EXIF

Синонимы: Exchangeable Image File Format, метаданные фото, exif-данные

EXIF (Exchangeable Image File Format) — стандарт хранения метаданных внутри файла изображения. Большинство современных смартфонов и цифровых камер автоматически встраивают EXIF в каждый снимок в форматах JPEG и TIFF. Данные невидимы при обычном просмотре фотографии, но легко извлекаются специализированными инструментами.

Что хранит EXIF

Типичная EXIF-запись содержит: дату и точное время съёмки, производителя и модель камеры или смартфона, параметры съёмки (выдержка, диафрагма, ISO, фокусное расстояние), ориентацию снимка. При включённой геолокации — GPS-координаты с точностью до нескольких метров, высоту над уровнем моря и направление съёмки.

Значение для OSINT

Для OSINT-исследователя EXIF — ценный источник данных. Фотография, опубликованная в социальных сетях с сохранёнными координатами, позволяет определить точное место, где находился человек в момент съёмки. Связка EXIF + временна́я метка помогает верифицировать или опровергнуть алиби, установить маршрут передвижения или геолоцировать событие. Именно по этой причине EXIF активно применяется в журналистской верификации фактов и расследованиях.

Риск для приватности

Крупные платформы (ВКонтакте, Instagram, Telegram) автоматически очищают EXIF при загрузке: координаты удаляются сервером. Однако прямая пересылка оригинальных файлов (Telegram «документом», через мессенджеры с файловой передачей, по email) сохраняет метаданные. Это распространённый вектор деанонимизации.

Как удалить EXIF

На Windows: свойства файла → «Подробно» → «Удаление свойств и личной информации». На macOS: предпросмотр, приложения типа ExifTool (бесплатный, консольный). На Android/iOS — специализированные приложения для очистки метаданных перед отправкой фото.

Правовая рамка

Извлечение EXIF из публично доступного изображения — законная операция. GPS-координаты, содержащиеся в EXIF, относятся к персональным данным, если позволяют идентифицировать конкретного человека (152-ФЗ). Использование координат для слежки или преследования квалифицируется по ст. 137 УК РФ.

Проверьте данные через Sherlock в Telegram

SHERLOCK защищённый канал