{"id":7915,"date":"2016-10-31T18:10:38","date_gmt":"2016-10-31T18:10:38","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=7915"},"modified":"2020-07-03T04:50:29","modified_gmt":"2020-07-03T10:50:29","slug":"exif-privacy","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/exif-privacy\/7915\/","title":{"rendered":"\u00bfLas fotos que subes a Internet respetan tu privacidad ?"},"content":{"rendered":"<p>La vieja costumbre de escribir en la parte trasera de las fotos se est\u00e1 adaptando a la era digital. Hoy en d\u00eda, no es necesario escribir comentarios en una foto; tu c\u00e1mara, una aplicaci\u00f3n de edici\u00f3n de fotos o el servicio que usas para publicar tu foto a\u00f1adir\u00e1 la informaci\u00f3n por ti.<\/p>\n<p>https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2020\/07\/03045026\/exif-geotags-experiment-featured.jpg<\/p>\n<p>Este tipo de informaci\u00f3n que se incluye en la foto es m\u00e1s completa que una simple nota que dice \u201cFiesta de A\u00f1o Nuevo en nuestra casa\u201d. Adem\u00e1s de m\u00e1s caracter\u00edsticas esot\u00e9ricas como la distancia focal y el modo del flash, la \u201cnota\u201d puede que contenga el modelo y el n\u00famero de serie de la c\u00e1mara, la fecha de la foto y, lo que es m\u00e1s importante, los datos de geolocalizaci\u00f3n (donde se tom\u00f3 la foto). Asimismo, el servicio utilizado para publicar tu foto en la red registrar\u00e1 la direcci\u00f3n IP que usaste para subir la imagen.<\/p>\n<p>Aunque no te preocupe mucho la privacidad, que una foto contenga tanta informaci\u00f3n adjunta quiz\u00e1 no sea bueno para ti porque se podr\u00eda utilizar para rastrearte y buscar otras fotos que hayas tomado (y, posiblemente, encontrar fotos privadas).<\/p>\n<p>Buscar los metadatos de una foto es un m\u00e9todo de <a href=\"https:\/\/en.wikipedia.org\/wiki\/Doxing\" target=\"_blank\" rel=\"noopener nofollow\"><i>doxxing<\/i><\/a> utilizado para recopilar informaci\u00f3n del mundo real, como nombres reales y direcciones de domicilio de una persona de inter\u00e9s en la red.<\/p>\n<p>Uno de los principales recolectores de metadatos es el bloque Exif que se a\u00f1ade a los archivos de gr\u00e1ficos. El est\u00e1ndar del <a href=\"https:\/\/es.wikipedia.org\/wiki\/Exchangeable_image_file_format\" target=\"_blank\" rel=\"noopener nofollow\"><i>Exchangeable image file format<\/i><\/a> lo desarroll\u00f3 Japanese Electronics y IT Association (JEITA) y se public\u00f3 por primera vez en 1995. Exif se desarroll\u00f3 para los archivos JPEG y TIFF. Otros formatos populares, como el PNG y el GIF, tambi\u00e9n contienen metadatos similares (en particular, metadatos basados en XMP de Adobe). Adem\u00e1s, los fabricantes de c\u00e1maras puede que usen un formato de metadatos propio que se sobreponga al Exif.<\/p>\n<p>Metadatos adjuntos, a veces olvidados o ignorados, pueden representar un problema tanto a los autores como a los que aparecen en las fotos. Uno de los ejemplos m\u00e1s conocidos en el que se usaron los metadatos sin el consentimiento del fot\u00f3grafo es el arresto de John McAfee en Guatemala en 2012. Mientras estaba a la fuga por un proceso penal por el supuesto asesinato de su vecino, Vice entrevist\u00f3 a McAfee y tambi\u00e9n public\u00f3 un retrato suyo. Los <a href=\"http:\/\/thenextweb.com\/insider\/2012\/12\/03\/vice-leaves-metadata-in-photo-of-john-mcafee-pinpointing-him-to-a-location-in-guatemala\/\" target=\"_blank\" rel=\"noopener nofollow\">metadatos de la foto inclu\u00edan una geoetiqueta<\/a> que las fuerzas policiales utilizaron para arrestar a McAfee.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Ooops. <a href=\"https:\/\/twitter.com\/hashtag\/Vice?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Vice<\/a> forgot to clean (or faked?) the GPS-location from the EXIF-tag on their picture with <a href=\"https:\/\/twitter.com\/hashtag\/McAffee?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#McAffee<\/a> : <a href=\"http:\/\/t.co\/Ycmb7ShQ\" target=\"_blank\" rel=\"noopener nofollow\">http:\/\/t.co\/Ycmb7ShQ<\/a><\/p>\n<p>\u2014 Frank Rieger (@frank_rieger) <a href=\"https:\/\/twitter.com\/frank_rieger\/status\/275702057707651072?