{"id":9124,"date":"2016-10-31T16:15:57","date_gmt":"2016-10-31T16:15:57","guid":{"rendered":"https:\/\/kasperskydaily.com\/germany\/?p=9124"},"modified":"2019-11-22T12:24:17","modified_gmt":"2019-11-22T10:24:17","slug":"exif-privacy","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/exif-privacy\/9124\/","title":{"rendered":"Werden Ihre Onlinefotos Ihrer Privatsph\u00e4re gerecht?"},"content":{"rendered":"<p>Die damalige Gewohnheit, die R\u00fcckseite eines Fotos zu beschriften, hat sich ans digitale Zeitalter angepasst. Heutzutage muss keiner mehr Kommentare auf die R\u00fcckseite eines Fotos kritzeln; Ihre Kamera, eine Bildbearbeitungs-App oder der Dienst, mit dem Sie Ihr Foto posten, f\u00fcgt diese Informationen f\u00fcr Sie hinzu.<\/p>\n<p><strong><\/strong><\/p>\n<p>Diese Art von Fotoinformationen ist ausf\u00fchrlicher als \u201eSilvesterparty 2016 bei uns zuhause.\u201c Neben Informationen, wie Brennweite und Blitzmodus, kann die \u201eNotiz\u201c auch das Modell und die Seriennummer der Kamera enthalten, und, noch wichtiger, geologische Daten \u2013 wo das Foto aufgenommen wurde. Au\u00dferdem wird der Dienst, mit dem Sie Ihr Foto online gepostet haben, Ihre IP-Adresse speichern, mit der Sie das Foto hochgeladen haben.<\/p>\n<blockquote class=\"twitter-pullquote\"><p>#Privacy:\u00a0Werden Ihre Onlinefotos Ihrer Privatsph\u00e4re gerecht?<\/p><a href=\"https:\/\/twitter.com\/share?url=https%3A%2F%2Fkas.pr%2FSoj2&amp;text=%23Privacy%3A%C2%A0Werden+Ihre+Onlinefotos+Ihrer+Privatsph%C3%A4re+gerecht%3F+\" class=\"btn btn-twhite\" data-lang=\"en\" data-count=\"0\" target=\"_blank\" rel=\"noopener nofollow\">Tweet<\/a><\/blockquote>\n<p>Selbst wenn Sie sich wenig Sorgen um Ihren Datenschutz machen, k\u00f6nnen diese Informationen, die dem Foto angeh\u00e4ngt werden, zu einem Problem f\u00fcr Sie werden. Mit ihnen k\u00f6nnen Sie aufgesp\u00fcrt und weitere Fotos gefunden werden, die von Ihnen aufgenommen wurden \u2013 und vielleicht auch einige private Aufnahmen.<\/p>\n<p>Das Suchen von Foto-Metadaten ist eine Methode von <a href=\"https:\/\/de.wikipedia.org\/wiki\/Doxing\" target=\"_blank\" rel=\"noopener nofollow\">Doxing<\/a>, mit der reale Daten, wie der echte Name und die Adresse einer bestimmten Person online gesammelt werden.<\/p>\n<p>Einer der Hauptdatensammler ist der EXIF-Block, der den Grafikdateien hinzugef\u00fcgt ist. Das Standard <a href=\"https:\/\/de.wikipedia.org\/wiki\/Exchangeable_Image_File_Format\" target=\"_blank\" rel=\"noopener nofollow\">Exchangeable Image File Format<\/a> wurde von der JEITA (Japanese Electronics and IT Association) entwickelt und erstmals 1995 ver\u00f6ffentlicht. EXIF wurde f\u00fcr JPEG- und TIFF-Dateien entwickelt. Andere bekannte Formate, wie PNG und GIF, k\u00f6nnen ebenfalls \u00e4hnliche Metadaten enthalten \u2014 besonders die XMP-basierten Metadaten von Adobe. Au\u00dferdem k\u00f6nnen Kameraanbieter ein gesch\u00fctztes Metadatenformat verwenden \u2013 teilweise redundant mit EXIF.<\/p>\n<p>Eingebettete Metadaten, manchmal vergessen oder ignoriert, k\u00f6nnen f\u00fcr Autoren und Personen auf den Bildern ein Problem darstellen. Eins der bekanntesten Beispiele f\u00fcr Metadaten, die nicht so genutzt wurden, wie es vom Fotografen vorhergesehen war, ist die Festnahme von John McAfee in Guatemala im Jahr 2012. Auf der Flucht wegen angeblichen Mords an seinem Nachbarn wurde McAfee von <em>Vice<\/em> interviewt, das auch ein Foto von ihm ver\u00f6ffentlichte. <a href=\"http:\/\/thenextweb.com\/insider\/2012\/12\/03\/vice-leaves-metadata-in-photo-of-john-mcafee-pinpointing-him-to-a-location-in-guatemala\/\" target=\"_blank\" rel=\"noopener nofollow\">Die Fotometadaten enthielten auch einen Geotag<\/a>, mit dem die Strafverfolgung McAfee fassen konnte.