Cosa sono i metadati EXIF (e perché possono rivelare dove vivi)

Ogni volta che il tuo telefono scatta una foto, non salva solo i pixel dell'immagine — salva anche un piccolo blocco di dati invisibile incorporato nel file stesso: dove è stata scattata (coordinate GPS esatte), in che momento, con quale dispositivo e con quali impostazioni della fotocamera. Questo blocco si chiama EXIF, e resta attaccato alla foto a meno che qualcuno non lo rimuova espressamente — cosa che quasi nessuno fa.

Cos'è esattamente l'EXIF

EXIF è l'acronimo di Exchangeable Image File Format, uno standard che definisce come salvare metadati tecnici all'interno di una fotografia digitale. Non è nulla di nascosto o malevolo di per sé — è nato per permettere a un fotografo professionista di rivedere, anni dopo, con quale fotocamera e quali impostazioni aveva scattato una determinata foto. Il problema non è che l'EXIF esista; è che la maggior parte delle persone non sa che è lì, e alcuni di quei dati sono decisamente più sensibili di quanto sembri a prima vista.

Un file EXIF tipico di una foto scattata con il cellulare può includere:

• Coordinate GPS esatte — latitudine e longitudine precise di dove è stata scattata la foto, a volte con un margine di pochi metri.
• Data e ora esatte dello scatto, fino al secondo.
• Modello del dispositivo — marca, modello e a volte persino software e versione del sistema operativo.
• Impostazioni della fotocamera — apertura, velocità dell'otturatore, ISO, se è stato usato il flash.

Perché questo è un problema reale, non teorico

Il caso più citato — e verificato — è quello di un ex direttore della CIA che, dopo la pubblicazione sulla stampa di foto delle sue vacanze su uno yacht, fu localizzato grazie ai dati GPS incorporati nei file. Non serve essere una figura pubblica perché questo abbia importanza: qualsiasi foto scattata dentro casa tua e caricata su un forum, un gruppo o un marketplace dell'usato può rivelare il tuo indirizzo esatto a chiunque sappia guardare l'EXIF — e non serve essere esperti, esistono siti gratuiti che lo mostrano semplicemente caricando l'immagine.

La buona notizia è che i grandi social network — Instagram, Facebook, WhatsApp, X — rimuovono l'EXIF automaticamente quando carichi una foto, proprio per questo motivo. La cattiva notizia è che non tutto ciò che condividi passa attraverso quelle piattaforme: un'email, un allegato su Slack o Discord, un sito di annunci classificati o una cartella condivisa via WeTransfer di solito conservano il file originale, EXIF incluso, esattamente come è uscito dalla tua fotocamera.

Come sapere se una tua foto contiene il GPS

Per impostazione predefinita, la maggior parte degli smartphone attiva la geolocalizzazione delle foto nella fotocamera — una funzione pensata per organizzare l'album per luoghi visitati, non per esporti, ma l'effetto collaterale è lo stesso. Su iPhone puoi verificarlo e disattivarlo in Impostazioni → Privacy e sicurezza → Localizzazione → Fotocamera. Su Android, l'opzione si trova solitamente all'interno delle impostazioni dell'app Fotocamera, sotto "Tag di posizione" o "Salva posizione".

Disattivare la geolocalizzazione riguarda solo le foto che scatterai da quel momento in poi — quelle che hai già salvate conservano l'EXIF che avevano già incorporato, quindi l'opzione davvero efficace è ripulire il file prima di condividerlo, non fidarsi che l'app di turno lo faccia al posto tuo.

Come rimuovere i metadati EXIF da una foto

Il modo più semplice, senza installare nulla né affidarti a un sito sconosciuto a cui devi caricare la foto: usa l'opzione "Rimuovi metadati EXIF" di SMALLIMG. Carica l'immagine, scegli quell'obiettivo e scarica il risultato — il processo avviene direttamente nel tuo browser, quindi la foto originale (con il suo EXIF intatto) non esce mai dal tuo dispositivo verso alcun server. Di fatto, qualsiasi conversione di formato in SMALLIMG elimina l'EXIF come effetto collaterale, perché il processo di ricodifica dell'immagine la ricostruisce da zero a partire dai pixel — è uno dei motivi per cui convertire il formato è anche, senza volerlo, un modo per ripulire i metadati.