在社交媒體曬照片當心隱私資訊“一鍵洩露”
Exif是一種標準資訊，它可幫助用戶在搜尋、管理、使用照片的過程中進行分類處理。更重要的是，數位照片區別於膠片的關鍵在於後期的數字化編輯，正是Exif記錄著攝像過程中的一些專業數據，可輔助攝影愛好者做一些專業的調試。
近日，“發原圖或暴露隱私”話題衝上微博熱搜。一時間，保護個人隱私資訊再次得到廣泛關注。
報道中，記者將隨手拍攝的一張原圖照片發送給專家，專家很快便讀取出照片中所包含的大量資訊。這些資訊不僅包括拍攝時間、拍攝設備以及拍攝所在的具體位置，而且如果將經緯度資訊輸入地圖軟體，還能立即準確找到照片拍攝的建築物。這讓網友驚呼：天吶，再不敢發原圖了！
事實上，在微信、郵件裏發送原圖，都會將照片和資訊一同發送，任何人都可以讀取。這些資訊是如何産生的？哪些處理技術能最大程度保護用戶的個人隱私？公眾又應當如何增強個人防護意識？科技日報記者就這些問題採訪了一線網路安全專家。
隱私資訊潛藏于數位圖像生成時
“當我們以原圖或者原文件的形式發送資訊時，Exif資訊會一併發送出去，這與是否使用微信發送無關。”安天移動安全資深安全專家潘博文在接受科技日報記者採訪時表示，每一張數位照片中都有一組可交換圖像文件格式的資訊，簡稱Exif，它是照片在拍攝時生成的自帶資訊，主要包括拍攝時的準確位置和時間，以及拍攝設備的唯一ID號。“這些資訊在使用智慧手機或者數位相機拍攝照片時會自動生成。”潘博文説。
那麼，照片中為什麼要存儲並顯示這些隱私資訊，它們有何不可替代的作用呢？潘博文告訴科技日報記者，Exif是一種標準資訊，它可幫助用戶在搜尋、管理、使用照片的過程中進行分類處理。更重要的是，數位照片區別於膠片的關鍵在於後期的數字化編輯，正是Exif記錄著攝像過程中的一些專業數據，可輔助攝影愛好者做一些專業的調試。
當前，華為、小米等智慧手機的相機程式都提供關閉自動記錄地理位置資訊的開關。當關閉“記錄、保存地理位置資訊”後，手機將無法使用相冊中根據拍攝位置來篩選和查看照片流的産品功能。“這樣，在照片原始文件中就不會包含地理位置資訊，但拍攝時間和設備標識資訊依然會存在。”潘博文補充説。
從全流程視角看，因拍攝內容而暴露或洩露隱私涉及的一個關鍵環節是“圖像情報分析”。在層出不窮的典型案例中，相關人員往往能夠通過照片中的建築物、標誌、角度等各類資訊分析出拍攝者所處的位置，有的甚至可以精確到拍攝者所在的具體樓層。基於此，再結合照片文件中自帶的拍攝時間戳資訊，依舊會導致隱私洩露的情況發生。潘博文提醒，“所以在拍攝過程中去掉地理位置資訊確實能夠提高隱私安全性，但也不能一勞永逸。”
社交平臺與設備廠商可繼續提質升級
資訊的傳輸依靠渠道，高清原圖的傳送渠道大都為社交平臺。
為了資訊傳送便捷和個人隱私保護，當用戶在一些主流社交平臺上傳或者分享照片文件時，程式會默認對文件進行裁剪或壓縮處理。“在此過程中，照片不僅會變小，原始的Exif資訊也會被移除或者修改，這是對隱私資訊的一種保護。”潘博文説。
例如，在微信中分享照片文件時會有“原圖”選項，這種程式性的設置對用戶來説是一種很好的提示與選擇，即是否要將高清原圖進行傳送，決策權在用戶手中。
潘博文建議，對於社交平臺而言，為幫助用戶避免照片原圖暴露隱私，可以在用戶選擇上傳圖片或者分享圖片時，給予前置性的檢查功能，當檢測到存在疑似敏感資訊時，提醒用戶安全風險的存在，或者對其進行刪除。當然，為了提高交互性體驗，社交平臺也可提供內置的自動刪除圖片Exif資訊的功能。
而當用戶在用手機拍攝圖片時，生成的照片能否自動進行資訊保護？對於拍攝廠商而言，這對手機等設備的拍攝功能提出了升級優化的新要求。
特別是在照片拍攝生成時，拍攝設備可寫入一個隨機的資訊或者模糊的資訊，如拍攝設備資訊可以隨機，拍攝時間可以用當天的一個模糊時間，當然，這些也可以提供給用戶作為設置中的選擇。而智慧手機的“相機”或者“相冊”工具或者類似功能的App，也可以主動提供批量刪除照片Exif資訊的功能，以此來加強對用戶隱私資訊的保護。
築牢隱私安全意識至關重要
正如前面所提到的，刪除Exif資訊並不能完全消除用戶洩露隱私的風險，用戶在使用社交媒體等産品時自身的隱私安全意識至關重要。潘博文告訴科技日報記者，對於隱私保護，技術手段的應用是客觀條件，關鍵在於主觀意識的提升。
“現在有種類繁多的社交産品供用戶分享日常生活，在這個過程中，用戶如果設置了不恰當的訪問許可權，特別是設置陌生人可以公開訪問到這些資訊內容，對於個人隱私安全來説將是災難。”潘博文説。
例如，一個媽媽可能剛剛拍完孩子的照片就分享到社交平臺，並且未設置私密訪問或者限制訪問，此時陌生人便可以利用社交平臺提供的“附近”的分享狀態功能，訪問和查看到這位媽媽剛剛分享的資訊。那麼，即使照片本身沒有附帶位置資訊，同樣會造成個人隱私洩露的風險。
潘博文提醒，對於普通用戶來説，在分享、上傳和個人隱私相關的照片之前，應務必檢查自己所使用的社交平臺的訪問許可權設置，將社交平臺的“隱私和許可權”設置為僅朋友可訪問；如果存在分享時間的設置，儘量設置短一點。另外，如果拍攝的照片存在明顯的位置標識，可以選擇裁掉再發送。“而且，我們建議，家長要謹慎分享自己孩子的照片內容。”潘博文説。
最近幾年，政府機關和監管部門高度關注網際網路和網際網路産品涉及個人資訊保護、隱私安全和數據安全方面的問題，國家立法工作也在有序展開。鋻於工作中常見的情況，潘博文提示，即使網際網路平臺遵守合規要求，重視用戶的隱私安全和數據安全，用戶因為自身原因導致的個人隱私洩露風險問題依然會存在。
“這需要社會各界通過科普宣傳等多種方式，不斷加強用戶隱私安全意識。同時，網際網路平臺在保障自身産品的隱私安全合規的同時，也要考慮用戶在使用平臺時可能出現的隱私洩露風險，並且在産品的功能設計上進行合理規避。”潘博文説。