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"500\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Ooops. <a href=\"https:\/\/twitter.com\/hashtag\/Vice?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#Vice<\/a> forgot to clean (or faked?) the GPS-location from the EXIF-tag on their picture with <a href=\"https:\/\/twitter.com\/hashtag\/McAffee?src=hash&amp;ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">#McAffee<\/a> : <a href=\"http:\/\/t.co\/Ycmb7ShQ\" target=\"_blank\" rel=\"noopener nofollow\">http:\/\/t.co\/Ycmb7ShQ<\/a><\/p>\n<p>\u2014 Frank Rieger (@frank_rieger) <a href=\"https:\/\/twitter.com\/frank_rieger\/status\/275702057707651072?ref_src=twsrc%5Etfw\" target=\"_blank\" rel=\"noopener nofollow\">December 3, 2012<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p>Wir setzen uns mit dem Thema auseinander, um zu beobachten, wie verschiedene Fotoeditoren und \u2013Dienste mit Metadaten umgehen, und ob potentiell gef\u00e4hrdende Tags gel\u00f6scht werden. Lesen Sie weiter, um herauszufinden, was mit diesen Daten geschieht, wenn Sie Fotos teilen.<\/p>\n<h3><strong>Das<\/strong> Experiment<\/h3>\n<p>Zun\u00e4chst stellten wir uns die m\u00f6glichen Szenarien vor, in denen private Details ver\u00f6ffentlicht werden k\u00f6nnen, wenn User Fotos posten:<\/p>\n<ol>\n<li>Sie versenden Ihre Fotos per E-Mail oder laden Sie auf einen Dienst, wie Google Drive oder Dropbox hoch.<\/li>\n<li>Sie laden Ihre Fotos auf soziale Medien und Fotodienste hoch.<\/li>\n<li>Sie posten z. B. ein Foto von einem gebrauchten Fahrrad, um es in einem Forum zu verkaufen.<\/li>\n<\/ol>\n<p>Im ersten Fall bleibt Ihre Datei unver\u00e4ndert. Jeder, mit dem Sie das Foto teilen, kann auf die verbundenen Metadaten zugreifen.<\/p>\n<p>Bei sozialen Medien und Fotodiensten <em>kann<\/em> Ihre Privatsph\u00e4re gef\u00e4hrdet werden. Das h\u00e4ngt vom Dienst ab \u2013 einige l\u00f6schen sie, andere nicht. Was andere Onlinedienste betrifft, sind Storys von Dingen, die online \u201ezum Verkauf\u201c angeboten wurden, vermutlich das Ergebnis von Dieben, die ihren Standort durch Fotometadaten herausgefunden haben. Jedoch entfernen einige Seiten, auf denen Dinge verkauft werden k\u00f6nnen, Metadaten, um User zu sch\u00fctzen (wie Sie in unseren Ergebnissen sehen werden).<\/p>\n<p>Wir testeten einige beliebte Onlinedienste, um zu beobachten, wie sie mit EXIF umgehen. Daf\u00fcr benutzten wir ein Firefox-Plugin mit dem Namen <a href=\"https:\/\/addons.mozilla.org\/en\/firefox\/addon\/exif-viewer\/\" target=\"_blank\" rel=\"noopener nofollow\">Exif Viewer 2.00<\/a>. Das Plugin zeigt die Metadaten von JPEG-Bildern, die im Internet gepostet und lokal gespeichert wurden; es umfasst auch geologische Dienste und zeigt Vorschaubilder. Sie k\u00f6nnen auch mit verschiedenen Diensten experimentieren; es geht ganz einfach und ist recht faszinierend.