# Метаданные файлов — в фото ваш GPS, в документе ваше имя

> Вы стираете личность повсюду — почта с алиасом, изолированный телефон, чистый браузер — а потом прикладываете фото, и файл тихо несёт точные GPS-координаты места съёмки, телефон, которым снято, и секунду, когда сработал затвор. Документы хуже: PDF или Word обычно содержат ваше настоящее имя, имя пользователя, лицензию софта, а порой и полную историю правок текста, который вы считали удалённым. Содержимое — то, чем вы хотели поделиться. Метаданные — всё, чем не хотели.

Markdown twin of https://xmr.club/ru/opsec/18-file-metadata. CC-BY-4.0. Attribute "xmr.club".

## At a glance

- Canonical: https://xmr.club/ru/opsec/18-file-metadata
- Series: #OPSEC52 — weekly threat-model-first OPSEC cards
- Week: 18
- Pillar: Компартментализация цифровой личности
- Difficulty: beginner
- Cost: $0
- Language: ru
- Published: 2026-09-21

## Body

# OPSEC52 / Неделя 18 — Метаданные файлов: в фото ваш GPS, в документе ваше имя

> Вы стираете личность повсюду — почта с алиасом, изолированный телефон, чистый браузер — а потом прикладываете фото, и файл тихо несёт точные GPS-координаты места съёмки, телефон, которым снято, и секунду, когда сработал затвор. Содержимое — то, чем вы хотели поделиться. Метаданные — всё, чем не хотели.

**Модель угроз:** любой, кто получит отправленный вами файл — модератор форума, контрагент на маркетплейсе, поддержка, логирующая вложения — плюс каждая платформа, которая при загрузке *не* вычищает метаданные, и любой аналитик, собирающий ваши файлы со временем и связывающий поля автора/устройства/GPS, чтобы свести «псевдоним» к реальному человеку. Утечка не в картинке; она в заголовке, на который никто не смотрит.

## Простые 20%, которые знают почти все

«В фото есть GPS.» Верно — почти все знают, что фото с телефона может нести **EXIF**-геолокацию, и многие отключают геометки камеры. Это простая часть, и её стоит сделать. Но EXIF — лишь малая доля поверхности, и отключение геометок не трогает ни остального, что несёт фото, ни документов вовсе.

## Что на самом деле едет вместе с файлом

- **Фото (EXIF/XMP):** широта/долгота GPS *с точностью до метров*, точная метка времени, марка + модель + серийный номер камеры/телефона, объектив и часто уникальный идентификатор устройства. Два «анонимных» фото с одним серийником — это одна камера.
- **Документы (PDF, Word, Office):** имя автора, **имя пользователя** ОС, софт + лицензия, даты создания/изменения — а в файлах Office часто **история правок**: текст, вырезанный перед отправкой, можно восстановить.
- **Скриншоты и «обрезанные» изображения:** в некоторых приложениях обрезка лишь *прячет* удалённую область — исходные пиксели можно восстановить (класс бага «Acropalypse»). Чёрный прямоугольник поверх выделяемого текста — не замазка.
- **Миниатюры:** файл может содержать превью, созданное *до* вашей правки — и миниатюра покажет неразмытый, необрезанный оригинал.
- **Миф о загрузке:** крупные соцсети срезают EXIF при загрузке — но форумы, маркетплейсы, чаты, вложения писем, IPFS и ссылки «скачать оригинал» часто **нет**. Никогда не считайте, что принимающая сторона чистит.

## Исправление, по типам файлов

1. **Фото:** не полагайтесь на «геометки выключены». Прогоняйте каждое изображение через чистильщик метаданных до того, как оно покинет устройство — `exiftool -all= file.jpg` (десктоп), либо **ExifEraser / Scrambled Exif** (Android), либо «удалить геолокацию» *плюс* повторный экспорт. Сделать скриншот фото и отправить скриншот — тоже грубый запасной способ убрать почти весь EXIF.
2. **Документы:** используйте встроенное **«Инспектор документов → Удалить личные данные»** (Word) или экспортируйте в **плоский PDF** и прогоните через чистильщик метаданных (`exiftool`, `mat2`). Лучше: для важного **вставьте текст в простой редактор** и пересоберите — ни автора, ни истории правок, ни следа лицензии.
3. **Замазка:** никогда не рисуйте рамку поверх текста. Удалите содержимое, сведите в изображение и *потом* замажьте картинку — или используйте настоящий инструмент замазки, удаляющий данные под ней.
4. **Универсальный инструмент:** **`mat2`** (Metadata Anonymisation Toolkit) работает с изображениями, PDF, Office, аудио — одна команда очищает файл. Сделайте это привычкой перед *любой* загрузкой.

## Проверяйте — смотрите, что вы вот-вот отправите

Считайте файл грязным, пока не проверили. `exiftool <файл>` печатает каждое встроенное поле; пробегитесь по GPS, автору, пользователю, серийнику, меткам времени. Сделайте это раз с фото с телефона и раз с PDF, который вы создали — увидеть своё имя и координаты, глядящие на вас в ответ, — тот момент, когда привычка закрепляется.

## Уголок приватных монет

Это тихая деанонимизация мира без KYC. Вы купили Monero, держите чистый узел, живёте под псевдонимом — а потом, чтобы что-то доказать или попросить помощи, отправляете **фото чека, QR-кода или аппаратного кошелька**, и EXIF выдаёт GPS вашей кухни и серийник телефона. Скриншот «доказательства» свопа может нести имя пользователя ОС. Каждый файл, приложенный к псевдониму, — шанс пришпилить к нему реальную личность. Чистите перед отправкой, каждый раз — ончейн-приватность, за которую вы заплатили, не должна рушиться из-за заголовка JPEG.

**Одно действие на сегодня:** возьмите последнее фото, что вы отправили в любом чате, и прогоните `exiftool` по оригиналу (или бросьте его в EXIF-просмотрщик). Если там GPS или серийник устройства — это и получил ваш адресат. Поставьте `mat2` или мобильный EXIF-чистильщик сейчас и сделайте очистку файлов рефлексом перед каждой загрузкой.

---

*Куратор — [Cyber Satoshi](https://x.com/xbtoshi). Часть OPSEC52 — 52 недели, 52 столпа приватности, сперва модель угроз. См. также Неделю 13 (метаданные карты) и Неделю 14 (метаданные сообщений).*

## Related

- HTML: https://xmr.club/ru/opsec/18-file-metadata
- Series index: https://xmr.club/ru/opsec
- Twin index: https://xmr.club/ru/llm/opsec.txt