Was sich in Ihren Fotos versteckt
01 Was sich in Ihren Fotos versteckt
Kameramodell, exakte GPS-Koordinaten - oft auf wenige Meter genau -, Datum und Uhrzeit, manchmal die Software, mit der es bearbeitet wurde. Alles unsichtbar im Datei gespeichert, überall dorthin reisend, wohin die Datei geht. Oft versteckt sich auch eine zweite, kleinere Kopie des Fotos darin, übrig geblieben von vor dem Zuschneiden oder Bearbeiten - was bedeutet, dass sie etwas zeigen kann, das das endgültige Foto nicht mehr zeigt. Dieses Werkzeug dekodiert und zeigt Ihnen all das, namentlich, bevor irgendetwas entfernt wird.
Tiefer einsteigen: was wirklich in der Datei steckt, Feld für Feld
Die meisten Smartphone-Fotos tragen einen Metadatenblock namens EXIF, der normalerweise enthält:
- GPS-Koordinaten - gespeichert als drei Zahlen (Grad, Minuten, Sekunden) pro Achse, hier dekodiert in einen gewöhnlichen Breiten-/Längengrad, den Sie in eine Karte einfügen könnten.
- Kameramarke und -modell, und oft die genaue Software-/App-Version, mit der das Bild verarbeitet wurde.
- Datum und Uhrzeit der Aufnahme - nicht die des Teilens.
- Ausrichtung und andere Aufnahmeeinstellungen.
- Ein eingebettetes Vorschaubild - eine zweite, kleine Kopie des Bildes, einmal erzeugt und normalerweise unangetastet, selbst wenn Sie das Hauptfoto später zuschneiden oder bearbeiten. Wenn Sie das Vorschaubild mit dem endgültigen Bild vergleichen und etwas fehlt oder anders ist, ist das ein echter, gut dokumentierter Hinweis auf eine spätere Bearbeitung - keine Vermutung, sondern eine Folge davon, wie das Dateiformat tatsächlich funktioniert.
Nichts davon ist in einem normalen Fotobetrachter sichtbar. Es reist still mit der Datei mit, bis etwas - dieses Werkzeug, oder der eigene Upload-Prozess einer Plattform - es entfernt.
Warum das in der Praxis wichtig ist
Das ist nicht hypothetisch. GPS-markierte Fotos haben bereits Wohnadressen in Immobilien- und Mietanzeigen offengelegt, den Standort von Menschen verraten, die ausdrücklich nicht gefunden werden wollten, und die Anonymität von Quellen in sensiblen Reportagen gefährdet - alles durch ein einziges, unbearbeitetes Foto, weil niemand daran dachte zu prüfen, was damit mitreiste. Kameradaten allein sind meist harmlos; erst die Kombination mit einer öffentlichen Veröffentlichung macht aus "nur einem Foto" eine Standortoffenlegung.
Fotos von Dating-Apps und sozialen Profilen tragen das gleiche Risiko in einem persönlicheren Kontext. In ein Foto eingebettete GPS-Daten, das in einer Dating-App gepostet wird, können genau verraten, wo Sie wohnen oder sich aufhalten, selbst wenn Ihre Bio das nie erwähnt - genau die Art von Information, vor der Sicherheitsratgeber für Online-Dating warnen, wenn man mit jemandem zu tun hat, den man gerade erst kennengelernt hat. Standortmetadaten vor dem Posten zu entfernen ist aus diesem Grund ein Standardrat, keine Nischenvorsichtsmaßnahme.
Das gleiche Risiko gilt, mit höherem Einsatz, für Fotos von Kindern. Ein sonst völlig gewöhnliches Foto, aufgenommen in der Schule, der Kita oder dem üblichen Spielplatz eines Kindes, trägt diesen Standort unsichtbar mit sich, selbst wenn ein Elternteil es nur mit Familie und Freunden teilt. Kinderschutzorganisationen und Strafverfolgungsbehörden empfehlen oft, Standortmetadaten aus Fotos von Kindern zu entfernen, bevor sie irgendwo öffentlich gepostet werden - nicht wegen irgendetwas Sichtbarem auf dem Foto, sondern genau wegen der Art von Daten, um die es auf dieser Seite geht.
Zwei reale Fälle - und die Grenze dessen, was Metadatenentfernung löst
Im Dezember 2012 wurde ein vor den Behörden flüchtiger Software-Millionär zu einem bestimmten Schwimmbecken in Guatemala zurückverfolgt, weil der Fotograf eines Magazins vergessen hatte, die GPS-Daten des iPhones aus einem Foto zu entfernen, bevor er es veröffentlichte. Er bestritt es, gab es am nächsten Tag zu, und wurde kurz darauf verhaftet. Das ist das Metadatenrisiko in seiner reinsten Form - und genau davor schützt das Entfernen von Metadaten.
Aber Metadaten sind nicht der einzige Weg, wie ein Foto einen Standort verraten kann. 2019 fand ein Stalker die Wohnung eines japanischen Pop-Idols - und griff sie davor an - nur mithilfe ihrer eigenen Selfies: Er zoomte in die Reflexion eines Straßenschilds in ihren Augen, ordnete sie über Google Street View einer echten Kreuzung zu, und grenzte es dann anhand der Vorhänge und des Sonnenlichtwinkels auf anderen von ihr veröffentlichten Fotos auf ein bestimmtes Stockwerk ein. An keiner Stelle waren GPS-Daten beteiligt. Das Entfernen von Metadaten bewirkt gegen dieses zweite Risiko gar nichts - jeder Hinweis lag offen sichtbar im Bild selbst, weshalb die einzige echte Verteidigung dort darin besteht, vor dem Posten darauf zu achten, was tatsächlich im Bild zu sehen ist, nicht darauf, was in der Datei versteckt ist.
Zwei weitere Dinge, die es wert sind zu wissen
ICC-Farbprofile sind kein Datenschutzrisiko wie GPS-Daten, aber immer noch Metadaten - eine kleine, eingebettete Beschreibung, wie die Farben in der Datei interpretiert werden sollen, manchmal einschließlich des Namens der Software oder Hardware, die sie erstellt hat. Dieses Werkzeug dekodiert und zeigt das ebenfalls, unter "vollständiges Metadaten-Detail", hauptsächlich der Vollständigkeit halber und weil es ein weiterer Hinweis sein kann, um herauszufinden, woher ein Bild stammt.
Die vollständige Segmentkarte - jedes einzelne Segment der Datei, in Reihenfolge, mit Position und Größe - existiert, damit Sie dem Werkzeug nicht einfach glauben müssen, was es gefunden hat. Wenn die Zahlen der Karte nicht mit der tatsächlichen Dateigröße in Bytes übereinstimmen, ist das ein Bug, der es wert ist, gemeldet zu werden, nicht etwas, dem man blind vertraut.
PetaPixel über den obigen Metadaten-Vorfall und NBC News über den Stalking-Fall behandeln beides ausführlicher.