JPEG ve PNG dosyalarındaki hassas meta verilerin riskini, tarayıcı içi temizleme yöntemini ve doğrulama adımlarını açıklayan rehber.
Pikselin dışında ne paylaşılır?
Bir JPEG dosyası kamera modeli, lens, çekim tarihi, yön, yazılım ve GPS koordinatı gibi EXIF alanları taşıyabilir. PNG dosyalarında da metin blokları, renk profilleri ve uygulamaya özgü ek parçalar bulunabilir. Dosya adı ve bulut hizmetinin oluşturduğu paylaşım kaydı ise görüntünün iç meta verisinden ayrı bir katmandır.
Risk bağlama bağlıdır. Bir ürün fotoğrafındaki kamera modeli önemsiz olabilirken evde çekilmiş bir görselin kesin koordinatı, çocukların rutini veya çalışma yeri hakkında bilgi verebilir.
Temizleme neden yeniden kodlama gerektirir?
Tarayıcıda güvenli ve uyumlu yaklaşım, görüntüyü piksel olarak çözüp temiz bir canvas üzerine yeniden çizmek ve yeni dosya üretmektir. Bu işlem yaygın EXIF bloklarını taşımadan görseli yeniden kodlar. Bunun bedeli JPEG'de küçük kalite veya dosya boyutu değişimi, animasyonlu ya da özel renk profilli dosyalarda özellik kaybı olabilir.
Orijinal dosyayı değiştirmek yerine yeni bir kopya üretmek geri dönüşü korur. Temiz kopyaya açıklayıcı fakat kişisel bilgi içermeyen yeni bir ad verin.
Önce tara, sonra doğrula
Temizlemeden önce gösterilen alanları risk açısından inceleyin; GPS, tarih ve cihaz bilgisi bulunmaması dosyada hiçbir ek veri olmadığı garantisi değildir. Formatlar üreticiye özgü alanlar taşıyabilir ve tarayıcı API'leri her varyantı açıklamayabilir.
İndirdiğiniz temiz dosyayı araca yeniden yükleyin ve meta veri listesini tekrar kontrol edin. Kritik yayınlarda ikinci bir bağımsız masaüstü aracıyla doğrulama yapın. Görselin kendisinde görünen plaka, yüz, belge veya konum işaretleri meta veri temizliğiyle kaybolmaz.
- Temiz kopyayı tekrar tarayın.
- Piksel içindeki hassas ayrıntıları ayrıca inceleyin.
- Orijinali kontrollü bir yerde saklayın.
Kurumsal paylaşım standardı kurun
Haber, saha çalışması veya müşteri destek süreçlerinde görseller için sabit bir kabul hattı oluşturun: kaynak doğrulama, kişisel veri kontrolü, meta veri temizleme, görsel redaksiyon ve yayın onayı. Mesajlaşma uygulamalarının meta veriyi otomatik kaldırdığı varsayımına güvenmeyin; davranış uygulama ve gönderim biçimine göre değişebilir.
Dosya bütünlüğünü daha sonra kanıtlamanız gerekiyorsa orijinalin SHA-256 özetini erişimi sınırlı kayıtta tutabilirsiniz. Özet dosyayı gizlemez; yalnızca aynı içeriğin değişip değişmediğini karşılaştırmaya yarar.
Görsel önerisi: Orijinal fotoğraf, meta veri katmanı ve doğrulanmış temiz kopyayı gösteren üç panelli şema. Bu içerik genel bilgilendirme amaçlıdır; hukuki veya güvenlik danışmanlığı değildir.