फ़ोटो से EXIF और मेटाडेटा सुरक्षित तरीके से हटाएं
हर फ़ोटो अपने साथ तस्वीर से कहीं ज़्यादा जानकारी लेकर चलती है। यह पेज सीधे शब्दों में बताता है कि वह जानकारी असल में क्या है, ताकि आप खुद तय कर सकें कि उसके साथ क्या करना है।
आपकी फ़ोटो पहले से ही अपने साथ क्या लेकर चल रही है
किसी आम स्मार्टफ़ोन फ़ोटो का मेटाडेटा खोलने पर अक्सर मिलते हैं: कुछ मीटर तक सटीक GPS कोऑर्डिनेट, जिन्हें सीधे मैप में डाला जा सकता है, कैमरे का सही ब्रांड और मॉडल, और फ़ोटो खींचे जाने की असली तारीख व समय (शेयर करने का नहीं)। यह सिर्फ़ अफ़वाह नहीं है - यह EXIF नाम के एक मानक ब्लॉक में फ़ाइल के अंदर मौजूद रहता है, और इसे कोई भी पढ़ सकता है जो फ़ाइल खोलता है - जिस ऐप को आप भेजते हैं, जिस साइट पर अपलोड करते हैं, और तेज़ी से बढ़ते हुए, वे ऑटोमेटेड सिस्टम भी जो इमेज-रिकग्निशन और जेनरेटिव AI मॉडल को बड़े पैमाने पर ट्रेन करने के लिए सार्वजनिक फ़ोटो स्कैन करते हैं (नीचे दिए गए स्रोतों सहित Meta असल में सार्वजनिक फ़ोटो के साथ क्या करता है देखें)।
इसके लिए किसी हैकर की ज़रूरत भी नहीं है। लोकेशन टैग, चाहे कोई इंसान पढ़े या कोई स्क्रैपर, लोकेशन टैग ही रहता है, और ट्रेनिंग डेटासेट में शामिल होने वाली फ़ोटो पहले से अनुमति नहीं मांगतीं। इसका समाधान चिंता करना नहीं है, बल्कि सिर्फ़ इतना है कि फ़ाइल आपके हाथ से निकलने से पहले उसे एक बार साफ़ कर लिया जाए - यह कुछ सेकंड का काम है, और इस पेज के बाकी हिस्से में इसे ठीक से समझाया गया है।
यह आंकड़ा कोई वादा नहीं है - यह ठीक इसी वक़्त, इसी पेज पर की जा रही रीयल-टाइम माप है। और पुष्टि चाहिए तो पेज पूरी तरह लोड होने के बाद Wi-Fi बंद करके देखें - टूल फिर भी काम करता रहेगा, क्योंकि प्रोसेसिंग के लिए इसे कभी किसी कनेक्शन की ज़रूरत ही नहीं पड़ती। यह इसलिए मायने रखता है क्योंकि हर टूल के साथ ऐसा नहीं होता - FBI ने खुद चेतावनी दी है (अंग्रेज़ी में) उन मुफ़्त ऑनलाइन कन्वर्टर टूल के बारे में जो ऊपर से वादे के मुताबिक काम करते दिखते हैं, लेकिन पीछे से चुपचाप कुछ और भी करते हैं।
इसी वजह से इस पेज पर कोई विज्ञापन नहीं है। विज्ञापन का मतलब है यहां चलने वाली एक तीसरे पक्ष की स्क्रिप्ट, जिसकी अपनी नेटवर्क एक्सेस होती है - यह संरचनात्मक रूप से छिपे हुए डेटा कलेक्शन जैसा ही जोखिम है, बस दिखने में थोड़ा ज़्यादा दोस्ताना। कोई प्राइवेसी टूल अगर विज्ञापन नेटवर्क लोड करे, तो वह अपने ही पेज पर वह वादा नहीं निभा पा रहा जो वह करता है। इस टूल के पास आपका ध्यान बेचने के लिए कोई नहीं है, इसलिए दिखावे से आगे कुछ भी चुपचाप करने की कोई गुंजाइश नहीं बचती।
क्या कोई फ़ोटो सच में आपके डिवाइस पर हमला कर सकती है?
