أداة مجانية لإزالة EXIF والبيانات الوصفية من الصور
كل صورة تحمل داخلها أكثر من الصورة نفسها. توضّح لك هذه الصفحة بالضبط ماذا، بلغة بسيطة، قبل أن تقرر ما تفعله حيال ذلك.
ما الذي يرافق هذه الصورة بالفعل
افتح البيانات الوصفية لصورة هاتف ذكي عادية، وستجد غالبًا إحداثيات GPS دقيقة بما يكفي لوضعها مباشرة على خريطة، وماركة الكاميرا وطرازها بالضبط، وتاريخ ووقت الالتقاط - وليس المشاركة. لا شيء من هذا شائعة؛ إنها كتلة قياسية تُسمّى EXIF مضمّنة في الملف، ويمكن لأي شيء يفتحه قراءتها: التطبيق الذي ترسلها إليه، والموقع الذي ترفعها عليه، وبشكل متزايد الأنظمة الآلية التي تفحص الصور العامة لتدريب نماذج التعرّف على الصور والذكاء الاصطناعي التوليدي على نطاق واسع (انظر ما تفعله Meta فعليًا بالصور العامة، المصادر أدناه).
لست بحاجة إلى تخيّل قرصان حتى يكون هذا مهمًا. علامة الموقع تبقى علامة موقع، سواء قرأها إنسان أو سكربت، والصورة التي تُدرج في مجموعة بيانات تدريب لا تطلب الإذن أولًا. الحل ليس جنون الارتياب، بل ببساطة تنظيف الملف قبل أن يغادر يديك - وهو ما يستغرق ثوانٍ، وموضوع بقية هذه الصفحة.
هذا الرقم ليس وعدًا، بل قياس مباشر لهذه الصفحة بالذات، الآن. تريد التأكد أكثر؟ أوقف تشغيل الواي فاي بعد اكتمال تحميل هذه الصفحة، وافتح الأداة رغم ذلك - ستستمر في العمل لأنها لم تحتج قط إلى اتصال لأداء عملها. هذا مهم لأن الأمر ليس كذلك دائمًا في أماكن أخرى: حذّر مكتب التحقيقات الفيدرالي (FBI) (بالإنجليزية) من محوّلات ملفات مجانية عبر الإنترنت تعمل كما هو معلن عنها بينما تفعل أكثر من ذلك خفية في الخلفية.
لهذا لا توجد إعلانات على هذه الصفحة أيضًا. الإعلان هو سكربت من طرف ثالث يعمل هنا بصلاحية وصول شبكي خاصة به - وهو من الناحية البنيوية نفس خطر مخطط جمع بيانات مخفي، لكن بتمويه أكثر لطفًا. أداة خصوصية تُحمّل شبكة إعلانات تنقض وعدًا لا تفي به صفحتها نفسها. هذه الصفحة ليس لديها ما تبيعه من انتباهك، لذا لا يوجد هنا أيضًا ما قد يفعل خفية أكثر مما هو معلن.
هل يمكن لصورة أن تهاجم جهازك فعليًا؟
ليس من تلقاء نفسها، وليس بالطريقة التي تبدو عليها. صورة بسيطة على شاشتك لا يمكنها تشغيل الكاميرا أو الميكروفون - فذلك يتطلب من جهازك تنفيذ كود مخفي، والصورة بيانات، وليست برنامجًا. كن متشككًا تجاه أي ادّعاء بعكس ذلك دون شرح الآلية.
هذا هو الجزء الذي يستحق أخذه على محمل الجد رغم ذلك: جعل جهاز ما ينفّذ كودًا مخفيًا متنكرًا في هيئة صورة هو فئة هجوم حقيقية وموثّقة جيدًا، حدثت بالفعل على نطاق واسع. لبرمجيات معالجة الصور تاريخ حقيقي من الثغرات الأمنية الخطيرة - ففي عام 2016، سمحت ثغرة عُرفت باسم "ImageTragick" (CVE-2016-3714) في مكتبة صور واسعة الانتشار بأن يُنفّذ ملف صورة مُعَدّ خصيصًا أوامرَ على الخادم الذي يعالجه، ووُجد أنها استُغلّت فعليًا في الواقع. بمجرد أن يتمكّن مهاجم من تنفيذ كود بهذه الطريقة، يعود كل شيء آخر - الكاميرا والميكروفون والملفات وكل شيء - إلى دائرة الخطر، تمامًا مثل أي برمجية خبيثة أخرى. الصورة نفسها لا تتجسس عليك؛ استغلال ناجح مخفي بداخلها هو الباب، وليس الجاسوس.
هذه هي فئة الهجوم التي يدافع ضدها التصميم الأساسي لهذه الأداة بالضبط. فهي لا تثق أبدًا بأي بايت واحد من الملف الأصلي - تُفكَّك كل صورة عبر مُفكِّك آمن للذاكرة بحدود موارد صارمة إلى بكسلات خام، ثم تُعاد بناؤها بالكامل من الصفر. مهما كان ما قد يختبئ في البايتات الأصلية، فليس له طريق للأمام، لأن جزء الملف الذي قد يهم لا يصل أبدًا إلى شيء قد يُنفّذه.
تعرّف على ما يختبئ فعليًا في صورك
+ كما أنها تصغّر حجم الملفات - إليك أرقامًا حقيقية، لا وعودًا تسويقية
قِيست بتشغيل هذه الأداة فعليًا على صورة اصطناعية واقعية (3000×2000، مع كمية نموذجية من بيانات EXIF/ICC المضمّنة) - تشغيل حقيقي، وليس رقمًا مفترضًا.
الجزء الصادق: جاء الوضع بلا فقدان أكبر من الأصل هنا، لأنه يمنح الأولوية للدقة على الحجم (جودة 95 بدلًا من جودة 92 للأصل) - إزالة البيانات الوصفية وحدها لا تعوّض ذلك. يقلّل كل من متوازن ومضغوط للغاية الوزن الفعلي مع إزالة كل بايت من البيانات الوصفية. قد تختلف نتائجك الخاصة حسب الصورة؛ والمقصد هو أن هذه تشغيلات حقيقية، وليست أرقامًا مفترضة.
لمزيد من القراءة (بلا علاقة بهذا المشروع، بالإنجليزية): تقرير TechCrunch عن انسحاب Meta من الذكاء الاصطناعي، تقرير Malwarebytes عن ميزة Muse Image من Meta، ما الذي ينجو من عملية الرفع إلى المنصات الكبرى.
كيف تُقارَن
اطّلع على المقارنة الكاملة مع ExifTool وExifCleaner وPrivMeta وأدوات CDR للشركات ←
تفصيل مُوثَّق، ميزة بميزة - ليس "نحن أفضل"، بل بالضبط أي تقنية تستخدمها كل أداة فعليًا ومتى يهم ذلك.