<\/p>\n<div style=\"width: 1106px\" class=\"wp-caption alignnone\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2016\/10\/06134215\/tumbler-exif-EN.jpg\" width=\"1096\" height=\"717\"><p class=\"wp-caption-text\">Es ist ein kurzer Weg von einem Onlinefoto zu einem realen Standort<\/p><\/div>\n<p>Hier sind die Ergebnisse unseres Experiments:<\/p>\n<ul>\n<li>Facebook, Twitter und VK.com <strong>l\u00f6schen<\/strong> Metadaten;<\/li>\n<li>Google+ l\u00f6scht <strong>keine<\/strong> Metadaten;<\/li>\n<li>Instagram <strong>l\u00f6scht<\/strong> Metadaten;<\/li>\n<li>Flickr, Google Photo und Tumblr l\u00f6schen <strong>keine<\/strong> Metadaten;<\/li>\n<li>eBay und Craigslist <strong>l\u00f6schen<\/strong> Metadaten.<\/li>\n<\/ul>\n<p>Die Dienste, die keine Metadaten l\u00f6schen, haben f\u00fcr gew\u00f6hnlich Privatsph\u00e4reeinstellungen, durch die die User die Daten verbergen k\u00f6nnen. Das Schl\u00fcsselwort hier ist <em>verbergen<\/em>: Dienste k\u00f6nnen sogar Metadaten separat speichern. Die Daten k\u00f6nnen noch immer durch die Dienste selbst verwendet werden (z. B. f\u00fcr Ads), durch Strafverfolgung\u2026durch Hacker \u2014 aber das ist ein Thema f\u00fcr eine andere Diskussion.<\/p>\n<h3><strong>Lasst die<\/strong> Daten<strong> flie\u00dfen<\/strong><\/h3>\n<p>Werfen wir einen Blick darauf, wie Facebook mit Fotometadaten umgeht. Obwohl EXIF von Bilddateien gel\u00f6scht werden, speichert es die Informationen in seiner eigenen Datenbank. Es ist recht einfach, zu \u00fcberpr\u00fcfen: Nutzen Sie einfach die Standardfunktion zur <a href=\"https:\/\/www.facebook.com\/help\/131112897028467\" target=\"_blank\" rel=\"noopener nofollow\">Sicherungskopie<\/a>. Sie erhalten ein Archiv, das neben anderen Informationen alle Fotos enth\u00e4lt, die Sie im sozialen Netzwerk hochgeladen haben, geb\u00fcndelt mit einer .html-Beschreibungsdatei. Diese Datei enth\u00e4lt die Geotags der Fotos und die IP-Adressen, von denen sie hochgeladen wurden.<\/p>\n<div id=\"attachment_9271\" style=\"width: 582px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" aria-describedby=\"caption-attachment-9271\" class=\"wp-image-9271 size-full\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2016\/10\/06134602\/facebook-metadata-EN.jpg\" alt=\"facebook-metadata-en\" width=\"572\" height=\"422\"><p id=\"caption-attachment-9271\" class=\"wp-caption-text\">Metadaten im Nutzerdatenarchiv von Facebook<\/p><\/div>\n<p>Die Liste der von Facebook gespeicherten Nutzerdaten steht <a href=\"https:\/\/www.facebook.com\/help\/405183566203254\/\" target=\"_blank\" rel=\"noopener nofollow\">im Informationsabschnitt<\/a> zur Verf\u00fcgung. Sie ist jedoch ellenlang.<\/p>\n<p>Wir fanden etwas Interessantes auf Facebook \u2014 die Beziehung von Strafverfolgungsbeh\u00f6rden mit dem Dienst wird in einem Handbuch beschrieben, in dem der Prozess der Anfrage von Nutzerdaten von Facebook erkl\u00e4rt wird. Das <a href=\"http:\/\/netzpolitik.org\/wp-upload\/2016\/08\/facebook-law-enforcement-portal-inofficial-manual.pdf\" target=\"_blank\" rel=\"noopener nofollow\">Dokument, das auf netzpolitik.org<\/a> ver\u00f6ffentlicht wurde, kommt scheinbar aus dem Sheriff Department in Sacramento, Kalifornien.<\/p>\n<p>Die Besonderheiten der Interaktion zwischen Regierungen und Onlinediensten bez\u00fcglich des Nutzerdatenproblems geht weit \u00fcber diesen Artikel hinaus. Jedoch sehen wir es als unsere Pflicht, Sie \u00fcber den Anstieg von Metadaten zu informieren, die greifbarer sind als Sie vielleicht denken. Unter bestimmten Umst\u00e4nden k\u00f6nnen Onlinedienste diese Informationen mit Dritten teilen.