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">December 3, 2012<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Decidimos aprender c\u00f3mo diferentes editores y servicios de fotograf\u00edas gestionan los metadatos y comprobar si eliminan o no etiquetas potencialmente peligrosas. Sigue leyendo para averiguar lo que sucede con los datos cuando compartes una foto.<\/p>\n<h3>El experimento<\/h3>\n<p>Primero, consideramos las posibles situaciones en las que se pueden exponer datos privados de los usuarios cuando estos publican fotos en la red:<\/p>\n<ol>\n<li>Las env\u00edas por correo electr\u00f3nico o las subes a servicios en la nube como Google Drive o Dropbox.<\/li>\n<li>Las subes a redes sociales y a servicios fotogr\u00e1ficos.<\/li>\n<li>Publicar en un tabl\u00f3n de anuncios la foto de, por ejemplo, una bicicleta para venderla.<\/li>\n<\/ol>\n<p>En el primero de los casos, tu archivo no sufre alteraci\u00f3n alguna. Cualquiera con quien compartas la foto puede acceder a los metadatos asociados.<\/p>\n<p>Con las redes sociales y los servicios de foto, tu privacidad puede que se vea comprometida. Depende del servicio (algunos borran la informaci\u00f3n y otros no). Por lo que respecta a otros servicios <i>online<\/i>, como en el caso de objetos en venta robados, es posible que los ladrones averiguaran la localizaci\u00f3n mediante los metadatos de la foto. Aun as\u00ed, como podr\u00e1s comprobar en los resultados de nuestro test, algunas webs que ayudan a los usuarios a vender sus cosas eliminan los metadatos para protegerlos.<\/p>\n<p>Hemos probado algunos servicios populares de la red para ver c\u00f3mo gestionan la informaci\u00f3n Exif. Para ello, hemos utilizado una extensi\u00f3n para Firefox llamada <a href=\"https:\/\/addons.mozilla.org\/en\/firefox\/addon\/exif-viewer\/\" target=\"_blank\" rel=\"noopener nofollow\">Exif Viewer 2.00<\/a> que muestra los metadatos de las im\u00e1genes en formato JPEG publicadas en Internet y guardadas localmente. Tambi\u00e9n se integra con servicios de geolocalizaci\u00f3n y muestra miniaturas. T\u00fa tambi\u00e9n puedes probar diferentes servicios, es f\u00e1cil y fascinante.<\/p>\n<div id=\"attachment_9453\" style=\"width: 1106px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-9453\" class=\"wp-image-9453 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2016\/10\/05195443\/tumbler-exif-EN.jpg\" alt=\"tumbler-exif-en\" width=\"1096\" height=\"717\"><p id=\"caption-attachment-9453\" class=\"wp-caption-text\">Llegar a la localizaci\u00f3n real mediante una foto de Internet no es complicado.<\/p><\/div>\n<p>Estos son los resultados de nuestro experimento:<\/p>\n<ul>\n<li>Facebook, Twitter y VK <b>borran<\/b> los metadatos.<\/li>\n<li>Google+ <b>no borra<\/b> los metadatos.<\/li>\n<li>Instagram <b>borra<\/b> los metadatos.<\/li>\n<li>Flickr, Google Photo y Tumblr <b>no borran<\/b> los metadatos.<\/li>\n<li>Ebay y Craigslist <b>borran<\/b> los metadatos.<\/li>\n<\/ul>\n<p>Los servicios que no borran los metadatos suelen tener ajustes de privacidad que, al menos, permiten a los usuarios ocultarlos. La palabra clave aqu\u00ed es <i>ocultar<\/i>: los servicios pueden almacenar los metadatos de forma separada y pueden usarlos para s\u00ed mismos (por ejemplo, para publicidad), para las fuerzas policiales\u2026 o para los <i>hackers<\/i> (pero este es un tema aparte).<\/p>\n<h3>D\u00e9jen que mis datos fluyan<\/h3>\n<p>Echemos un vistazo a c\u00f3mo Facebook se encarga de los metadatos de las fotos. Aunque se encarga de borrar los datos Exif de los archivos de imagen, almacena la informaci\u00f3n en su propia base de datos. Es muy f\u00e1cil comprobarlo: tan solo debes utilizar la opci\u00f3n \u201cDescarga tu informaci\u00f3n\u201d. Recibir\u00e1s un archivo que contiene, entre otra informaci\u00f3n, cualquier foto que hayas subido a la red social junto con un archivo de descripci\u00f3n .html que contiene las geoetiquetas de las fotos y las direcciones IP desde las que se subieron.