अकेले, और जिस आम तरीके से लोग सोचते हैं, वैसे नहीं। स्क्रीन पर दिख रही एक सामान्य इमेज अपने आप कैमरा या माइक्रोफ़ोन चालू नहीं कर सकती - इसके लिए डिवाइस को छिपा हुआ कोड चलाना पड़ेगा, और इमेज प्रोग्राम नहीं, डेटा है। बिना यह समझाए कि यह कैसे होगा, अगर कोई ऐसा दावा करे तो उस पर शक करना सही है।
फिर भी, एक बात सच में गंभीरता से लेने लायक है। इमेज के भेष में छिपा हुआ कोड किसी डिवाइस पर चलवा देना एक असली, अच्छी तरह दर्ज़ की गई हमले की श्रेणी है, और यह बड़े पैमाने पर हो भी चुका है। इमेज प्रोसेसिंग सॉफ़्टवेयर में गंभीर सुरक्षा खामियों के असली उदाहरण मौजूद हैं - 2016 में, एक व्यापक रूप से इस्तेमाल होने वाली इमेज लाइब्रेरी की "ImageTragick" (CVE-2016-3714) नाम की एक कमज़ोरी की वजह से, खास तरीके से बनाई गई एक इमेज फ़ाइल उस सर्वर पर कमांड चला सकती थी जो उसे प्रोसेस करता, और यह असल में इस्तेमाल होते हुए पाई गई थी। एक बार हमलावर इस तरह कोड चलवाने में कामयाब हो जाए, तो कैमरा, माइक्रोफ़ोन, फ़ाइलें - सब कुछ उतना ही खतरे में आ जाता है जितना किसी और मैलवेयर से। यहां खतरा इमेज खुद आपको देखने का नहीं है, बल्कि उसमें छिपे हमले के सफल हो जाने का है - यही असली "दरवाज़ा" है, कोई देखने वाला नहीं।
यह ठीक वही हमले की श्रेणी है जिसे रोकने के लिए इस टूल का मुख्य डिज़ाइन बनाया गया है। मूल फ़ाइल के किसी भी बाइट पर भरोसा नहीं किया जाता - हर इमेज को सख़्त रिसोर्स लिमिट वाले मेमोरी-सेफ़ डिकोडर से पूरी तरह कच्चे पिक्सेल में तोड़ा जाता है, और फिर पूरी तरह शून्य से दोबारा बनाया जाता है। मूल बाइट्स में जो कुछ भी छिपा हो, उसके आगे बढ़ने का कोई रास्ता नहीं बचता, क्योंकि फ़ाइल का वह असल हिस्सा किसी ऐसी चीज़ तक कभी नहीं पहुंचता जो उसे चला सके।
जानें कि आपकी फ़ोटो में असल में क्या है
+ यह फ़ाइल को छोटा भी बनाता है - यह विज्ञापन नहीं, असली आंकड़े हैं
एक असली जैसी सिंथेटिक फ़ोटो (3000×2000, जिसमें आम मात्रा में EXIF/ICC डेटा जोड़ा गया) पर इस टूल को असल में चलाकर मापा गया - यह एक असली रन है, कोई अनुमानित आंकड़ा नहीं।
ईमानदारी से बताएं तो: लॉसलेस मोड यहां मूल फ़ाइल से बड़ा निकला (क्वालिटी 95 बनाम मूल फ़ाइल की क्वालिटी 92), क्योंकि यह साइज़ से ज़्यादा फ़िडेलिटी को प्राथमिकता देता है - सिर्फ़ मेटाडेटा हटाने से यह बढ़ोतरी पूरी नहीं होती। बैलेंस्ड और सुपर कम्प्रेस्ड, दोनों बाइट-दर-बाइट पूरा मेटाडेटा हटाते हुए भी असल में फ़ाइल साइज़ घटाते हैं। असली नतीजे फ़ोटो के हिसाब से बदलेंगे, लेकिन ज़रूरी बात यह है कि ये अनुमानित नहीं, असल रन के आंकड़े हैं।
आगे पढ़ने के लिए (इस प्रोजेक्ट से असंबंधित, अंग्रेज़ी में): Meta के AI ऑप्ट-आउट पर TechCrunch, Meta के Muse Image फ़ीचर पर Malwarebytes, बड़े प्लेटफ़ॉर्म पर अपलोड के बाद असल में क्या बचता है।
यह अन्य टूल से कैसे अलग है
ExifTool, ExifCleaner, PrivMeta और एंटरप्राइज़ CDR टूल से पूरी तुलना देखें →
"हम बेहतर हैं" नहीं, बल्कि स्रोत सहित, फ़ीचर-दर-फ़ीचर - हर टूल असल में कौन-सी तकनीक इस्तेमाल करता है, और वह कब मायने रखती है।