Come verificare se una foto contiene metadati nascosti: EXIF, GPS, IPTC, XMP

Risposta rapida

Per controllare se una foto contiene metadati nascosti, ispeziona il file esatto che intendi condividere, non solo la copia nella tua libreria foto. Su iPhone apri la foto in Foto e scorri verso l'alto o tocca il pulsante Info. Su Mac aprila in Anteprima e usa Strumenti > Mostra Inspector. Su Windows fai clic destro sul file, scegli Proprietà e apri la scheda Dettagli. Per una verifica di privacy senza caricare il file, trascinalo in un lettore EXIF nel browser come PhotoTools Remove EXIF.

I campi da guardare per primi sono GPSLatitude, GPSLongitude, GPSAltitude, DateTimeOriginal, Make, Model, Software, Orientation e qualsiasi campo di creatore, didascalia, parole chiave, copyright o posizione aggiunto da software di ritocco. Se sono presenti coordinate GPS, tratta la foto come sensibile alla posizione. Se ci sono solo impostazioni della fotocamera, il rischio di solito è più basso, ma dipende dal contesto.

Una buona verifica dei metadati ha 3 passaggi:

1. Controlla i campi di metadati.
2. Controlla i pixel visibili per dettagli privati.
3. Pulisci una copia e ricontrolla il file pulito prima di condividere.

L'ultimo passaggio è quello che tutti saltano. Puliscono un file e poi mandano per sbaglio l'originale da Foto, iCloud, Google Photos, dalla posta o da una chat.

Cosa possono contenere i metadati nascosti di una foto

I metadati di una foto sono dati archiviati nel file immagine o accanto ad esso. Non compaiono nell'immagine stessa, ma il software può leggerli. Una foto normale da telefono può contenere più tipi di metadati:

EXIF è la parola che quasi tutti conoscono, ma è solo una fetta dei metadati di una foto. I metadati IPTC sono comuni nei flussi di notizie, stock e editoria. XMP è largamente usato da Adobe e altri strumenti creativi per incorporare etichette, descrizioni, diritti e dati di workflow. Una verifica di privacy dovrebbe guardare oltre la parola «EXIF» e porre una domanda più semplice: cosa rivela questo file?

Un esempio realistico

Una foto da telefono può mostrare una tazza di caffè. Il file può comunque dire:

Un singolo campo non è sempre pericoloso. Insieme, i campi raccontano una storia: dove è stata scattata la foto, quando, con quale dispositivo e quale workflow l'ha toccata dopo.

Tabella di triage per la privacy

Usa questa tabella quando decidi se pulire un file prima di condividerlo.

La chiave è il contesto. Un tag GPS su una foto di un monumento pubblico può non contare nulla. Un tag GPS su una foto del tuo salotto conta parecchio.

Dove controllare i metadati, per piattaforma

Se ti basta sapere «questa foto perde il GPS?», gli strumenti integrati o PhotoTools bastano. Se devi ispezionare ogni tag possibile prima di un lavoro legale, giornalistico, d'archivio o di consegna al cliente, usa ExifTool o un altro strumento desktop dedicato ai metadati.

Controllare i metadati su iPhone

L'app Foto di Apple può mostrare i metadati salvati di foto e video. Apri la foto, scorri verso l'alto o tocca il pulsante Info. In base al file vedi il dispositivo che l'ha scattata, data e ora, impostazioni della fotocamera, dimensioni del file e posizione su una mappa.

Per una rapida verifica di privacy:

1. Apri la foto in Foto.
2. Scorri verso l'alto o tocca il pulsante Info.
3. Cerca una mappa, un nome di luogo, data/ora, modello di fotocamera e dettagli del file.
4. Se la posizione è presente, decidi se quel posto è sicuro da condividere.
5. Se condividi dal menu di condivisione iOS, tocca Opzioni e disattiva Posizione solo per quella condivisione.

Due sfumature contano. Primo: l'interruttore Posizione nel menu di condivisione vale per quella singola azione; non pulisce il file originale nella tua libreria. Secondo: non tutti i percorsi di upload usano il menu di condivisione. Un modulo web, un selettore di file cloud o un allegato documento possono inviare il file originale.

