Datos EXIF y riesgos de privacidad - Cómo evitar la filtración de la ubicación

Qué son los datos EXIF - La información invisible incrustada en las fotos

EXIF (Exchangeable Image File Format) es el estándar de metadatos que las cámaras digitales y los smartphones incrustan automáticamente en el archivo de imagen al tomar la foto. Lo estableció en 1995 la Asociación para el Desarrollo de la Industria Electrónica de Japón (JEIDA, actualmente JEITA), y hoy se usa ampliamente en formatos de imagen como JPEG, TIFF y HEIF. El estándar más reciente es Exif 2.32 (2019), que incorpora extensiones para las funciones de captura avanzadas de los smartphones.

La información que se registra en EXIF es muy variada.

• Fecha y hora de la toma: año, mes y día, hora, minutos y segundos, e información de zona horaria. En algunos casos se registra con precisión de fracciones de segundo (milisegundos)
• Información de la cámara: fabricante, modelo, información del objetivo y versión del firmware. En un iPhone se registra el modelo concreto, por ejemplo "Apple iPhone 15 Pro"
• Ajustes de la toma: velocidad de obturación, valor de apertura (número F), sensibilidad ISO, distancia focal, compensación de la exposición, uso o no del flash y balance de blancos
• Información GPS: latitud, longitud, altitud, precisión del posicionamiento y número de satélites usados para el posicionamiento. En los smartphones se registra con una precisión del orden de unos metros
• Información del procesamiento de imagen: espacio de color (sRGB / Display P3), valor gamma y ajuste de nitidez
• Miniatura: una pequeña imagen de vista previa (normalmente de unos 160 × 120 px)

Para los aficionados a la fotografía es una información útil para repasar las condiciones de la toma, pero desde el punto de vista de la privacidad entraña riesgos graves. En particular, la información GPS tiene una precisión que permite identificar el lugar de la toma con un margen de unos metros, y existe el peligro de que terceros conozcan la dirección de tu casa o de tu trabajo.

Riesgos concretos de la filtración de la ubicación - Problemas que han ocurrido de verdad

Los datos GPS que contiene EXIF crean el riesgo de que, con solo publicar una foto, terceros conozcan el lugar donde se tomó. Es fácil pensar que "con solo ver la foto no se sabe dónde es", pero la realidad es que cualquiera puede conseguir gratis herramientas que leen el EXIF y que la barrera técnica es extremadamente baja.

Ejemplos de problemas que han ocurrido de verdad:

• Identificación del domicilio: si publicas en redes sociales fotos de comida o de tu mascota tomadas en casa, la dirección se identifica a partir de las coordenadas GPS del EXIF. Basta con introducir las coordenadas en Google Maps para identificar hasta el edificio. Se han dado a conocer casos en los que las víctimas eran mujeres que vivían solas
• Conocimiento de los patrones de movimiento: si se combinan la fecha y hora y la ubicación de varias fotos, se pueden deducir la ruta al trabajo, las tiendas que se frecuentan y el radio de movimiento. Hay casos en los que un acosador lo usó de forma maliciosa para analizar los patrones de movimiento de su víctima
• Identificación de la ubicación en tiempo real: si tienes la costumbre de publicar justo después de tomar la foto, existe el riesgo de que tu ubicación actual se identifique casi en tiempo real. También se han dado a conocer casos en los que, a partir de publicaciones durante un viaje, se supo que la casa estaba vacía y se sufrió un robo
• Filtración de secretos empresariales: hay casos en los que, a partir de fotos de productos no anunciados, se ha descubierto la ubicación de un centro de desarrollo o se ha identificado la posición de la fábrica de un socio comercial. En las empresas manufactureras y tecnológicas hace falta especial cuidado
• Riesgos militares / de seguridad nacional: se han dado a conocer varios casos en los que la ubicación exacta de una base se identificó a partir del EXIF de fotos tomadas por soldados dentro de la base

Muchas redes sociales (Twitter/X, Facebook, Instagram) eliminan automáticamente el EXIF al publicar, pero al compartir en blogs, foros, adjuntos de correo electrónico o almacenamiento en la nube lo habitual es que el EXIF se conserve tal cual. Mientras no lo elimines tú de forma explícita, la información sigue acompañando a la foto.

