Datenschutz bei Fotos unter Linux: Wie man Metadaten mit exiftool entfernt

Wussten Sie, dass Bilder, die Sie mit Ihrem Smartphone aufnehmen, sensible Informationen enthalten können? Wenn Sie sie in unveränderter Form in sozialen Medien oder anderswo posten, kann das Ihre Privatsphäre gefährden, es sei denn, Sie treffen Maßnahmen, um zusätzliche Daten aus den Bildern zu entfernen. In diesem Artikel erfahren Sie, wie Sie genau das unter Linux mit exiftool tun können.

Warum sollte ich Metadaten entfernen?

In den Zeiten der analogen Kameras waren die einzigen "zusätzlichen" Informationen, um deren Veröffentlichung Sie sich sorgen mussten, das, was Sie auf die Rückseite jedes Fotos geschrieben hatten. In der heutigen Zeit haben wir die Möglichkeit, Momente sofort in digitaler Form festzuhalten (und sogar Tausende davon gleichzeitig auf einem einzigen Gerät zu speichern). Diese Entwicklung veranlasste viele Menschen dazu, darüber nachzudenken, was diese neue Technologie ergänzen könnte, um unser Leben noch einfacher zu machen.

Mitte der 1990er Jahre entwickelten Forschungs- und Normungsgremien in Anlehnung an den TIFF-Standard eine Möglichkeit, zusätzliche Informationen in die Bilddateien selbst einzubetten. Sie nannten diesen neuen Standard Exchangable Image File Format (EXIF). Heute verwenden beispielsweise Ihre Bildbibliotheken EXIF-Tags, um jedes von Ihnen aufgenommene Bild zu suchen, zu sortieren und zu kategorisieren.

Die Menge der Daten, die in Ihren Bildern gespeichert werden, hängt von den Herstellervorgaben, den auf Ihrem Gerät aktivierten Funktionen und anderen Faktoren ab. Neben grundlegenden Informationen wie Aufnahmedatum und -zeit und Bildauflösung werden unter anderem auch folgende Tags mit dem Bild gespeichert:

• Der Modellname des Telefons/der Kamera, mit dem/der das Bild aufgenommen wurde
• Belichtungszeit
• Ob der Blitz der Kamera verwendet wurde oder nicht
• Eine Miniaturansicht im Binärformat
• GPS-Koordinaten

Letzteres ist besonders wichtig für den Schutz der Privatsphäre, da es verwendet werden kann, um genau zu bestimmen, wo Sie oder die fotografierte Person sich zum Zeitpunkt der Aufnahme des Bildes befanden.

Die anderen Elemente sind auch insofern interessant, als sie z. B. dazu verwendet werden können, den von Ihnen verwendeten Gerätetyp bis hin zum Modell genau zu bestimmen. Dies kann z. B. dazu verwendet werden, einen gezielten Angriff auf Ihr Telefon zu planen.

Wenn Sie sich alle möglichen EXIF-Tags ansehen, die in Ihre Bilder eingebettet sein könnten, werden Sie verstehen, wie wichtig es ist, einige (die meisten?) davon von denjenigen fernzuhalten, die sie aus weniger ehrlichen Gründen verwenden wollen.

Mit diesem Wissen können wir uns nun mit Linux und exiftool schützen!

Installation der erforderlichen Pakete

Exiftool ist eine plattformunabhängige Bibliothek und Kommandozeilenanwendung, die von Phil Harvey in Perl geschrieben wurde. Sie ist auf der offiziellen exiftool-Website erhältlich, die auch eine Fülle von Informationen, eine FAQ und ein Nachrichtenforum für Benutzerfragen enthält.

Exiftool ist auch über die Paketquellen Ihrer Distribution verfügbar, und so werden wir es auch in diesem Tutorial installieren.

Für Debian-basierte Distributionen installieren Sie das Paket libimage-exiftool-perl mit apt:

sudo apt install libimage-exiftool-perl

Für Redhat-Distributionen verwenden Sie dnf, um das Paket perl-Image-ExifTool zu installieren:

sudo dnf install perl-Image-ExifTool

Für Arch-Distributionen wie Manjaro installieren Sie das Paket perl-image-exiftool mit pacman:

sudo pacman -S perl-image-exiftool

Metadaten eines existierenden Images anzeigen

Hier ist ein schönes Bild, das ich letztes Jahr von einer Telefonzelle gemacht habe. Unschuldig genug, oder? Nun, da wir nun exiftool in unserem Arsenal haben, wollen wir uns ansehen, welche Metadaten es speichert:

exiftool donor.jpg

Im Vergleich zu dem, was andere Smartphones aufnehmen können, ist das ziemlich zahm. Sie werden feststellen, dass ich bei der Aufnahme dieses Fotos kein GPS auf meinem Telefon aktiviert hatte, da es nicht in den EXIF-Metadaten aufgezeichnet wurde. Trotzdem gibt es noch andere Informationen, die ich lieber nicht mit jedem teilen möchte. Also entfernen wir sie einfach aus dem Bild.

Alles herausnehmen

Das Entfernen aller EXIF-Metadaten ist ziemlich einfach:

exiftool -all= spender.jpg

Mit dem obigen Befehl wird eine Sicherungskopie des Originals erstellt, wobei "_original" an das Ende des Dateinamens angehängt wird. Wenn Sie dieses Verhalten nicht wünschen, können Sie verwenden:

exiftool -all= -überschreibe_original spender.jpg

Überprüfen, ob es vor der Freigabe entfernt wurde

Stellen wir sicher, dass wir alles entfernt haben, bevor wir es online stellen, ja? Wir verwenden denselben Befehl wie oben, um die Datei erneut zu überprüfen:

exiftool spender.jpg

Viel besser! Jetzt gibt es hier nicht mehr viel, außer dem, was gemäß den EXIF-Spezifikationen obligatorisch ist.

Das Veröffentlichen von Bildern im Internet ist inzwischen allgegenwärtig. Das bedeutet natürlich nicht, dass Sie mehr als beabsichtigt teilen müssen. Mit exiftool in Ihrem Arsenal können Sie sich selbst und andere ein wenig besser schützen. Darüber hinaus können Sie mit den Möglichkeiten der Skripterstellung die vorhandenen Metadaten in Ihrer Bildbibliothek weitaus stärker manipulieren als in diesem Tutorial beschrieben.