Controllare i metadati su Mac

Su macOS, Anteprima è il visualizzatore integrato più veloce.

1. Apri la foto in Anteprima.
2. Scegli Strumenti > Mostra Inspector, oppure premi Cmd+I.
3. Apri il pannello Altre informazioni.
4. Controlla le schede EXIF, GPS, TIFF e Generali, se compaiono.

In alternativa, fai clic destro sul file nel Finder, scegli Ottieni informazioni ed espandi Altre informazioni. Il Finder è utile per uno sguardo veloce, ma Anteprima di solito mostra più dettagli.

Se usi l'app Foto su Mac, apri l'immagine e usa il pannello di informazioni per controllare data, posizione, fotocamera e info del file. Come su iPhone, è un riassunto leggibile, non un dump completo di metadati.

Controllare i metadati su Windows

Su Windows fai clic destro sul file immagine, scegli Proprietà e apri la scheda Dettagli. Cerca marca/modello di fotocamera, data di scatto, dimensioni e campi GPS. Se il GPS è presente, Windows può mostrare latitudine e longitudine in una sezione GPS.

La scheda Dettagli di Windows è utile ma parziale. Può non mostrare MakerNotes, XMP, IPTC, anteprime incorporate o metadati in formati meno comuni. Se il file è sensibile e la scheda Dettagli sembra vuota, non dare per scontato che il file sia pulito. Ricontrolla con un lettore di metadati dedicato.

Controllare i metadati nel browser con PhotoTools

PhotoTools è utile quando vuoi una verifica di privacy locale senza caricare su un server una foto d'identità, una foto di famiglia, un'immagine di un cliente o una foto di prodotto.

Il flusso:

1. Apri Remove EXIF.
2. Trascina il file esatto che intendi condividere.
3. Rivedi i campi mostrati sulla scheda del file.
4. Fai particolare attenzione a GPSLatitude, GPSLongitude, GPSAltitude, DateTimeOriginal, Make, Model, Software, Orientation, esposizione, ISO, lunghezza focale, flash e campi dello spazio colore.
5. Se il GPS è presente, PhotoTools lo segnala come avviso di privacy.
6. Clicca su Strip & Download per esportare una copia pulita.
7. Svuota lo strumento, poi trascina di nuovo la copia pulita.
8. Conferma che i campi sensibili non ci sono più prima di caricare o inviare.

PhotoTools al momento si concentra sui campi EXIF/GPS di privacy più comuni, non su ogni possibile tag di un file. L'export pulito viene creato disegnando i pixel dell'immagine su un nuovo canvas del browser e salvando un nuovo JPG o PNG, buttando via il vecchio contenitore di metadati. Per la condivisione quotidiana basta. Per un'ispezione forense completa di tutti i gruppi di metadati, usa ExifTool.

JPG/JPEG e PNG sono i formati più sicuri per questo flusso. I file HEIC possono essere ispezionati correttamente nei browser che li espongono come immagini, ma il supporto varia. Se un HEIC non si carica, esporta prima una copia JPG da Foto e poi ispeziona e pulisci quella.

Controllare i metadati con ExifTool

Se te la cavi con la riga di comando, ExifTool è il modo più completo per ispezionare i metadati di un'immagine.

Usa:

exiftool -a -G1 -s photo.jpg

Cosa fanno i flag:

• -a mostra i tag duplicati invece di nasconderli.
• -G1 mostra il gruppo di metadati, come EXIF, GPS, XMP, IPTC o MakerNotes.
• -s stampa nomi brevi dei tag, più facili da scorrere.

Utile quando un visualizzatore integrato non dice nulla ma vuoi comunque controllare IPTC, XMP, anteprime, note della fotocamera o cronologia di ritocco. Utile anche per confrontare fianco a fianco il file originale e quello pulito.

Cosa guardare per primo

Quando apri un visualizzatore di metadati, non provare a leggere ogni campo tecnico dall'alto in basso. Parti dai campi che cambiano la decisione di condivisione.