Cómo comprobar los datos EXIF - Revisa tus propias fotos

Hay varios métodos para comprobar los datos EXIF que contiene una foto. Saber primero qué información está registrada en tus propias fotos es el primer paso de las medidas de privacidad. Al comprobarlo, seguramente te sorprenderá que se registre información más detallada de lo que esperabas.

Cómo comprobarlo con las funciones estándar del sistema operativo:

• Windows: clic derecho en el archivo → Propiedades → pestaña Detalles. La información GPS muestra la latitud / longitud en formato de grados, minutos y segundos en la sección "GPS". También es posible eliminarla de una vez desde el enlace "Quitar propiedades e información personal"
• macOS: abre la imagen en la app Vista Previa, Herramientas → Mostrar inspector (Command + I) → pestaña Exif. En la pestaña GPS también puedes ver la posición en un mapa. En la app Fotos, el panel de información (Command + I) muestra un mapa del lugar de la toma
• iOS: abre la imagen en la app Fotos y desliza hacia arriba para que se muestre un mapa del lugar de la toma. En iOS 15 y posteriores puedes ver información EXIF detallada desde el botón "Información"
• Android: abre la imagen en Google Fotos y desliza hacia arriba o toca "Detalles". Se muestran un mapa del lugar de la toma e información detallada de la toma

Herramientas de línea de comandos:

exiftool es la más completa. Con exiftool photo.jpg se muestran todos los metadatos, y con exiftool -gps:all photo.jpg puedes extraer solo la información relacionada con el GPS. Con exiftool -json photo.jpg también es posible obtener la salida en formato JSON, lo que resulta útil para procesarla con scripts.

Herramientas basadas en la web:

También hay herramientas con las que puedes comprobar el EXIF en el navegador sin instalar software. Sin embargo, evita las herramientas que suben la imagen a un servidor cuando la propia foto que quieres comprobar afecta a tu privacidad. Es importante elegir herramientas cuyo procesamiento se complete con JavaScript dentro del navegador.

Cómo eliminar los datos EXIF - Compartir fotos de forma segura

Eliminar los datos EXIF antes de publicar / compartir una foto reduce mucho los riesgos para la privacidad. Elige el método de eliminación según el uso. Lo importante es adquirir el hábito de comprobar que la eliminación se ha hecho de verdad.

• Herramientas basadas en el navegador (lo más seguro): lo más seguro son las herramientas que no envían la imagen a un servidor y la procesan con JavaScript dentro del navegador. Puedes comprobar con las herramientas para desarrolladores del navegador (pestaña Network) que no se produce ninguna comunicación. Es el único método que permite eliminar el EXIF protegiendo la privacidad
• Línea de comandos (exiftool): con exiftool -all= photo.jpg se eliminan todos los metadatos. Con la opción -overwrite_original puedes evitar que se genere un archivo de copia de seguridad. Si quieres eliminar solo el GPS, usa exiftool -gps:all= photo.jpg
• Procesamiento por lotes: exiftool -all= -r ./photos/ procesa de forma recursiva todas las imágenes del directorio. Es útil cuando hay que procesar una gran cantidad de fotos a la vez
• Funciones estándar del sistema operativo: en Windows es posible eliminarlos de una vez con "Quitar propiedades e información personal" desde la pantalla de propiedades. En Vista Previa de macOS, con "Herramientas → Eliminar información de ubicación" puedes eliminar solo el GPS
• Ajuste al compartir en iPhone: desde iOS 15, si al compartir una foto desactivas "Opciones" → "Todos los datos de fotos", se comparte con la ubicación y los datos de la toma eliminados

Como advertencia, eliminar el EXIF no afecta a la calidad de la imagen. Esto se debe a que los metadatos se almacenan de forma independiente de los datos de los píxeles. Sin embargo, como también se pierden la fecha y hora de la toma y los ajustes de la cámara, se recomienda anotar antes la información que necesites para gestionar tus fotos.