<\/p>\n<h3><strong>Die wahren<\/strong> Aktionen<strong> finden im Verborgenen statt<br>\n<\/strong><\/h3>\n<p>Neben Textinformationen beinhalten Metadaten eine Miniaturansicht des fraglichen Bilds. Das kann ein Problem sein.<\/p>\n<p>W\u00e4hrend wir zum Thema EXIF nachforschten, stie\u00dfen wir auf eine interessante Geschichte. 2003 postete die TV-Moderatorin Catherine Schwartz einige Fotos in ihrem Blog. Wie sich herausstellte, wurden ihre Fotos zurechtgeschnitten \u2013 aber ihre Metadaten enthielten Miniaturansichten der originalen Fotos, auf denen Schwartz unbekleidet war.<\/p>\n<p>Seitdem ist ein Jahrzehnt vergangen, demnach m\u00fcssten sich Entwickler um diesen Datenschutzmangel gek\u00fcmmert haben, nicht wahr? Nun, dazu sagen wir lieber nichts.<\/p>\n<p>Wir testeten Adobe Photoshop Express, GIMP, Windows Paint, Microsoft Office Picture Manager, IrfanView und XnView, um sicherzustellen, dass jedes Mal, wenn ein Foto bearbeitet wird, das Programm die Miniaturansicht aktualisiert. Und das war der Fall.<\/p>\n<p>In unserer Studie gab es einen anderen Teilnehmer, und dennoch: die neuste Version von Corel Photo-Paint (X8). Dieser Test zeigte, dass, wenn ein Bild als JPEG gespeichert wird, die Miniaturansicht nicht aktualisiert wird und noch immer das originale Bild anzeigt.<\/p>\n<p>Photo-Paint hat eine Funktion mit dem Namen \u201eExport For Web\u201c, die ein Bild zur Onlinever\u00f6ffentlichung vorbereitet. Wir dachten, dass hier vielleicht Metadaten gel\u00f6scht werden \u2013 aber das ich nicht der Fall.<\/p>\n<p>Um m\u00f6gliche Auswirkungen der Dateieigenschaften auf die F\u00e4higkeit der App, Miniaturansichten zu aktualisieren, auszuschlie\u00dfen, f\u00fchrten wir den Test mit verschiedenen Dateiarten einer DSLR und eines Smartphones durch, sowie mit Beispieldateien von Windows 7 (das mit den Pinguinen).<\/p>\n<div style=\"width: 936px\" class=\"wp-caption aligncenter\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/96\/2016\/10\/06134214\/exif-thumbnail-EN.png\" width=\"926\" height=\"573\"><p class=\"wp-caption-text\">Links: Die Datei-Miniaturansicht, die Windows Explorer von Metadaten nimmt. Rechts: Dateivorschau. Die Datei wurde soeben erstellt, daher ist sie nicht das Ergebnis von Miniaturansichten<\/p><\/div>\n<h3>Empfehlungen<\/h3>\n<p>Um eine Ver\u00f6ffentlichung von Privatem zu vermeiden, w\u00e4hrend Sie Ihre Fotos posten, folgen Sie diesen Schritten:<\/p>\n<ol>\n<li>Deaktivieren Sie das Geotagging auf Ihrem Ger\u00e4t, mit dem Sie Fotos aufnehmen (entweder nur f\u00fcr die Kamera oder f\u00fcr alle Apps). Der Prozess h\u00e4ngt von jedem Ger\u00e4t ab.<\/li>\n<li>L\u00f6schen Sie Metadaten, bevor Sie Dateien online ver\u00f6ffentlichen. Probieren Sie hierzu eine kostenlose App, wie z. B. XnView. Beachten Sie, dass die Propriet\u00e4rmechanismen von Windows \u201eBeim Speichern pers\u00f6nliche Daten aus Dateieigenschaften entfernen\u201c (im der \u201eDetail-\u201eRegisterkarte des Fensters Dateieigenschaften) Miniaturansichten und EXIF-Daten enthalten.