Ce qu'une photo enregistre sans le montrer
Une photo de téléphone n'est pas qu'une image. Au déclenchement, l'appareil photo pose à côté un jeu de données décrit par la norme industrielle Exif (publiée par la CIPA et la JEITA sous la référence DC-008). On y trouve le modèle, l'heure et l'exposition, et, si l'appli photo a le droit de lire la position, en plus la coordonnée de prise de vue dans les champs GPSLatitude et GPSLongitude. Elle est précise à quelques mètres.
Que ces champs soient remplis tient à une seule autorisation. Si elle est accordée, le téléphone l'inscrit sans rien dire. Sinon, les champs restent vides, et l'image elle-même ne change pas.
Vérifié en une minute
- Sur iPhone, ouvrir une image dans Photos et balayer vers le haut. Si une petite carte apparaît dessous, la coordonnée est attachée à la photo.
- Sur Android, la même indication se trouve derrière le bouton d'information dans Google Photos. Les champs sous-jacents sont lus par le système via la classe ExifInterface, dont la documentation énumère les balises GPS une à une.
- Sur ordinateur, les informations de fichier du système affichent les mêmes valeurs : sous Windows dans les propriétés du fichier, sur Mac dans la fenêtre d'information de Aperçu.
Pourquoi cela touche davantage les propriétaires de chiens
Un chien est photographié là où il se trouve, et c'est plus souvent qu'ailleurs l'appartement, le jardin ou le trottoir devant. Le point sensible n'est pas l'image isolée, mais la masse. D'une porte d'entrée, il existe rarement une photo ; d'un chien, plusieurs centaines au fil des ans.
Quand les coordonnées s'accumulent, le point le plus dense est l'appartement. Le même amas se forme avec les balades GPS partagées, pour une autre raison et avec le même résultat. Comment cela arrive est traité dans l'article sur les itinéraires partagés.
Téléverser ne veut pas dire effacer
Certains services jettent les métadonnées au téléversement, d'autres transmettent le fichier inchangé, et de l'extérieur les deux se distinguent mal. Plutôt que de croire une promesse, vérifie sur ton propre fichier. Téléverse une image, récupère la copie que le service distribue et regarde cette copie. Si elle montre encore une carte, la coordonnée est toujours en route.
Là où la désactivation cesse d'aider
Retirer la localisation à l'appareil photo n'agit que vers l'avenir. Toutes les photos déjà présentes sur le téléphone gardent leur coordonnée, et des copies peuvent depuis longtemps traîner dans une photothèque en ligne.
Et les métadonnées ne sont qu'une moitié. L'autre est ce qui se voit dans l'image. Un numéro de maison derrière le chien, un panneau au bord du cadre ou la façade d'en face mènent à la même adresse sans la moindre analyse de fichier. Pour une prise de vue par la fenêtre, la direction du regard suffit souvent.
Comment barnaby s'y prend
barnaby recalcule chaque image choisie encore sur l'appareil, la réduit à la taille d'affichage et la réécrit en JPG. Comme le fichier renaît à partir des pixels décodés, il ne reste rien du bloc Exif de l'original, coordonnée comprise. Pour les photos de profil et de chien, le téléversement s'interrompt si cette étape échoue, au lieu d'envoyer l'original intact. Pour les photos rattachées à une balade, l'original part dans ce cas et l'échec est signalé. C'est décrit à la section 7 de la politique de confidentialité.
Vérifie une seule photo avant d'en partager des centaines. Si ton propre téléphone sait tirer une carte d'une image, la personne qui la reçoit le peut peut-être aussi.