Tratamiento del EXIF por red social / servicio

Saber cómo trata cada red social o servicio en línea los datos EXIF te permite decidir en qué situaciones tienes que eliminarlos tú. Como el tratamiento varía mucho según el servicio, no se puede afirmar en general que "si lo publicas en una red social, es seguro".

• Twitter/X: elimina automáticamente el EXIF al publicar. Se quitan tanto la información GPS como la de la cámara. Sin embargo, la imagen se vuelve a comprimir, por lo que la calidad empeora
• Instagram: elimina automáticamente el EXIF al publicar. Sin embargo, como el propio Instagram anima a añadir etiquetas de ubicación, hay que tener cuidado de no añadir la ubicación manualmente
• Facebook: elimina automáticamente el EXIF al publicar. Sin embargo, es posible que Facebook guarde / analice internamente los datos EXIF anteriores a la eliminación (consulta la política de privacidad)
• LINE: elimina automáticamente el EXIF al enviar y vuelve a comprimir la imagen. Aunque envíes con "calidad original", el EXIF también se elimina
• Adjuntos de correo electrónico: el EXIF se conserva tal cual. Ni Gmail, ni Outlook, ni Yahoo Mail eliminan el EXIF. El destinatario puede ver el EXIF libremente
• Google Drive / Dropbox: como guardan el archivo tal cual, el EXIF se conserva por completo. Si generas un enlace para compartir, quien descargue el archivo puede ver el EXIF
• WordPress: por defecto conserva el EXIF al subir la imagen. Con un plugin (EWWW Image Optimizer, etc.) puedes configurar la eliminación automática
• Slack: como guarda el archivo tal cual, el EXIF se conserva. Los demás miembros pueden ver el EXIF de las imágenes compartidas en un canal

Como principio, lo más seguro es adquirir el hábito de "eliminarlo tú antes de compartir". Si dependes de la eliminación automática del servicio, existe el riesgo de que el EXIF quede por cambios en las especificaciones o por errores.

Política de gestión del EXIF en la organización - Mecanismos para evitarlo con sistemas

Cuando una empresa u organización usa imágenes en su sitio web o en materiales de marketing, es importante establecer una política de gestión del EXIF. En lugar de depender de la atención de cada persona, construye mecanismos que eviten la filtración de información como sistema. También desde el punto de vista del GDPR y de la Ley de Protección de la Información Personal, se exigen medidas organizativas para el tratamiento de imágenes que contienen información de ubicación.

• Eliminación automática al subir: incorpora en el servidor un proceso que quite automáticamente el EXIF al subir archivos al CMS o al servidor de archivos. En Node.js se consigue con sharp(input).withMetadata(false).toFile(output) de la biblioteca Sharp. En Python puedes usar image.save(output, exif=b'') de Pillow
• Verificación en la canalización de CI/CD: incorpora una comprobación del EXIF en el proceso de compilación para que no se desplieguen imágenes que conserven información GPS. Añade un script que detecte las imágenes con GPS mediante exiftool -if '$GPSLatitude' -print0 ./public/images/ y haga fallar la compilación
• Elaboración de pautas internas: pon por escrito la regla de eliminar siempre el EXIF de las imágenes que se publican externamente e inclúyela en una lista de comprobación. Sobre todo en los comunicados de prensa y las fotos de productos, comprueba con detenimiento que no contengan la ubicación de un centro de desarrollo
• Formación y concienciación: da a conocer a los empleados los riesgos del EXIF y llama su atención sobre todo acerca del tratamiento de las fotos tomadas con smartphones. Se recomienda incluirlo en la formación en seguridad para los nuevos empleados
• Procedimiento de respuesta a incidentes: define de antemano el procedimiento de respuesta para el caso de que se publique una imagen con EXIF. Prepara una organización que pueda sustituir la imagen, purgar la caché e investigar el alcance del impacto con rapidez