Hochgeladene Fotos enthalten Ortsinformationen

Begonnen von andies, 30 August 2018, 14:04:38

Vorheriges Thema - Nächstes Thema

andies

Ich fotografiere oft mit dem iPhone, um alle möglichen Dinge im Haus zu illustrieren und mir Hilfe zu holen. Mir war nicht klar, dass das iPhone GPS-Informationen mit dem Bild abspeichert. Wenn nun jemand mitliest, kann er sich bei einigen Leuten ein sehr genaues Bild von der Lage des Wohnortes und dessen Besonderheiten machen. Das gefällt mir nicht so gut, da ich nicht weiß, wer hier alles liest.

Eine Variante besteht darin, dass nur Forumsmitglieder Bilder herunterladen können. Das ist aber eine sehr schwache Sicherung, weil die Anmeldung flink geht. Auch die Einschränkung, man könne erst nach dem ersten Beitrag Bilder ansehen, dürfte umständlich sein.

Am einfachsten wäre es, wenn beim Hochladen von Bildern irgendwie darauf hingewiesen wird, dass iPhone/Smartphone-Bilder Ortsinformationen enthalten können und man sich dann darum einfach selber kümmern muss. Geht das? Ist das umständlich? Was meine die anderen?
FHEM 6.1 auf RaspPi3 (Raspbian:  6.1.21-v8+; Perl: v5.32.1)
SIGNALduino (433 MHz) und HM-UART (868 MHz), Sonoff, Blitzwolf, Somfy RTS, CAME-Gartentor, Volkszähler, Keyence-Sensor, Homematic-Sensoren und -thermostat, Ferraris-Zähler für Wasseruhr, Openlink-Nachbau Viessmann

Beta-User

Auch wenn ich persönlich das Gut der Informationsfreiheit als sehr wichtig erachte:

Das wäre mir m.E. "too much". Es sollte zur Allgemeinbildung gehören, dass in praktisch allen Dateien - nicht nur Bildern - Meta-Infos stecken, die einiges über deren Herkunft und sonstiges verraten (gab es da nicht mal mehrere "Skandale", bei denen (anderweitig, nicht hier im Forum) anzügliche Ausschnitte gepostet worden waren, aber der volle "Unfug" in den Meta-Infos (als Bild) zu erkennen war. Ergo: Jeder ist überall dafür verantwortlich, dass er seine Daten ggf. vorher säubert, es bedarf keines Warnhinweises an jeder Ecke.

Ansonsten sind unbearbeitete Bilder eigentlich in den meisten Fällen eh' zu groß, ich versuche daher in der Regel, einfach einen Screenshot zu verwenden...
Server: HP-elitedesk@Debian 12, aktuelles FHEM@ConfigDB | CUL_HM (VCCU) | MQTT2: MiLight@ESP-GW, BT@OpenMQTTGw | MySensors: seriell, v.a. 2.3.1@RS485 | ZWave | ZigBee@deCONZ | SIGNALduino | MapleCUN | RHASSPY
svn: u.a MySensors, Weekday-&RandomTimer, Twilight,  div. attrTemplate-files

Wernieman

- Bitte um Input für Output
- When there is a Shell, there is a Way
- Wann war Dein letztes Backup?

Wie man Fragen stellt: https://tty1.net/smart-questions_de.html

rvideobaer

Hallo,

auf einem Mac kann man in der Vorschau App die Ortsdaten ganz leicht entfernen. Ob Windows diese Funktion auch bietet weis ich leider nicht.

Gruß
Raspberry Pi 2, HM-Uart,1x HM-LC-Sw1PBU-FM, 1x HM-RC-2-PBU-FM,1x HM-LC-SW4-DR,1x HM-LC-Sw1-Pl-DN-R1,1x HM-TC-IT-WM-W-EU, 5x HM-CC-RT-DN und noch mehr

dkreutz

Oder in den iPhone-Einstellungen unter Datenschutz->Ortungsdienste->Kamera die Option "Zugriff auf Standort erlauben" auf den Wert "nie" setzen. Dann speichert die iPhone-Kamera den Standort nicht mehr in den Bildmetadaten...
Raspberry Pi3B+ (Bullseye) / JeeLink868v3c (LaCrosse), nanoCUL433 (a-culfw V1.24.02), HM-MOD-UART (1.4.1), TEK603, MapleCUL / diverse Sensoren/Sender/Aktoren von Technoline, Intertechno, Shelly, Homematic und MAX!, Froggit Wetterstation, Luftdaten.info / Autor des fhem-skill für Mycroft.ai

rvideobaer

Hallo,

ist auch eine Möglichkeit, aber wegen ein paar einzelner Fotos auf diese Funktion zu verzichten, ich weis nicht?
Dann lieber die Daten entfernen.
Gerade die GPS Funktion ist sehr schön um zum Beispiel schnell auf Fotos von einem bestimmten Ort zuzugreifen.

Rolf
Raspberry Pi 2, HM-Uart,1x HM-LC-Sw1PBU-FM, 1x HM-RC-2-PBU-FM,1x HM-LC-SW4-DR,1x HM-LC-Sw1-Pl-DN-R1,1x HM-TC-IT-WM-W-EU, 5x HM-CC-RT-DN und noch mehr

andies

Ihr seid zu schnell. Ich wollte ja was anderes. Ich wollte anregen, dass hier im Forum beim hochladen ein Hinweis erscheint. Mehr nicht.


Gesendet von iPhone mit Tapatalk Pro
FHEM 6.1 auf RaspPi3 (Raspbian:  6.1.21-v8+; Perl: v5.32.1)
SIGNALduino (433 MHz) und HM-UART (868 MHz), Sonoff, Blitzwolf, Somfy RTS, CAME-Gartentor, Volkszähler, Keyence-Sensor, Homematic-Sensoren und -thermostat, Ferraris-Zähler für Wasseruhr, Openlink-Nachbau Viessmann

Beta-User

Zitat von: andies am 30 August 2018, 16:35:13*hier im Forum* beim hochladen ein Hinweis erscheint. Mehr nicht.
Dagegen:
Zitat von: Beta-User am 30 August 2018, 14:22:08
es bedarf keines Warnhinweises an jeder Ecke.
Man muß nicht ständig User auf (allgemeine) Grundlagen der Nutzung moderner Technik hinweisen, das sollte m.E. eher Schulstoff sein.

Anregung vielleicht: Man könnte einen ergänzenden Hinweis auf den vielgelesenen "Bevor du postest.."-Seiten anbringen?
Dann kann sich keiner mehr beschweren, dass man ihn doch bitte auf diese Selbstverständlcihkeit hätte hinweisen können :) .

Just my2ct.
Server: HP-elitedesk@Debian 12, aktuelles FHEM@ConfigDB | CUL_HM (VCCU) | MQTT2: MiLight@ESP-GW, BT@OpenMQTTGw | MySensors: seriell, v.a. 2.3.1@RS485 | ZWave | ZigBee@deCONZ | SIGNALduino | MapleCUN | RHASSPY
svn: u.a MySensors, Weekday-&RandomTimer, Twilight,  div. attrTemplate-files

andies

FHEM 6.1 auf RaspPi3 (Raspbian:  6.1.21-v8+; Perl: v5.32.1)
SIGNALduino (433 MHz) und HM-UART (868 MHz), Sonoff, Blitzwolf, Somfy RTS, CAME-Gartentor, Volkszähler, Keyence-Sensor, Homematic-Sensoren und -thermostat, Ferraris-Zähler für Wasseruhr, Openlink-Nachbau Viessmann

rvideobaer

Hallo,

wenn man selten ein Bild hochlädt wäre ein Hinweis schon nicht schlecht.
Die Einschränkungen zur Dateigröße werden ja auch angezeigt, da würde wohl eine Zeile die auf die GPS Daten hinweist auch nicht so ins Gewicht fallen.
Und es soll auch Mitglieder im Forum geben die ohne diese
ZitatGrundlagen der Nutzung moderner Technik
aufgewachsen sind und dies nicht so verinnerlicht haben.

Rolf
Raspberry Pi 2, HM-Uart,1x HM-LC-Sw1PBU-FM, 1x HM-RC-2-PBU-FM,1x HM-LC-SW4-DR,1x HM-LC-Sw1-Pl-DN-R1,1x HM-TC-IT-WM-W-EU, 5x HM-CC-RT-DN und noch mehr

Beta-User

Zitat von: andies am 30 August 2018, 16:43:17
Wen fragt man da?
KernSani oder einen anderen Mod des Anfängerforums?

Zitat von: rvideobaer am 30 August 2018, 16:54:54
Die Einschränkungen zur Dateigröße werden ja auch angezeigt, da würde wohl eine Zeile die auf die GPS Daten hinweist auch nicht so ins Gewicht fallen.
An der Stelle einen Hinweis (kein warnendes Dialogfeld) fände ich auch ok. Da wäre vermutlich aber einer der Forenadmins zuständig, das muß wohl in irgend eine Art template für neue Beiträge oder so ähnlich.

Zitat von: rvideobaer am 30 August 2018, 16:54:54
Und es soll auch Mitglieder im Forum geben die ohne dieseaufgewachsen sind und dies nicht so verinnerlicht haben.
Na ja, das Forum richtet sich aber eher an Leute, die mit Digitalem was anfangen können; auf lizzynet.de oder anderen Seiten, die sich an Jugendliche wenden, würde ich anders argumentieren!

[OT] Ich bin übrigens selbst auch bis kurz vor'm Studium ohne eigenes "Digital-Zeugs" ausgekommen, wenn man mal vom rudimentär programmierbaren Taschenrechner absieht. Und dass die, die wirklich zu den "digital natives" gehören, das verinnerlicht haben, bezweifle ich doch sehr. Das sind eher die Älteren, die noch auf Datenschutz Wert legen  :( ...[/OT]
Server: HP-elitedesk@Debian 12, aktuelles FHEM@ConfigDB | CUL_HM (VCCU) | MQTT2: MiLight@ESP-GW, BT@OpenMQTTGw | MySensors: seriell, v.a. 2.3.1@RS485 | ZWave | ZigBee@deCONZ | SIGNALduino | MapleCUN | RHASSPY
svn: u.a MySensors, Weekday-&RandomTimer, Twilight,  div. attrTemplate-files

Christoph Morrison

Vielleicht könnte man dem Forum auch einfach beibringen, dass hochgeladene Bilder einmal durch die passende imagecreate-Funktion bzw. durch ImageMagick schiebt und alle Metadaten bis auf das nötige Profil entfernt. Damit sind dann die ganze bedenklichen Metainformationen weg.

Beta-User

Auch eine gute Variante; dann könnte man gleich evtl. auch "zu gute" Bilder in der Auflösung reduzieren, um Platz auf dem Server zu sparen; in der Regel sollte ja eine "bildschirmtaugliche" Auflösung reichen. (Aber was, wenn jemand doch ausnahmsweise mehr braucht?)
Server: HP-elitedesk@Debian 12, aktuelles FHEM@ConfigDB | CUL_HM (VCCU) | MQTT2: MiLight@ESP-GW, BT@OpenMQTTGw | MySensors: seriell, v.a. 2.3.1@RS485 | ZWave | ZigBee@deCONZ | SIGNALduino | MapleCUN | RHASSPY
svn: u.a MySensors, Weekday-&RandomTimer, Twilight,  div. attrTemplate-files

Christoph Morrison

Zitat von: Beta-User am 30 August 2018, 17:57:56
(Aber was, wenn jemand doch ausnahmsweise mehr braucht?)

Dann kann er einen externen Link auf einen beliebigen Bilderhoster/seinen Webspace setzen?

ThoTo

Zitat von: Christoph Morrison am 30 August 2018, 17:53:54
Vielleicht könnte man dem Forum auch einfach beibringen, dass hochgeladene Bilder einmal durch die passende imagecreate-Funktion bzw. durch ImageMagick schiebt und alle Metadaten bis auf das nötige Profil entfernt. Damit sind dann die ganze bedenklichen Metainformationen weg.

Bist mir mit deinem Post zuvorgekommen - gute Idee.
Lässt sich im SMF Code auch relativ einfach einbauen....

LG Thomas
KNX | MQTT | Docker | Sonos | FHEMapp

"Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher." (Albert Einstein)

kaputt

Zitat von: Christoph Morrison am 30 August 2018, 17:53:54
Vielleicht könnte man dem Forum auch einfach beibringen, dass hochgeladene Bilder einmal durch die passende imagecreate-Funktion bzw. durch ImageMagick schiebt und alle Metadaten bis auf das nötige Profil entfernt. Damit sind dann die ganze bedenklichen Metainformationen weg.
Ja toll, dann könnt ihr auch gleich eure DSGVO anpassen weil ihr (bzw. das Forum) Userdaten in unzulässiger Weise verändert!
Wenn Menschen nicht in der Lage sind mit ihren eigenen Daten umzugehen dann kann und soll es nicht die Aufgabe anderer sein darauf auf zu passen!
Aber das ist nur meine unmaßgebliche Meinung zu dem Thema.
Gruß aus L.E.
Uwe

Bei U/Linux hilfreich aber nicht nötig, bei Windows nötig aber nicht hilfreich!
Rechtschreibfehler sind beabsichtigt und Ausdruck meiner Persönlichkeit

andies

Ich fasse mal zusammen, wir müssen uns ja hier nicht aufregen. Es gibt mehrere Optionen:

  • Nichts verändern.
  • Den Post "Das sollen Anfänger lesen" anpassen.
  • Beim Hochladen einen Vermerk anbringen.
  • Beim Hochladen eine Option/einen Code vorsehen, der Metadaten automatisch löscht.
Ich habe keine Ahnung, nach welchen Kriterien die Mods hier entscheiden. Ich würde schauen, was am wenigstens Arbeit (ich meine "Preis-Leistungs-Verhältnis") und Ärger macht und dann das nehmen.

Habe ich was  vergessen?
FHEM 6.1 auf RaspPi3 (Raspbian:  6.1.21-v8+; Perl: v5.32.1)
SIGNALduino (433 MHz) und HM-UART (868 MHz), Sonoff, Blitzwolf, Somfy RTS, CAME-Gartentor, Volkszähler, Keyence-Sensor, Homematic-Sensoren und -thermostat, Ferraris-Zähler für Wasseruhr, Openlink-Nachbau Viessmann

Christoph Morrison

Zitat von: kaputt am 30 August 2018, 19:19:08
Ja toll, dann könnt ihr auch gleich eure DSGVO anpassen weil ihr (bzw. das Forum) Userdaten in unzulässiger Weise verändert!

Im Gegenteil, eine solche Funktion fordert die DSGVO sogar ausdrücklich in Art. 25, Abs. 2:

Zitat2. Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, die sicherstellen, dass durch Voreinstellung grundsätzlich nur personenbezogene Daten, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden. Diese Verpflichtung gilt für die Menge der erhobenen personenbezogenen Daten, den Umfang ihrer Verarbeitung, ihre Speicherfrist und ihre Zugänglichkeit. Solche Maßnahmen müssen insbesondere sicherstellen, dass personenbezogene Daten durch Voreinstellungen nicht ohne Eingreifen der Person einer unbestimmten Zahl von natürlichen Personen zugänglich gemacht werden.

Die DSGVO ist auch keine Verordnung die die Integrität deiner Daten schützt und selbst wenn du unbedingt Fotos mit Ortsdaten hinterlegen möchtest, könntest du das mit einem Link auf deinen eigenen Webspace / einen Bilderhoster problemlos tun (warum auch immer).

Thyraz

Denke auch, dass das Entfernen von Exif Infos beim Upload keinen stören würde.
Wir sind hier ja kein Fotografie-Forum. ;)

Safari auf iOS killt diese Infos beim Upload übrigens schon seit Jahren automatisch...
Fhem und MariaDB auf NUC6i5SYH in Proxmox Container (Ubuntu)
Zwave, Conbee II, Hue, Harmony, Solo4k, LaMetric, Echo, Sonos, Roborock S5, Nuki, Prusa Mini, Doorbird, ...

Markus Bloch

Zitat von: Christoph Morrison am 30 August 2018, 17:53:54
Vielleicht könnte man dem Forum auch einfach beibringen, dass hochgeladene Bilder einmal durch die passende imagecreate-Funktion bzw. durch ImageMagick schiebt und alle Metadaten bis auf das nötige Profil entfernt. Damit sind dann die ganze bedenklichen Metainformationen weg.

Das ist schon seit Beginn dieses Forums gelebte Praxis und passiert mit jedem Bild. Alle Bilder werden mittels GD-Library neu kodiert abgespeichert. Hab es auch soeben nochmal explizit getestet. Ein Bild mit EXIF-Daten hochgeladen und dann im Forum heruntergeladen. Es sind keine EXIF- sowie IPTC-Daten mehr vorhanden.

Gruß
Markus
Developer für Module: YAMAHA_AVR, YAMAHA_BD, FB_CALLMONITOR, FB_CALLLIST, PRESENCE, Pushsafer, LGTV_IP12, version

aktives Mitglied des FHEM e.V. (Technik)

ThoTo

#20
Zitat von: Markus Bloch am 01 September 2018, 12:51:29
Das ist schon seit Beginn dieses Forums gelebte Praxis und passiert mit jedem Bild. Alle Bilder werden mittels GD-Library neu kodiert abgespeichert. Hab es auch soeben nochmal explizit getestet. Ein Bild mit EXIF-Daten hochgeladen und dann im Forum heruntergeladen. Es sind keine EXIF- sowie IPTC-Daten mehr vorhanden.

Gruß
Markus

Das kann ich leider nicht bestätigen - es war mir gerade noch möglich aus hochgeladenen Bildern Metadaten zu extrahieren und so den vermeintlichen Standort von Forum-Usern ausfindig zu machen. Link kommt per PN.

LG Thomas
KNX | MQTT | Docker | Sonos | FHEMapp

"Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher." (Albert Einstein)

andies

Bei mir ebenso, ich habe dann die JPGs entfernt und durch Screenshots ersetzt. Meine Bilder waren mit dem iPhone aufgenommen. Ich kann an die Mods ja mal so ein Bild schicken?
FHEM 6.1 auf RaspPi3 (Raspbian:  6.1.21-v8+; Perl: v5.32.1)
SIGNALduino (433 MHz) und HM-UART (868 MHz), Sonoff, Blitzwolf, Somfy RTS, CAME-Gartentor, Volkszähler, Keyence-Sensor, Homematic-Sensoren und -thermostat, Ferraris-Zähler für Wasseruhr, Openlink-Nachbau Viessmann

Christoph Morrison

Zitat von: Markus Bloch am 01 September 2018, 12:51:29
Das ist schon seit Beginn dieses Forums gelebte Praxis und passiert mit jedem Bild. Alle Bilder werden mittels GD-Library neu kodiert abgespeichert. Hab es auch soeben nochmal explizit getestet. Ein Bild mit EXIF-Daten hochgeladen und dann im Forum heruntergeladen. Es sind keine EXIF- sowie IPTC-Daten mehr vorhanden.

Tut mir leid, aber ich hatte das vorher explizit mit einem Bild mit GPS-Daten im Testboard ausprobiert und ich konnte die hochgeladenen GPS-Daten auch wieder auslesen. Ich lade dir gerne mal ein Bild mit einem unverfänglichen GPS-Datensatz hoch.

Markus Bloch

Hallo zusammen,

ich hab das ganze nochmal intensiver getestet und bin zu dem Schluss gekommen, dass die Metadaten für alle Formate entfernt wird, ausser JPG. SMF arbeitet intern so, dass nur Bilder die nicht dem Format JPG entsprechend neu kodiert werden und damit ihre Meta-Daten verlieren.

Ich habe daher soeben einmal manuell sämtliche EXIF-Daten von allen vorhandenen Bildern gelöscht und eine Vorrichtung installiert, die bei einem Upload von Bildern die EXIF-Daten direkt nach dem Schreiben auf den Server löscht. Das Ergebnis kann man im Test-Bereich sehen: https://forum.fhem.de/index.php/topic,90778.msg832484.html#msg832484

Viele Grüße

Markus
Developer für Module: YAMAHA_AVR, YAMAHA_BD, FB_CALLMONITOR, FB_CALLLIST, PRESENCE, Pushsafer, LGTV_IP12, version

aktives Mitglied des FHEM e.V. (Technik)