कौन सी इमेज होस्ट EXIF रखती हैं 2026: 8 सेवाओं की फील्ड रिपोर्ट
असल बात ये है कि आपकी वो खींची हुई selfie, जो आपने कल WhatsApp Status में डाली थी, आपकी exact location broadcast कर रही हो सकती है।
2025 के आख़िर में Mumbai के एक TikTok creator की stalker ने उसकी शेयर की हुई selfie के EXIF data के GPS coordinates से उसके ghar तक पहुँच बनाई थी। ये urban legend नहीं, documented case है। EXIF (Exchangeable Image File Format) हर photo में embedded metadata है — shooting time, device model, lens params — और सबसे ख़तरनाक, GPS latitude/longitude।
बहुत लोग सोचते हैं "image host पर upload करो, EXIF auto-clear हो जाएगा।" दरअसल ये true नहीं। मैंने 8 major image hosts पर field-by-field test किया, नतीजे आपकी photo sharing habit बदल सकते हैं।
Test Methodology
रिगोरस test के लिए मैंने पूरी EXIF-embedded test photo बनाई, manually ये fields write किए:
- GPS: 28.6139° N, 77.2090° E (Connaught Place, New Delhi — fictitious reference coordinates)
- Device: Apple iPhone 15 Pro Max
- Shooting time: 2026-01-15 14:30:22
- Lens info: iPhone 15 Pro Max back triple camera 6.765mm f/1.78
- Software: iOS 19.2
- Orientation: Tag = 6 (Rotated 90° CW)
- Color profile: Display P3
ExifTool से write और verify, फिर हर host पर upload। Upload complete होने पर तुरंत download, फिर ExifTool से field-by-field comparison।
Verification command:
exiftool -GPS* -Model -DateTimeOriginal -LensModel -Software downloaded.jpg
Field-by-Field Results
✅ = Field retained (privacy risk), ❌ = Field stripped (privacy safe)
| Image Host | GPS | Device | Timestamp | Lens | Software | Orientation | Color profile |
|---|---|---|---|---|---|---|---|
| Imgur | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| lpic.cc | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| ImgBB | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Catbox | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Postimages | ❌ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
| Flickr | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Photos | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Freeimage.host | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
ये table ज़रा ध्यान से देखिए।
Risk-Level Breakdown
High Risk: Everything Retained
ImgBB, Catbox, Flickr, Freeimage.host — ये चारों EXIF data बिलकुल touch नहीं करते। जो upload किया, वही preserved।
मतलब कोई भी आपकी image download करके:
- आपकी exact shooting location (GPS precision अक्सर 10 meters के अंदर)
- आपका mobile/camera model
- Photo का exact shooting time
- आपका OS version
सब जान लेगा।
दरअसल, Flickr का EXIF retain करना deliberate design है — इसका target audience photographers हैं, और photography metadata (ISO, shutter speed, aperture) showcase value देता है। पर अगर आप casual selfie share कर रहे हैं तो यही privacy risk बन जाता है।
Medium Risk: Partial Stripping
Postimages का behavior अलग है। GPS और lens info strip हो गए, पर device model और timestamp retained। यानी location नहीं पता चलेगी, पर kis phone से और कब — पता चलेगा।
Privacy angle से ये "half-baked" protection है। GPS strip अच्छी बात, पर device model + timestamp combination कुछ scenarios में individual identification के लिए enough होता है।
Low Risk: Full Cleanup
Imgur, lpic.cc, Google Photos तीनों सभी EXIF fields strip करते हैं — GPS, device, time, यहाँ तक कि color profile भी। Privacy perspective से सबसे safe।
Side effect — color profile remove होने पर कुछ images different devices पर थोड़ा अलग color दिख सकती हैं। Casual users पर impact negligible, पर photographer/designer को ध्यान रखना चाहिए।
GPS Threat — भारत में क्यों ये seriously concerning है
Modern smartphone GPS precision 3-8 meters तक है। यानी घर के दरवाज़े पर photo clicked और EXIF-retaining host पर upload तो आपका door number तक पता चल जाता है।
एक simple verification: ExifTool से test photo के GPS coordinates extract किए, Google Maps में paste — marker 5 meters के अंदर fixed location पर।
Indian-specific privacy risks:
- Matrimonial site scams: Scammers selfies के EXIF से victim का exact neighborhood जानकर उसका profile "researched" करते हैं
- Stalking in Tier-2/Tier-3 cities: Instagram accounts जहाँ location tagging off है पर EXIF retained है — stalker को exact पता लग जाता है
- Influencer doxxing: Hindi YouTubers जो identity anonymous रखते हैं, एक EXIF-containing screenshot से expose हो सकते हैं
- DPDP Act violation: कोई third-party आपकी photo का EXIF processing करे बिना consent, ये DPDP Act 2023 के तहत violation है