<\/p>\n<div id=\"attachment_9455\" style=\"width: 582px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-9455\" class=\"wp-image-9455 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2016\/10\/05195443\/facebook-metadata-EN.jpg\" alt=\"facebook-metadata-en\" width=\"572\" height=\"422\"><p id=\"caption-attachment-9455\" class=\"wp-caption-text\">Metadatos en el archivo de un perfil de usuario de Facebook.<\/p><\/div>\n<p>La lista de la informaci\u00f3n del usuario que almacena Facebook est\u00e1 disponible en la <a href=\"https:\/\/www.facebook.com\/help\/405183566203254\/\" target=\"_blank\" rel=\"noopener nofollow\">secci\u00f3n de informaci\u00f3n<\/a> y es largu\u00edsima.<\/p>\n<p>Tambi\u00e9n encontramos un documento curioso: la relaci\u00f3n entre los organismos de seguridad y el servicio se describe en una gu\u00eda que explica el proceso de solicitud de informaci\u00f3n de un usuario a Facebook. El <a href=\"http:\/\/netzpolitik.org\/wp-upload\/2016\/08\/facebook-law-enforcement-portal-inofficial-manual.pdf\" target=\"_blank\" rel=\"noopener nofollow\">documento, publicado en netzpolitik.org<\/a>, parece provenir del departamento del Sheriff de Sacramento, California.<\/p>\n<p>Las peculiaridades de la interacci\u00f3n entre los gobiernos y los servicios <i>online<\/i> sobre la cuesti\u00f3n de los datos de los usuarios va m\u00e1s all\u00e1 de este art\u00edculo. Aun con todo, pensamos que es nuestra responsabilidad advertirte sobre la creciente cantidad de metadatos, los cuales son m\u00e1s f\u00e1ciles de conseguir de lo que puedas pensar. Bajo ciertas circunstancias, los servicios en l\u00ednea pueden compartir dicha informaci\u00f3n con terceras partes.<\/p>\n<h3>Todo sucede de puertas para adentro<\/h3>\n<p>Aparte de la informaci\u00f3n de texto, los metadatos incluyen una miniatura de la imagen en cuesti\u00f3n, lo que puede ser un problema.<br>\nMientras explor\u00e1bamos el tema del Exif, dimos con una historia curiosa. En 2003, la presentadora de televisi\u00f3n, Catherine Schwartz, subi\u00f3 algunas fotos a su blog. Las fotos, al parecer, fueron recortadas (pero sus metadatos inclu\u00edan miniaturas de los originales y en algunos Schwartz aparec\u00eda desnuda).<\/p>\n<p>Ha pasado una d\u00e9cada, por lo que los desarrolladores habr\u00e1n solucionado est\u00e1 amenaza a la privacidad, \u00bfno? Nosotros preferimos no suponer nada.<\/p>\n<p>Probamos Adobe Photoshop Express, GIMP, Windows Paint, Microsoft Office Picture Manager, IrfanView y XnView para asegurarnos de que cada vez que se edita una foto, el programa actualiza la miniatura. Y as\u00ed lo hicieron.<\/p>\n<p>Pero hab\u00eda otro participante en nuestra prueba: la \u00faltima versi\u00f3n de Corel Photo-Paint (X8). La prueba nos mostr\u00f3 que cuando una imagen se guarda como JPEG, la miniatura no se actualiza y contin\u00faa mostrando la imagen original.<\/p>\n<p>Photo-Paint tiene una caracter\u00edstica llamada \u201cExportar para web\u201d que prepara una imagen para subirla a la red. Pensamos que de este modo se borrar\u00edan los metadatos, pero no fue as\u00ed.<\/p>\n<p>Para ver hasta qu\u00e9 punto es importante el tipo de archivo para que la aplicaci\u00f3n actualice las miniaturas, pusimos a prueba diferentes tipos que proven\u00edan de c\u00e1maras r\u00e9flex y de <i>smartphones<\/i>, adem\u00e1s de los archivos de muestra de Windows 7 (el de los ping\u00fcinos).<\/p>\n<div id=\"attachment_9459\" style=\"width: 936px\" class=\"wp-caption aligncenter\"><img decoding=\"async\" aria-describedby=\"caption-attachment-9459\" class=\"wp-image-9459 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/87\/2016\/10\/05195442\/exif-thumbnail-EN.png\" width=\"926\" height=\"573\"><p id=\"caption-attachment-9459\" class=\"wp-caption-text\">A la izquierda: La miniatura del archivo que Windows Explorer toma de los metadatos. A la derecha: El archivo se acababa de crear, por lo que no se trata de un problema del SO al almacenar las miniaturas.<\/p><\/div>\n<h3>Recomendaciones<\/h3>\n<p>Para evitar la publicaci\u00f3n de un elemento privado cuando compartas tus fotos, sigue estas normas:<\/p>\n<ul>\n<li>Desactiva el geoetiquetado en el dispositivo que utilizas para hacer fotos (sea solo en la c\u00e1mara o en todas las aplicaciones). El proceso var\u00eda seg\u00fan el dispositivo.