Je foto’s weten waar je woont

Een foto van je telefoon is niet alleen een beeld. Naast de pixels zit een blok metadata dat EXIF heet, geschreven door de camera, en op een telefoon met locatievoorzieningen aan staat daarin de breedte- en lengtegraad van de plek waar de sluiter afging, meestal op vijf decimalen, wat ongeveer een meter is.

Dat blok reist met het bestand mee. Je ziet het niet als je naar de foto kijkt, en het overleeft kopiëren, hernoemen, back-uppen en mailen.

Wat staat er eigenlijk in?

Meer dan de meeste mensen verwachten.

Het serienummer is het veld waar niemand aan denkt. Twee foto’s die anoniem met dezelfde camera zijn gepost, zijn er aan elkaar mee te koppelen, en dat is gebruikt in strafzaken en bij het ontmaskeren van anonieme accounts.

Haalt online zetten het weg?

Meestal, niet altijd, en dat verschil doet ertoe.

Facebook, Instagram, X en de meeste grote platforms coderen elke afbeelding bij het uploaden opnieuw, en daarbij verdwijnt EXIF als bijwerking. Een foto die je daar plaatst is doorgaans veilig.

Wat het niet weghaalt: bijlagen in een mail, links naar cloudopslag, en berichtenapps als je iets ‘als document’ of in ‘originele kwaliteit’ stuurt in plaats van als gecomprimeerde foto. Die leveren het bestand byte voor byte af, GPS en al. De optie die de beeldkwaliteit bewaart, is dezelfde optie die je adres bewaart.

Forums en zelfgehoste sites verschillen volledig, afhankelijk van of degene die de upload bouwde eraan heeft gedacht.

Waarom is het oriëntatielabel een apart probleem?

Omdat een camera de pixels niet draait. Als je de telefoon kantelt, leest de sensor nog steeds op dezelfde manier uit; de camera noteert in een EXIF-label hoe hij werd vastgehouden en laat de beeldgegevens ongemoeid.

Software die het label leest, toont hem goed. Software die het negeert, laat de foto op zijn kant zien. Daarom staat dezelfde foto in de ene app rechtop en in de andere gedraaid, en daarom is de oplossing niet de foto draaien maar zorgen dat wat hem toont het label leest. Het artikel over gekantelde foto’s gaat daar dieper op in.

Opnieuw opslaan vanuit een bewerkingsprogramma zet de draaiing normaal vast in de pixels en haalt het label weg, zodat de stand overal blijft kloppen.

Hoe controleer ik een bepaald bestand?

Door het te lezen. Het blok is gewone data in het bestand, en elke tool die het APP1-segment uitleest kan het tonen: het belangrijke is een tool kiezen die dat op je eigen apparaat doet, in plaats van de foto te uploaden om uit te zoeken of de foto gevoelig is.

Dat is geen theoretische zorg. Een site die EXIF leest door te uploaden, heeft op het moment dat hij antwoordt zowel de foto als de coördinaten waar je naar vroeg.

En PNG en schermafbeeldingen?

Schermafbeeldingen hebben geen cameragegevens, want er kwam geen camera aan te pas. Ze kunnen een aanmaaktijd en het programma dat ze maakte bevatten, en niets over een locatie.

PNG en WebP gebruiken andere metadatacontainers dan JPEG en zijn normaal niet waar cameragegevens terechtkomen. Heb je een foto als PNG, dan is hij ooit omgezet, en die omzetting heeft vrijwel zeker de EXIF laten vallen.

Vragen die mensen stellen

Kan ik het bij de bron uitzetten? Ja: elke telefoon heeft een locatie-instelling specifiek voor de camera, los van locatievoorzieningen in het algemeen. Uitzetten doet niets voor wat je al hebt gemaakt en alles voor wat nog komt.

Haalt bijsnijden de GPS weg? Nee. Bijsnijden verandert pixels; het metadatablok blijft staan tenzij de software het bestand herschrijft.

Is EXIF ooit nuttig? Voortdurend. Zo sorteren fotobibliotheken op datum, groeperen ze op plaats en filter je op objectief. Het probleem is niet dat het bestaat.

En video? Video draagt vergelijkbare metadata in zijn eigen container. Dezelfde redenering geldt.

Controleer voor je verstuurt. Exif-gegevens bekijken leest het blok in je eigen browser zonder iets te uploaden, en wil je weten op welk formaat een bestand wordt afgedrukt, dan leest dpi wijzigen en controleren de dichtheid op dezelfde manier.