Come vedere e rimuovere i metadati nascosti da una foto prima di condividerla

Inviare una foto sembra un gesto innocuo, eppure ogni scatto che esce da uno smartphone moderno porta con sé un piccolo archivio invisibile. Dentro l’immagine ci sono informazioni tecniche registrate al momento del capture e poi accumulate durante le modifiche: modello del dispositivo, versione del firmware, impostazioni di scatto come tempo di esposizione, apertura, ISO, bilanciamento del bianco, lente utilizzata, e soprattutto dati di geolocalizzazione. Se la fotocamera ha il GPS attivo, l’EXIF contiene latitudine e longitudine spesso con precisione di pochi metri, oltre a data e ora esatta, orientamento del sensore e talvolta l’altitudine. A questi si aggiungono tag XMP e IPTC inseriti da editor, nome dell’autore, copyright, descrizione, parole chiave e, nelle app di messaggistica, anche identificativi del dispositivo o dell’account. Per molti è utile conservare queste informazioni, per un archivista o un fotografo che vuole tracciare la provenienza del lavoro. Per chi invece condivide un’immagine in un contesto pubblico, con un datore di lavoro, in un gruppo di acquisti o su un social network, quei dati possono rivelare dove vivi, dove lavori, dove vanno i tuoi figli a scuola o quali luoghi frequenti abitualmente. Rimuovere i metadati prima di inviare una foto non è un gesto paranoico, è una scelta di igiene digitale che riduce l’esposizione senza alterare l’aspetto visivo dell’immagine.

Prima di cancellare tutto, conviene capire cosa stai togliendo. I metadati non sono un unico blocco monolitico, sono strati sovrapposti. Una volta rimossi, non tornano.

L’EXIF è il cuore tecnico della maggior parte delle foto JPEG e HEIC scattate da smartphone. Registra make e model della fotocamera, software utilizzato, risoluzione originale, dimensioni in pixel, rapporto di compressione, data di creazione e modifica, e le coordinate GPS se attive. Molti utenti non sanno che anche dopo aver disattivato la geolocalizzazione in un secondo momento, le coordinate rimangono scritte nel file originale. Sopra l’EXIF troviamo XMP, un formato più flessibile usato da Adobe e da molti editor, che può contenere informazioni sull’autore, diritti d’uso, cronologia delle modifiche e link a risorse esterne. IPTC è invece il linguaggio dei giornalisti e delle agenzie, con campi per titolo, didascalia, byline e keywords. Nelle immagini PNG, più tipiche per screenshot e grafica, i metadati sono più leggeri ma possono contenere testo inserito manualmente, profili colore e informazioni sul software di creazione. In pratica, una foto di un documento d’identità inviata via WhatsApp può ancora contenere il nome del telefono da cui è stata scattata e la posizione esatta della stanza in cui ti trovavi. Per approfondire la struttura specifica dei file più comuni può essere utile consultare una guida completa ai metadati JPG che spiega quali campi sono presenti di default e quali vengono aggiunti dalle app di terze parti.

La necessità di pulire un’immagine prima della condivisione nasce da scenari concreti. Un candidato che invia una foto del proprio portfolio a un recruiter non vuole che il file riveli l’indirizzo di casa inserito come luogo di scatto. Un venditore su un marketplace che fotografa un oggetto in soggiorno non deve esporre le coordinate del proprio appartamento. Un genitore che condivide una foto del bambino a scuola deve evitare di pubblicare latitudine e longitudine del plesso. Anche nel giornalismo investigativo, la pulizia dei metadati è una fase standard quando si riceve materiale sensibile da una fonte: si conserva una copia forense intatta e si distribuisce una versione anonimizzata. In ambito aziendale, le policy di sicurezza spesso richiedono la rimozione di EXIF prima di caricare immagini su repository condivisi o su piattaforme cloud, per evitare fughe di informazioni sull’hardware interno o sulla rete utilizzata. In tutti questi casi l’obiettivo non è nascondere un contenuto, è controllare quale traccia tecnica viaggia con il contenuto.

Sul telefono la rimozione più semplice è anche la più affidabile perché avviene prima della creazione del file condiviso. Su iOS, a partire da iOS 13, è possibile disattivare la condivisione della posizione per la fotocamera in Impostazioni, ma questo non cancella i dati già presenti. Per pulire un’immagine esistente, apri Foto, seleziona l’immagine, tocca Condividi e poi scegli Salva in File o Esporta senza dati di posizione se l’opzione è disponibile. In alternativa, copia l’immagine negli appunti, incollala in Note e poi esportala come nuova immagine: il processo di re-encoding di iOS elimina la maggior parte dei tag EXIF e GPS. Su Android la situazione è più frammentata. Alcuni produttori offrono in Impostazioni Fotocamera un interruttore per salvare posizione, altri no. App come Photo Exif Editor o Scrambled Exif permettono di visualizzare i tag presenti e di creare una copia pulita. Anche le app di messaggistica fanno stripping automatico: WhatsApp, Telegram e Signal rielaborano le immagini in arrivo e rimuovono gran parte dei metadati, ma non sempre in modo completo e la compressione può alterare la qualità. Se la privacy è prioritaria, è meglio non affidarsi alla speranza che l’app faccia il lavoro al posto tuo e generare tu stesso una copia depurata prima di allegarla.

Sul computer hai più controllo e una traccia verificabile. Su macOS, Apri l’immagine con Anteprima