Removedor Gratuito de EXIF e Metadados de Fotos

O que já viaja junto com essa foto

Abra os metadados de uma foto típica de smartphone e você geralmente vai encontrar coordenadas GPS precisas o bastante para colar direto num mapa, a marca e o modelo exatos da câmera, e a data e hora em que foi tirada - não quando você a compartilhou. Nada disso é boato; é um bloco padrão chamado EXIF, guardado no arquivo, legível por qualquer coisa que o abra: o app para o qual você envia, o site para o qual você faz upload, e cada vez mais os sistemas automatizados que vasculham fotos públicas para treinar modelos de reconhecimento de imagem e IA generativa em larga escala (veja o que a Meta realmente faz com fotos públicas, com fontes mais abaixo).

Você não precisa imaginar um hacker para isso importar. Uma marcação de localização é uma marcação de localização, seja lida por uma pessoa ou por um script, e uma foto incorporada a um conjunto de treinamento não pede permissão antes. A solução não é paranoia, é apenas limpar o arquivo antes que ele saia das suas mãos - o que leva segundos e é do que trata o resto desta página.

Uma foto pode realmente atacar seu dispositivo?

Não sozinha, e não do jeito que parece. Uma imagem simples na sua tela não consegue ligar sua câmera ou microfone - isso exigiria que seu dispositivo executasse código oculto, e uma imagem é dado, não um programa. Desconfie de quem afirmar o contrário sem explicar o mecanismo.

Aqui está a parte que ainda vale a pena levar a sério: fazer um dispositivo executar código oculto disfarçado de imagem é uma categoria de ataque real, bem documentada, e já aconteceu em larga escala. Softwares de processamento de imagem têm um histórico real de falhas graves de segurança - em 2016, uma vulnerabilidade apelidada de "ImageTragick" (CVE-2016-3714) em uma biblioteca de imagens muito usada permitia que um arquivo de imagem especialmente manipulado executasse comandos no servidor que o processava, e foi encontrada sendo explorada no mundo real. Uma vez que um invasor consegue executar código dessa forma, tudo o mais - câmera, microfone, arquivos, tudo - volta a estar em jogo, igual a qualquer outro malware. A imagem em si não te espiona; um exploit bem-sucedido escondido dentro dela é a porta, não o espião.

Essa é exatamente a categoria de ataque contra a qual o design central desta ferramenta se defende. Ela nunca confia em um único byte do arquivo original - toda imagem é decodificada até pixels brutos por meio de um decodificador seguro em memória com limites rígidos de recursos, e então reconstruída completamente do zero. O que quer que estivesse escondido nos bytes originais não tem para onde ir, porque a parte do arquivo que importaria nunca chega a nada capaz de executá-la.