Sebastian Juul
Telefonen skriver in din exakta position i filen, och den följer med när du delar bilden.
Koordinaterna hamnar i bildens dolda metadata, en teknisk ficka i filen som också rymmer tidpunkt, kameramodell och dussintals andra spår. Positionen är ofta exakt nog att peka ut en specifik port i stället för ett kvarter. Delar du bilden som original kan vem som helst läsa av platsen med ett gratis EXIF-verktyg på nätet.
Konsekvensen är inte teoretisk. I december 2012 greps antivirusgrundaren John McAfee i Guatemala efter att Vice Magazine publicerat ett foto av honom där koordinaterna låg kvar i EXIF-datan. Fotografen hade glömt att slå av platstjänster, och bilden avslöjade att den var tagen med en iPhone 4S på latitud 15.658167, longitud -88.992167. Artikeln publicerades den 3 december 2012, och McAfee greps kort därefter.
Så stänger du av det på iPhone
Apple har samlat instruktionerna i sin officiella säkerhetsguide. Gå till Inställningar, välj Integritet och säkerhet, sedan Platstjänster, sedan Kamera, och tryck på Aldrig. Nya bilder lagras då utan koordinater.
Vill du ta bort platsen från en bild som redan ligger i biblioteket öppnar du bilden i Bilder-appen, trycker på menyn med tre prickar, väljer Justera info och sedan Justera plats, och väljer Ingen plats. Ska du dela en enskild bild med platsen avstängd använder du Dela-menyn, trycker på Alternativ och slår av Plats. Gränssnittet bekräftar då med texten ”Plats ingår inte”.
Så gör du på Android
Instruktionerna skiljer sig något mellan tillverkare, men logiken är densamma. På de flesta telefoner öppnar du Kamera-appen, trycker på kugghjulet för inställningar och slår av Platstaggar under de allmänna inställningarna. Hittar du inte alternativet i kameran går du i stället till Inställningar, väljer Appar, sedan Kamera, sedan Behörigheter, sedan Plats, och väljer ”Tillåt inte”.
Vilka appar strippar, och vilka släpper igenom
Hur farlig vanan är hänger på var bilden hamnar. Instagram och Facebook tar bort GPS-koordinater innan bilden blir synlig för andra. Samma sak gäller WhatsApp när du skickar bilden som vanligt foto. Skickar du den däremot som dokument via gemet går filen igenom utan behandling, med alla metadata intakta.
Det finns också en inbyggd baksida. Facebook plockar bort EXIF från filerna, men vet redan var du är genom andra signaler, enligt EXIF-verktyget RemoveMD. Samma mönster gäller Instagram, där Meta läser platsen innan den strippas för följarna.
Mejl, Dropbox, iMessage och molntjänster för filöverföring rör däremot inte filen alls. Originalbilden levereras precis som den ser ut på telefonen, koordinater och allt. Lägger du ut originalbilder på en egen hemsida eller bloggplattform ligger metadata också kvar om du inte rensar den först.
Den enda metoden som fungerar oavsett vart bilden tar vägen är att slå av platsen innan den skrivs in i filen. Inställningen tar under 30 sekunder att ändra i kamerans behörigheter.