Campi GPS

Cerca:

• GPSLatitude
• GPSLongitude
• latitude
• longitude
• GPSAltitude
• GPSTimeStamp
• GPSImgDirection

Latitudine e longitudine sono la parte importante. Incollale in una mappa e possono indicare il luogo di scatto. Altitudine, direzione e ora GPS aggiungono contesto.

Campi di tempo

Cerca:

• DateTimeOriginal
• CreateDate
• DateTimeDigitized
• OffsetTimeOriginal
• SubSecTimeOriginal

L'ora di scatto può rivelare routine. Un lotto di foto può mostrare quando qualcuno esce di casa, arriva al lavoro, va a scuola o è in viaggio.

Campi di dispositivo e software

Cerca:

• Make
• Model
• LensModel
• Software
• ProcessingSoftware

Di solito rischio più basso rispetto al GPS, ma possono identificare il dispositivo o l'app usata. Per pubblicazioni anonime, whistleblowing pubblico, lavoro sensibile con clienti o annunci marketplace, rimuovili.

Campi IPTC e XMP

Cerca:

• Creator
• Copyright
• Credit
• Caption
• Description
• Keywords
• Location
• City
• Country
• Source
• CreatorTool

Questi campi non sono sempre negativi. I fotografi possono voler mantenere di proposito copyright e creatore. Il rischio è il contesto accidentale: nomi di clienti, codici interni di progetto, etichette di prodotti non annunciati o parole di luogo che non volevi pubblicare.

Cosa fare dopo aver trovato metadati

Se la foto va solo nel tuo archivio personale, puoi voler tenere i metadati. EXIF aiuta la ricerca, l'organizzazione, le impostazioni della fotocamera e la memoria. Non toglierli dal tuo unico originale a meno che tu non lo voglia.

Se la foto esce dal tuo controllo, fai una copia pulita:

1. Tieni l'originale nel tuo archivio privato.
2. Rimuovi i metadati da una copia.
3. Rinomina la copia se il nome espone contesto.
4. Ricontrolla la copia pulita.
5. Carica o invia solo la copia pulita.

Per condivisioni una tantum dall'iPhone, il menu di condivisione di Apple può disattivare Posizione prima di condividere. Comodo, ma non è la stessa cosa che creare un file pulito riutilizzabile. Per e-mail, forum, link cloud, segnalazioni di bug, annunci marketplace, upload al cliente e allegati chat in qualità originale, pulisci tu il file prima che lasci il dispositivo.

Quando «nessun metadato trovato» non basta

Un lettore di metadati può dirti solo ciò che riesce a leggere in quel file. Un risultato pulito è una buona notizia, ma non è l'intera verifica di privacy.

Controlla anche:

• L'immagine visibile: volti, documenti, posta, targhe, lavagne, schermi, schede del browser, segnaposto di mappa, riflessi, nomi di scuole e cartelli stradali.
• Il nome del file: client-launch-bedroom-final.jpg dice molto anche senza EXIF.
• Il file esatto: un servizio cloud può esportare una nuova copia con metadati diversi.
• Live Photo e video: pulire l'immagine fissa non pulisce il video abbinato.
• File sidecar: i flussi raw possono conservare i metadati in sidecar .xmp.
• Dati di piattaforma: un'app social può togliere l'EXIF pubblico e ricevere comunque l'upload originale, raccogliendo la propria posizione o dati di account.
• Tag manuali di posizione: una didascalia, un check-in, il titolo di un album o uno sticker di mappa possono rivelare il luogo anche dopo aver rimosso il GPS.

Ecco perché l'abitudine migliore è semplice: ispeziona, pulisci, ricontrolla, poi condividi.

Fonti ufficiali e tecniche consultate

• Supporto Apple: vedere le informazioni di foto e video sull'iPhone
• Supporto Apple: gestire i metadati di posizione in Foto
• Standard IPTC Photo Metadata
• Panoramica di Adobe XMP
• ExifTool di Phil Harvey
• Parser di metadati JavaScript exifr