<\/li>\n<li>L\u00f6schen Sie Metadaten mit speziellen Apps f\u00fcr <a href=\"https:\/\/itunes.apple.com\/de\/app\/viewexif\/id945320815\" target=\"_blank\" rel=\"noopener nofollow\">iOS<\/a>, <a href=\"https:\/\/play.google.com\/store\/apps\/details?id=com.iudesk.android.photo.editor\" target=\"_blank\" rel=\"noopener nofollow\">Android<\/a> und <a href=\"https:\/\/www.microsoft.com\/de-de\/store\/p\/picture-info\/9wzdncrcww1p\" target=\"_blank\" rel=\"noopener nofollow\">Windows Phone<\/a>, bevor Sie Fotos von mobilen Ger\u00e4ten posten.<\/li>\n<li>Verwenden Sie die Privatsph\u00e4reeinstellungen und Einschr\u00e4nkungen von Onlinediensten, um Metadaten auf Fotos zu sichern.<\/li>\n<\/ol>\n<p>Als letztes Mittel k\u00f6nnen Sie einfach keine Fotos und Daten ver\u00f6ffentlichen, die wahrscheinlich missbraucht werden k\u00f6nnen. Das ist kein Hinweis, dem viele folgen werden \u2013 w\u00fcrden wir wahrscheinlich selber nicht! \u2013 weshalb wir uns lieber an die vier oben genannten Regeln halten w\u00fcrden.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Fotodateien enthalten normalerweise zus\u00e4tzliche Daten zu den Aufnahmebedingungen, einschlie\u00dflich eines Geotags. Was geschieht mit diesen Daten, wenn das Foto online ver\u00f6ffentlicht wird?<\/p>\n","protected":false},"author":2049,"featured_media":9127,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2286,10],"tags":[122,2348,2351,521,2349,2350,130,60],"class_list":{"0":"post-9124","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-privacy","8":"category-tips","9":"tag-datenschutz","10":"tag-exif","11":"tag-experiment","12":"tag-fotos","13":"tag-metadaten","14":"tag-onlinedienste","15":"tag-privatsphare","16":"tag-soziale-netzwerke"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/exif-privacy\/9124\/"},{"hreflang":"en-us","url":"https:\/\/usa.kaspersky.com\/blog\/exif-privacy\/7957\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/exif-privacy\/7893\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/exif-privacy\/7915\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/exif-privacy\/9450\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/exif-privacy\/9266\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/exif-privacy\/13506\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/exif-privacy\/13356\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/exif-privacy\/6270\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/exif-privacy\/6742\/"},{"hreflang":"pl","url":"https:\/\/plblog.kaspersky.com\/exif-privacy\/5624\/"},{"hreflang":"ja","url":"https:\/\/blog.kaspersky.co.jp\/exif-privacy\/13089\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/exif-privacy\/13506\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/exif-privacy\/13356\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/exif-privacy\/13356\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/datenschutz\/","name":"Datenschutz"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/9124","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/2049"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=9124"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/9124\/revisions"}],"predecessor-version":[{"id":21077,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/9124\/revisions\/21077"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/9127"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=9124"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=9124"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=9124"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}