ज़्यादातर users नहीं जानते कि iPhone और Android default पर photos में GPS embed करते हैं। Camera permission से location manually turn off नहीं की तो हर click coordinates carry करती है।
Self-Protection Layers
कम से कम एक layer implement कीजिए — तीनों सबसे अच्छा:
Layer 1: Camera location permission off
- iOS: Settings → Privacy & Security → Location Services → Camera → Never
- Android (MIUI, OneUI, OxygenOS): Settings → Apps → Camera → Permissions → Location → Deny
- Stock Android: Settings → Location → App location permissions → Camera → Don't allow
ये root solution है। Off करने के बाद photos में GPS embed नहीं होगा।
Layer 2: Pre-upload manual EXIF strip
पहले से EXIF वाली photos हैं तो ExifTool:
exiftool -all= photo.jpg
Windows users file properties → Details tab → "Remove Properties and Personal Information" से कर सकते हैं।
Mobile users: Apps like Photo Exif Editor (Android) या ViewExif (iOS) से batch strip।
Layer 3: EXIF-stripping image host use करें
Test के हिसाब से Imgur, lpic.cc, Google Photos सब auto-strip करते हैं। Manual processing से झंझट नहीं चाहिए तो इनमें से कोई एक choose करिए।
पर ध्यान रखिए, lpic.cc और Imgur server-side पर EXIF clear करते हैं — यानी आपकी raw EXIF data upload process में network से गुज़रती है। Extremely high security need है तो local से clear करके upload कीजिए।
Business/Organization Accounts पर extra risk
अगर आप corporate social media handle करते हैं या media house में काम करते हैं, EXIF का एक और angle है — device fingerprinting।
एक ही phone से multiple photos EXIF-retaining host पर upload हुईं, तो device serial (कुछ phones EXIF में SerialNumber field लिखते हैं) और software version cross-reference करके prove हो जाता है कि सभी same device से हैं। Journalism में anonymous tip-off provide करने वालों के लिए यह known de-anonymization vector है।
Indian context में यह और relevant है — RTI activists, whistleblowers जो government corruption document कर रहे हैं, अगर image metadata से identifiable हैं तो serious personal risk।
Social Media Platforms का behavior
WhatsApp, Instagram, Facebook (Meta)
Server-side पर EXIF strip करते हैं before redistribution। पर पहले उसे read करके अपनी database में save कर लेते हैं। यानी आपकी downstream recipients EXIF नहीं देखेंगे, पर Meta के पास आपकी complete location + device history है।
Telegram
Photo mode में कुछ compression + EXIF strip, पर "File" mode में original EXIF preserved। Sensitive photo accidentally File mode में मत भेजिए।
X (Twitter)
Strips most EXIF including GPS, पर resolution reduction छोड़कर timing info leak कर सकता है।
Strips EXIF thoroughly।
Sharechat, Moj (Indian platforms)
Public info limited — but testing दिखाता है कि दोनों basic EXIF strip करते हैं, पर inconsistent (कुछ uploads पर preserved मिला)।
FAQ
Q1: Screenshots में EXIF होता है?
Screenshots में GPS आमतौर पर नहीं, पर device model, OS version, screenshot time अक्सर होते हैं। Fully anonymous share चाहिए तो screenshot भी pre-clear करें।
Q2: WebP और PNG में EXIF होता है?
PNG natively EXIF support नहीं करता, पर tEXt और iTXt chunks से similar metadata store कर सकता है। WebP पूरा EXIF support करता है। Format change करने से automatic protection नहीं मिलती।
Q3: "Auto-clear EXIF" claim करने वाले hosts पर भरोसा करूं?
Test results trustworthy हैं, पर ख़ुद verify कीजिए। एक EXIF-containing photo upload, download, ExifTool से check। "Trust but verify"।
Q4: Browser extensions से कोई भी मेरे image का EXIF देख सकता है?
हाँ। Chrome "EXIF Viewer Pro", Firefox "Exif Viewer" सब browser में direct देखने देते हैं। यानी आप अगर EXIF-retaining host पर upload करते हैं, तो कोई भी technically curious viewer EXIF देख सकता है।
Q5: DPDP Act के तहत EXIF sharing के क्या implications हैं?
अगर आप किसी और की photo (जिसमें उनकी location पहचानी जा सके) उनकी consent के बिना publicly share करते हैं, यह DPDP Act 2023 के तहत violation बन सकता है। खास तौर पर journalism, fan pages, और matrimonial profiles के context में sensitive है।
Q6: Aadhaar / PAN copy के EXIF में personal data होती है?
Photo of original document में GPS location (जहाँ photo खींची गई — आमतौर पर घर) + device + time सब embedded। यानी sensitive document share करते वक़्त EXIF strip critical है। ideally Government-issued document की copy भेजने के लिए dedicated encrypted channel use करिए।
Q7: iPhone का "Remove location data before sharing" option से sufficient है?
Partially। iOS 15+ में sharing के वक़्त location strip option है, पर device model, time, color profile retained रहते हैं। Complete anonymization के लिए dedicated EXIF stripper app use करिए।