nuotraukos slepia kitą identifikacinį pėdsaką – įrenginio piršto atspaudą (Device Fingerprinting). EXIF bloke įrašomas ne tik abstraktus „Apple iPhone 15 Pro“ ar „Canon EOS R5“, bet ir unikalus Internal Serial Number. Šis numeris yra nepakeičiamas aparatinis identifikatorius:

  • Palyginus kelias skirtingose interneto vietose paskelbtas nuotraukas, pagal sutampantį sensoriaus serijos numerį galima įrodyti, kad jas padarė tas pats asmuo, net jei profiliai buvo visiškai anonimiški.
  • Programinės įrangos žyma (Software Tag) atskleidžia jūsų operacinės sistemos versiją (pvz., iOS 18.1 arba Adobe Photoshop 2026), suteikdama hakeriams informacijos apie galimas jūsų įrenginio saugumo spragas.

PDF metaduomenų spąstai: kaip dokumento autoriaus vardas ir kūrimo data išduoda konfidencialumą

Teisininkai, žurnalistai ir verslo analitikai dažnai patenka į PDF metaduomenų spąstus. Eksportuojant sutartį, ataskaitą ar konfidencialų dokumentą iš „Microsoft Word“, „Google Docs“ ar „Adobe Acrobat“, PDF faile automatiškai sukuriamas /Info žodynas ir XMP metaduomenų srautas. Juose lieka:

  • Autoriaus vardas ir pavardė (Author / Creator): kompiuterio vartotojo paskyros vardas, atskleidžiantis tikrąją tapatybę net po pseudonimu.
  • Dokumento pavadinimas ir tema (Title / Subject): ankstesni darbiniai projekto pavadinimai, kurių nenorėjote viešinti klientui ar konkurentams.
  • Kūrimo ir modifikavimo datos (CreationDate / ModDate): parodančios tikslią dokumento rengimo chronologiją.

Johno McAfee odisėja ir VICE liapsusas: kai kibernetinio saugumo guru pražudė vienas iPhone failas

Skaitmeninio obskurantizmo ir ironijos viršūnė buvo pasiekta 2012 metais, kai legendinis antivirusinių programų tėvas, ekscentriškasis milijardierius Johnas McAfee slapstėsi nuo Belizo policijos džiunglėse. Jį lydėję elitiniai „VICE“ žurnalistai nusprendė triumfuojančiai paerzinti pasaulio teisėsaugą ir paskelbė sensacingą straipsnį su antrašte „Mes dabar esame su Johnu McAfee, kvailiai!“ bei prabangia herojaus nuotrauka. Deja, reporterio „iPhone 4S“ automatiškai įsiuvo nekaltą 0xFFE1 EXIF segmentą su milimetro tikslumo GPS koordinatėmis prie Gvatemalos baseino. Vietos policijai net neprireikė sofistikuotų pasiklausymo algoritmų ar slaptųjų agentų – pakako paprasčiausios nemokamos metaduomenų peržiūros programėlės, kad bėglio slėptuvė būtų apsupta per kelias valandas. Tai tapo nemirtingu paminklu faktui, jog net genialiausia kibernetinė paranoja subliūkšta prieš banaliausią EXIF neišmanymą.

Diplomatinė grafomanija ir „Dodgy Dossier“ tragedija: kaip PDF metaduomenys sudegino vyriausybės paslaptis

Jei manote, kad valstybinės institucijos ir korporacijų teisininkai yra apsaugoti nuo šio skaitmeninio panoptikumo, prisiminkite 2003 metų Didžiosios Britanijos vyriausybės dosjė apie Irako masinio naikinimo ginklus. Pareigūnai išdidžiai išplatino oficialų PDF dokumentą, tikindami, kad tai – aukščiausio lygio žvalgybos produktas. Tačiau smalsūs kompiuterių entuziastai atvėrė PDF /Info žodyną bei ankstesnių redagavimų šiukšlių sluoksnį (vadinamąjį Revision Log) ir apstulbo: metaduomenyse juodu ant balto švietė keturių konkrečių Dauning Strito klerkų pavardės, atskleidusios, kad dokumentas buvo skubotai redaguotas naktį prieš spaudos konferenciją, o ištisi skyriai pažodžiui nukopijuoti iš studento magistro darbo. Šis kurioziškas biurokratinės alchemijos fiasko įrodė, kad uždėti juodą grafinį stačiakampį ant teksto ar pasitikėti numatytosiomis PDF eksporto nuostatomis be binarinio metaduomenų išvalymo yra tolygu eiti į mūšį su perregimu popieriniu skydu.

100% lokalus valymas naršyklėje: kodėl binarinis trynimas be failų siuntimo į serverį yra pranašesnis

Daugelis internete randamų „nemokamų EXIF valiklių“ reikalauja įkelti nuotrauką į jų nutolusį serverį, kur faile esanti jautri informacija gali būti suarchyvuota, išanalizuota ar panaudota trečiųjų šalių duomenų bazėse. Tai visiškai prieštarauja privatumo logikai.

Mūsų EXIF ir meta duomenų valiklis veikia 100% kliento pusėje (Client-side) jūsų naršyklėje per JavaScript ArrayBuffer ir DataView binarinius srautus:

  • Nulis duomenų perdavimo: jūsų asmeninės nuotraukos ar konfidencialūs PDF failai fiziškai niekada nepalieka jūsų kompiuterio ar telefono atminties.
  • 0% kokybės praradimo (Lossless): mes neperkoduojame ir nesuspaudžiame vaizdo pikselių. Mes tiesiog binariniu lygmeniu iškerpame nereikalingus APP1/APP2/tEXt/XMP metaduomenų blokus, todėl originali vaizdo kokybė lieka 100% nepriekaištinga, o failo dydis sumažėja.
  • EXIF Changer galimybė: jei norite ne tik ištrinti, bet ir suklastoti GPS koordinates (pvz., nurodyti Eifelio bokštą ar Nidą), įrankis leidžia saugiai pakeisti įrašus prieš viešinimą.