藏在照片里的小秘密—Exif元数据
2017-2-3 22:13:46 Author: mp.weixin.qq.com(查看原文) 阅读量:0 收藏

点击上方“Web安全与前端”关注我们

Exif是什么?

Exif的意思是“可交换图像文件“,在jpeg的格式头部插入了数码照片的信息,包括拍摄参数,如光圈、快门、焦距和日期时间、拍摄设备的品牌、型号等,以及缩略图和其他信息。

Exif有什么卵用?

起初记录这些信息是为了帮助摄影爱好者分析自己在不同器材,不同环境和不同设备设置下拍摄的效果,帮助他们不断改进并提高自己的水平。

通过此数据还可以协助处理图片,防止失真。一些地方也会使用它做原图检测,因为在编辑软件中修改后,一些技术信息会丢失,同时Exif也会保存历史记录。

可是,另一方面,由于Exif记录的元数据信息非常丰富,会暴露一些你不想让别人知道的个人的信息,比如:

你拍照使用的设备,是佳能?佳能的某个型号?还是某款手机?

你拍摄照片的地理位置(GPS定位)。

你拍摄照片的时间。

你是否在软件中修过图。

...

Exif怎么看?

可以使用一些专用软件,比如JPEGsnoop、MagicEXIF,也可以使用Photoshop的文件简介功能查看~

上传到网络上的图片还可以使用exifjs在浏览器中打印出来。

测试地址:http://works.enjoyfe.com/blogDemo/exifdemo/exif.html (或者点击阅读原文)

下图是一个例子,上传了一张原图,可以打出Exif里的所有信息。

截图中可以看到,Exif中存储了我们的相机型号、GPS信息,拍摄时间等信息。如果在不知情的情况下上传到网上,很有可能被利用。

利用canvas去除Exif信息

函数:canvas.toDataURL(type, encoderOptions);

用来返回代表画布图像数据的字符串,也就是图片的base64,可以使用 type 参数其类型,默认为 PNG 格式。

如果type传入的是 image/jpeg或者 image/webp,那么就可以设置encoderOptions了,这个参数是图片质量,取值范围为 0 到 1 。

在测试网址中,通过点击下载图片,将会使用这种方式下载一张没有exif信息的图片。

当图片过大的时候,下载会出现失败的情况,我们可以在canvas上右键保存,同样可以去掉图片的Exif信息。

当然,利用一些专业的软件也可以将exif信息去掉,如使用Photoshop的存储为web所用格式。

现在大家非常喜欢在一些网站上传照片,分享风景,晒自拍,传图的时候可千万要注意呀~~

过年大家一定朋友之间发送了不少原图吧~~

注:本文原创,转载请通过本公众号联系作者。

安全&前端

长按二维码
关注我们


文章来源: https://mp.weixin.qq.com/s?__biz=MzIxMDA4NzAyMQ==&mid=2247483696&idx=1&sn=8a45db2cd769da4b6bc538397b3ecadd&chksm=9768bc32a01f35241733580a066ea8ad85a4d842d1214c4f2eb12c6b97e4074d4adb96103524&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh