Hochgeladene Fotos enthalten Ortsinformationen

Begonnen von andies, 30 August 2018, 14:04:38

Vorheriges Thema - Nächstes Thema

kaputt

Zitat von: Christoph Morrison am 30 August 2018, 17:53:54
Vielleicht könnte man dem Forum auch einfach beibringen, dass hochgeladene Bilder einmal durch die passende imagecreate-Funktion bzw. durch ImageMagick schiebt und alle Metadaten bis auf das nötige Profil entfernt. Damit sind dann die ganze bedenklichen Metainformationen weg.
Ja toll, dann könnt ihr auch gleich eure DSGVO anpassen weil ihr (bzw. das Forum) Userdaten in unzulässiger Weise verändert!
Wenn Menschen nicht in der Lage sind mit ihren eigenen Daten umzugehen dann kann und soll es nicht die Aufgabe anderer sein darauf auf zu passen!
Aber das ist nur meine unmaßgebliche Meinung zu dem Thema.
Gruß aus L.E.
Uwe

Bei U/Linux hilfreich aber nicht nötig, bei Windows nötig aber nicht hilfreich!
Rechtschreibfehler sind beabsichtigt und Ausdruck meiner Persönlichkeit

andies

Ich fasse mal zusammen, wir müssen uns ja hier nicht aufregen. Es gibt mehrere Optionen:

  • Nichts verändern.
  • Den Post "Das sollen Anfänger lesen" anpassen.
  • Beim Hochladen einen Vermerk anbringen.
  • Beim Hochladen eine Option/einen Code vorsehen, der Metadaten automatisch löscht.
Ich habe keine Ahnung, nach welchen Kriterien die Mods hier entscheiden. Ich würde schauen, was am wenigstens Arbeit (ich meine "Preis-Leistungs-Verhältnis") und Ärger macht und dann das nehmen.

Habe ich was  vergessen?
FHEM 6.1 auf RaspPi3 (Raspbian:  6.1.21-v8+; Perl: v5.32.1)
SIGNALduino (433 MHz) und HM-UART (868 MHz), Sonoff, Blitzwolf, Somfy RTS, CAME-Gartentor, Volkszähler, Keyence-Sensor, Homematic-Sensoren und -thermostat, Ferraris-Zähler für Wasseruhr, Openlink-Nachbau Viessmann

Christoph Morrison

Zitat von: kaputt am 30 August 2018, 19:19:08
Ja toll, dann könnt ihr auch gleich eure DSGVO anpassen weil ihr (bzw. das Forum) Userdaten in unzulässiger Weise verändert!

Im Gegenteil, eine solche Funktion fordert die DSGVO sogar ausdrücklich in Art. 25, Abs. 2:

Zitat2. Der Verantwortliche trifft geeignete technische und organisatorische Maßnahmen, die sicherstellen, dass durch Voreinstellung grundsätzlich nur personenbezogene Daten, deren Verarbeitung für den jeweiligen bestimmten Verarbeitungszweck erforderlich ist, verarbeitet werden. Diese Verpflichtung gilt für die Menge der erhobenen personenbezogenen Daten, den Umfang ihrer Verarbeitung, ihre Speicherfrist und ihre Zugänglichkeit. Solche Maßnahmen müssen insbesondere sicherstellen, dass personenbezogene Daten durch Voreinstellungen nicht ohne Eingreifen der Person einer unbestimmten Zahl von natürlichen Personen zugänglich gemacht werden.

Die DSGVO ist auch keine Verordnung die die Integrität deiner Daten schützt und selbst wenn du unbedingt Fotos mit Ortsdaten hinterlegen möchtest, könntest du das mit einem Link auf deinen eigenen Webspace / einen Bilderhoster problemlos tun (warum auch immer).

Thyraz

Denke auch, dass das Entfernen von Exif Infos beim Upload keinen stören würde.
Wir sind hier ja kein Fotografie-Forum. ;)

Safari auf iOS killt diese Infos beim Upload übrigens schon seit Jahren automatisch...
Fhem und MariaDB auf NUC6i5SYH in Proxmox Container (Ubuntu)
Zwave, Conbee II, Hue, Harmony, Solo4k, LaMetric, Echo, Sonos, Roborock S5, Nuki, Prusa Mini, Doorbird, ...

Markus Bloch

Zitat von: Christoph Morrison am 30 August 2018, 17:53:54
Vielleicht könnte man dem Forum auch einfach beibringen, dass hochgeladene Bilder einmal durch die passende imagecreate-Funktion bzw. durch ImageMagick schiebt und alle Metadaten bis auf das nötige Profil entfernt. Damit sind dann die ganze bedenklichen Metainformationen weg.

Das ist schon seit Beginn dieses Forums gelebte Praxis und passiert mit jedem Bild. Alle Bilder werden mittels GD-Library neu kodiert abgespeichert. Hab es auch soeben nochmal explizit getestet. Ein Bild mit EXIF-Daten hochgeladen und dann im Forum heruntergeladen. Es sind keine EXIF- sowie IPTC-Daten mehr vorhanden.

Gruß
Markus
Developer für Module: YAMAHA_AVR, YAMAHA_BD, FB_CALLMONITOR, FB_CALLLIST, PRESENCE, Pushsafer, LGTV_IP12, version

aktives Mitglied des FHEM e.V. (Technik)

ThoTo

#20
Zitat von: Markus Bloch am 01 September 2018, 12:51:29
Das ist schon seit Beginn dieses Forums gelebte Praxis und passiert mit jedem Bild. Alle Bilder werden mittels GD-Library neu kodiert abgespeichert. Hab es auch soeben nochmal explizit getestet. Ein Bild mit EXIF-Daten hochgeladen und dann im Forum heruntergeladen. Es sind keine EXIF- sowie IPTC-Daten mehr vorhanden.

Gruß
Markus

Das kann ich leider nicht bestätigen - es war mir gerade noch möglich aus hochgeladenen Bildern Metadaten zu extrahieren und so den vermeintlichen Standort von Forum-Usern ausfindig zu machen. Link kommt per PN.

LG Thomas
KNX | MQTT | Docker | Sonos | FHEMapp

"Zwei Dinge sind unendlich, das Universum und die menschliche Dummheit, aber bei dem Universum bin ich mir noch nicht ganz sicher." (Albert Einstein)

andies

Bei mir ebenso, ich habe dann die JPGs entfernt und durch Screenshots ersetzt. Meine Bilder waren mit dem iPhone aufgenommen. Ich kann an die Mods ja mal so ein Bild schicken?
FHEM 6.1 auf RaspPi3 (Raspbian:  6.1.21-v8+; Perl: v5.32.1)
SIGNALduino (433 MHz) und HM-UART (868 MHz), Sonoff, Blitzwolf, Somfy RTS, CAME-Gartentor, Volkszähler, Keyence-Sensor, Homematic-Sensoren und -thermostat, Ferraris-Zähler für Wasseruhr, Openlink-Nachbau Viessmann

Christoph Morrison

Zitat von: Markus Bloch am 01 September 2018, 12:51:29
Das ist schon seit Beginn dieses Forums gelebte Praxis und passiert mit jedem Bild. Alle Bilder werden mittels GD-Library neu kodiert abgespeichert. Hab es auch soeben nochmal explizit getestet. Ein Bild mit EXIF-Daten hochgeladen und dann im Forum heruntergeladen. Es sind keine EXIF- sowie IPTC-Daten mehr vorhanden.

Tut mir leid, aber ich hatte das vorher explizit mit einem Bild mit GPS-Daten im Testboard ausprobiert und ich konnte die hochgeladenen GPS-Daten auch wieder auslesen. Ich lade dir gerne mal ein Bild mit einem unverfänglichen GPS-Datensatz hoch.

Markus Bloch

Hallo zusammen,

ich hab das ganze nochmal intensiver getestet und bin zu dem Schluss gekommen, dass die Metadaten für alle Formate entfernt wird, ausser JPG. SMF arbeitet intern so, dass nur Bilder die nicht dem Format JPG entsprechend neu kodiert werden und damit ihre Meta-Daten verlieren.

Ich habe daher soeben einmal manuell sämtliche EXIF-Daten von allen vorhandenen Bildern gelöscht und eine Vorrichtung installiert, die bei einem Upload von Bildern die EXIF-Daten direkt nach dem Schreiben auf den Server löscht. Das Ergebnis kann man im Test-Bereich sehen: https://forum.fhem.de/index.php/topic,90778.msg832484.html#msg832484

Viele Grüße

Markus
Developer für Module: YAMAHA_AVR, YAMAHA_BD, FB_CALLMONITOR, FB_CALLLIST, PRESENCE, Pushsafer, LGTV_IP12, version

aktives Mitglied des FHEM e.V. (Technik)