<\/li>\n<li>Elimina los metadatos antes de subir archivos a Internet. Prueba alguna aplicaci\u00f3n gratuita, como XnView. Existe en Windows un mecanismo llamado \u201cEliminar informaci\u00f3n personal de las propiedades de archivo\u201d (en la pesta\u00f1a \u201cDetalles\u201d de la ventana de propiedades del archivo) que te ayudar\u00e1 a proteger tanto las miniaturas como los datos Exif.<\/li>\n<li>Elimina los metadatos antes de publicar fotos desde dispositivos m\u00f3viles mediante aplicaciones especiales para <a href=\"https:\/\/itunes.apple.com\/es\/app\/viewexif\/id945320815\" target=\"_blank\" rel=\"noopener nofollow\">iOS<\/a>, <a href=\"https:\/\/play.google.com\/store\/apps\/details?id=com.iudesk.android.photo.editor\" target=\"_blank\" rel=\"noopener nofollow\">Android<\/a> y <a href=\"https:\/\/www.microsoft.com\/es-es\/store\/p\/picture-info\/9wzdncrcww1p\" target=\"_blank\" rel=\"noopener nofollow\">Windows Phone<\/a>.<\/li>\n<li>Utiliza los ajustes de privacidad de los servicios <i>online<\/i> y aplica restricciones para guardar los metadatos en las fotos.<\/li>\n<\/ul>\n<p>Por \u00faltimo, simplemente podr\u00edas no publicar fotos ni informaci\u00f3n que puedan usarse indebidamente. No es un consejo que vayan a seguir muchos (puede que nosotros tampoco), por lo que preferimos las cuatro reglas anteriores.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los archivos de foto suelen contener informaci\u00f3n adicional sobre las condiciones de toma, incluyendo la geolocalizaci\u00f3n. \u00bfQu\u00e9 pasa con estos datos cuando la foto se publica en la red?<\/p>\n","protected":false},"author":2049,"featured_media":7916,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[5,2737],"tags":[2787,2789,1595,967,37,69,2788],"class_list":{"0":"post-7915","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-tips","8":"category-privacy","9":"tag-exif","10":"tag-experimento","11":"tag-fotos","12":"tag-metadatos","13":"tag-privacidad","14":"tag-redes-sociales","15":"tag-servicios-en-linea"},"hreflang":[{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/exif-privacy\/7915\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/exif-privacy\/7957\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/exif-privacy\/7893\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/exif-privacy\/9450\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/exif-privacy\/9266\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/exif-privacy\/13506\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/exif-privacy\/13356\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/exif-privacy\/6270\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/exif-privacy\/6742\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/exif-privacy\/5624\/"},{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/exif-privacy\/9124\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/exif-privacy\/13089\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/exif-privacy\/13506\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/exif-privacy\/13356\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/exif-privacy\/13356\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/latam.kaspersky.com\/blog\/tag\/exif\/","name":"EXIF"},"_links":{"self":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/7915","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/users\/2049"}],"replies":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/comments?post=7915"}],"version-history":[{"count":2,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/7915\/revisions"}],"predecessor-version":[{"id":19366,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/posts\/7915\/revisions\/19366"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media\/7916"}],"wp:attachment":[{"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/media?parent=7915"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/categories?post=7915"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/latam.kaspersky.com\/blog\/wp-json\/wp\/v2\/tags?post=7915"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}