Emil Martesen
Hvert billede fra din smartphone gemmer som standard GPS-koordinater og tidspunkt i en usynlig fil.
Sender du billedet videre til en fremmed via e-mail, dokument-tilstand i WhatsApp eller en anden kanal, der ikke fjerner metadata, kan modtageren aflæse din nøjagtige adresse og det sekund, hvor du trykkede på udløseren.
Filen kaldes EXIF og indlejres af selve kameraappen på både iPhone og Android. Ud over placering rummer den kameramodel, tidspunkt og de tekniske indstillinger for optagelsen. Apple beskriver i sin egen vejledning om personlig sikkerhed, at lokations-metadata kun kan samles op, hvis kameraappen har adgang til Lokalitetstjenester, og at en delt billedfil kan tage disse oplysninger med videre.
Problemet er størst, når modtageren er nogen du ikke kender. Sælger du en cykel på DBA, deler et billede hjemmefra i en gruppe-mail eller sender et fotobevis til en håndværker, kan personen i den anden ende trække GPS-koordinaterne ud af filen med gratis værktøjer og se præcis, hvor huset ligger.
Sådan slår du det fra på iPhone
På iPhone stopper du optagelsen af GPS via Indstillinger > Anonymitet og sikkerhed > Lokalitetstjenester > Kamera > Aldrig. Fra det øjeblik gemmer nye billeder ikke længere din position.
Vil du beholde stedsdata på egne optagelser, men undgå at dele dem, kan du i stedet vælge Del-knappen på det enkelte foto, trykke Indstillinger og slå Placering fra. Skal du fjerne stedsdataen fra et allerede taget billede, åbner du det i Fotos, trykker på de tre prikker og vælger Juster placering, dernæst Ingen placering.
Android varierer med producenten
På Android gemmer indstillingen sig inde i selve kamera-appen, og navnet varierer efter mærke. Samsung kalder den “Lokations-tags”, Google og Motorola bruger “Gem placering”, OnePlus “Gem placeringsdata”, Xiaomi “Gem placeringsoplysninger” og Oppo blot “Placering”. Slår du den fra, kommer der ikke længere GPS på fremtidige optagelser.
Har du allerede en filmrulle med geotaggede billeder, er de gamle koordinater stadig i filerne. Google Photos oplyser selv, at placeringsdata lagt ind af kameraet ikke kan opdateres eller fjernes inde i appen, og den skal derfor fjernes med et separat metadata-værktøj eller ved eksport uden metadata.
Sociale medier fjerner det ikke altid
At uploade til Facebook, Instagram eller X fjerner typisk GPS fra den offentlige version af billedet, men beskyttelsen er ujævn. Særligt WhatsApp giver falsk tryghed. Sender du et foto som “Foto”, komprimeres og strippes filen, men vælger du “Dokument” for at bevare kvaliteten, ryger den originale fil med fuld EXIF videre til modtageren, GPS-koordinater og det hele.
Det er ikke en teoretisk risiko. Da tech-magasinet Vice i december 2012 publicerede et interviewbillede af en flygtet John McAfee, afslørede den intakte EXIF-metadata fra reporterens iPhone 4S præcis, hvor McAfee opholdt sig, ved en pool i Guatemala. McAfee havde brugt uger på at skjule sin position og indrømmede dagen efter offentligt, hvor han var.
De tre minutter, det tager at slå Lokalitetstjenester fra i kamera-appen, forhindrer, at samme type fejl kan ramme dig, når du deler et billede med en fremmed.
