Руководство по приватности на онлайн-досках объявлений

Key Technical Takeaways

• Исходные файлы JPEG и HEIC с телефонов iPhone и Android содержат незашифрованные заголовки EXIF, TIFF и GPS.
• Координаты точны до 3 метров и указывают на конкретный подъезд, этаж и время съемки.
• Хотя некоторые платформы сжимают картинки в объявлениях, личные сообщения и почта отправляют файлы без изменений.
• Обработка в локальном HTML5 Canvas удаляет 100% меток EXIF без отправки фотографий на сторонние серверы.

Скрытая опасность продажи вещей из дома

Когда вы выставляете ценный товар (электросамокат, брендовые часы, игровой ПК) на онлайн-досках объявлений, вы фотографируете его в гостиной или коридоре.

Большинство продавцов не знает, что камера смартфона автоматически снабжает каждый снимок точными координатами от спутников GPS, ГЛОНАСС и Galileo.

Если потенциальный покупатель попросит дополнительные снимки через почту, WhatsApp (отправленные как «Файл») или Telegram, он получит исходный файл с полными координатами места жительства.

Что именно сохраняется в EXIF-данных?

Формат EXIF сохраняет параметры съемки внутри файла изображения. Важнейшие поля:

• GPSLatitude, GPSLongitude и GPSAltitude: Точное географическое положение и высота над уровнем моря.
• GPSTimeStamp и DateTimeOriginal: Время съемки с точностью до секунды.
• Марка, модель и серийный номер камеры: Позволяют связать разные объявления с одним конкретным телефоном.
• Уникальный идентификатор снимка и профиль объектива: Аппаратный отпечаток оборудования.

Почему нельзя полагаться на автоматическую очистку сайтов

Многие продавцы уверены, что сайты автоматически удаляют метаданные. Но в реальной жизни остаются опасные лазейки:

1. Личная переписка: По просьбе покупателя показать царапины или номер детали продавцы присылают оригиналы через облако или мессенджеры со всеми EXIF-тегами.

2. Сбои в алгоритмах платформ: В соцсетях и досках объявлений неоднократно случались сбои, временно открывавшие сырые файлы для скрейпинга.

3. Тематические форумы: Нишевые площадки и форумы обычно вообще не сжимают изображения и хранят исходники на публичных серверах.

Реальные риски: целевые кражи и преследование

Преступные группы специально сканируют объявления о продаже дорогостоящей техники.

Вместо покупки они считывают GPS-координаты, находят дом по панорамам улиц и совершают кражу, когда хозяев нет дома.

Кроме того, люди, живущие одни (особенно женщины, продающие вещи), сталкиваются с риском преследования, когда незнакомцы узнают адрес до первой встречи.

Как очистить GPS-метаданные прямо в браузере

Самый надежный способ — очистить фотографии локально перед их отправкой.

MaskMyBody работает полностью на стороне клиента:

1. Сканер EXIF считывает маркеры JPEG (APP1) или HEIC в оперативной памяти и сразу показывает найденные координаты.

2. Изображение переносится на изолированный элемент `<canvas>` HTML5, что автоматически отбрасывает все контейнеры метаданных.

3. При нажатии кнопки «Экспорт чистой фотографии» создается новый файл, содержащий только пиксели без геопозиции и номеров.

Часто задаваемые вопросы