لماذا تحذف البيانات الوصفية: أربعة مخاطر حقيقية، مع حالات موثّقة

1. تقول أين كنت

يحفظ الهاتف إحداثيات GPS لكل صورة ولكل مقطع فيديو، بهامش أمتار قليلة. صورة واحدة تقول أين التُقطت؛ وعدة صور، في البيت أو العمل أو مدرسة أطفالك، ترسم روتينك.

قضية McAfee، عام 2012. كان John McAfee فارًّا من بليز، حيث أرادت الشرطة استجوابه بشأن وفاة أحد جيرانه. نشرت مجلة Vice صورة له، التُقطت بجهاز iPhone 4S، فقرأ صحفي في بيانات EXIF الخاصة بها إحداثيات نقطة في غواتيمالا. قال McAfee أولًا إنه زيّف البيانات، ثم اعترف في اليوم التالي بأنه كان هناك، بحسب ما روته NPR وPetaPixel في 3 و4 ديسمبر 2012. لم يكن McAfee مَن نشر الصورة، بل المجلة: كان الموقع يسافر داخل الملف دون أن يقرّر أحد ذلك.

Parler ومبنى الكابيتول، عام 2021. لم تكن شبكة Parler الاجتماعية تزيل البيانات الوصفية من مقاطع الفيديو المرفوعة إليها. وحين نُزّلت منشوراتها العامة، استخدمت Gizmodo بيانات GPS في 618 مقطعًا لتحدّد على الخريطة مستخدمين كانوا داخل مبنى الكابيتول الأمريكي في 6 يناير 2021، بحسب ما نشرته في 12 يناير.

2. تتيح تعقّب شخص

لا حاجة إلى قضية شهيرة لرؤية الخطر. من تاريخ بضع صور ووقتها ومكانها يمكن معرفة متى يخرج شخص من بيته، وأين يقضي فترة بعد الظهر، وأين يمضي عطلته. إنها معلومات لم يُرد صاحبها نشرها: كانت داخل الملفات.

لذلك يهمّ الأمر في مواقف بعينها: إن كان أحدهم يتحرّش بك، أو كنت تبيع شيئًا عبر الإنترنت وترسل صورًا التُقطت في بيتك، أو كنت تشارك صور أطفال. في كل هذه الحالات، ليست المشكلة في الصورة، بل فيما هو مكتوب داخلها.

3. تكشف الجهاز ومَن يستخدمه

إلى جانب الموقع، قد تحمل الصورة ماركة الهاتف وطرازه، وأحيانًا رقمه التسلسلي، والبرنامج الذي عُدّلت به. إنها بيانات يمكن أن تربط صورة مجهولة المصدر بشخص بعينه.

قضية «w0rmer»، عام 2012. نشر مهاجم كان يوقّع بهذا الاسم بيانات مسروقة من موقع إدارة السلامة العامة في ولاية ألاباما، إلى جانب صورة تحمل لافتة ساخرة. وبحسب الشكوى الجنائية التي قدّمها FBI، المؤرّخة في 15 مارس 2012، أظهرت بيانات EXIF أن الصورة التُقطت بجهاز iPhone 4، وعُدّلت ببرنامج Photoshop، وتحمل إحداثيات في ضواحي ملبورن بأستراليا، تقول الشكوى إنها أشارت إلى عنوان بعينه. ومن هناك وصل FBI إلى شريكة المهاجم، ثم إليه. لم تكن الصورة الدليل الوحيد — فالشكوى تستند أيضًا إلى عناوين IP وتغريدات ومراقبة — لكنها كانت ما قاد إلى شريكته.

مروحيات العراق، عام 2007. في عام 2012، روى ضابط استخبارات في الجيش الأمريكي على الموقع الرسمي للجيش أن جنودًا نشروا على الإنترنت صورًا لمروحيات وصلت للتوّ إلى قاعدة في العراق، وأن العدو حدّد منها موقع المروحيات ودمّر أربعًا منها بهجوم بقذائف الهاون. إنها رواية ضابط واحد، دون تفاصيل أخرى منشورة، لكن الجيش استخدمها لتحذير جنوده من أن الهاتف يكتب خط العرض وخط الطول داخل كل صورة.

4. المستندات تقول مَن كتبها

قد يحمل ملف Word أو PDF اسم المؤلف، والشركة، ومَن عدّله آخر مرة، وكم استغرق تحريره، والبرنامج الذي أنشأه. لا شيء من ذلك يظهر على الصفحة.

ملف العراق، عام 2003. نشرت الحكومة البريطانية على موقعها، بصيغة Word، تقريرًا عن العراق تبيّن لاحقًا أن جزءًا منه منقول من بحث أكاديمي. نزّل الباحث Richard M. Smith الملف واستخرج منه سجلّ المراجعات المخفي داخل المستند: أسماء المستخدمين للأشخاص الأربعة الذين عملوا عليه، وقد تعرّف عليهم أحد الصحفيين بوصفهم موظفين في Downing Street وForeign Office. نشر Smith ذلك في 30 يونيو 2003.

تحذير: البيانات الوصفية دليل أيضًا

قد يكون لتاريخ الصورة ومكانها، أو لمؤلف المستند، وزنٌ في محاكمة أو نزاع، لصالح مَن يملكها أو ضدّه. إزالة البيانات الوصفية قبل مشاركة ملف تحمي خصوصيتك؛ أما تعديل ملف صار جزءًا من قضية قانونية فأمر مختلف. إن كان هذا وضعك، فاحتفظ بالأصل كما هو واطلب المشورة.

ماذا تفعل

لا داعي للتوقّف عن المشاركة، يكفي أن تعرف ما تشاركه. قبل إرسال صورة أو مستند، انظر إلى ما يحمله: في الدليل الخاص بكيفية رؤية البيانات الوصفية لصورة شرحٌ لطريقة ذلك على الهاتف أو الحاسوب أو في هذا الموقع، دون رفعها إلى أي مكان.

وإن كان يحمل شيئًا لا تريد تسليمه، فأزله. يفعل KillEXIF ذلك في متصفحك، دون إعادة ترميز الصورة، ثم يتحقّق من أنه لم يبقَ شيء. وإن كان الموقع وحده ما يقلقك، ففي تطبيقَي سطح المكتب لنظامَي Mac وWindows أيضًا ملف الإعدادات «الموقع فقط».