Test EXIF 2026: quali hosting cancellano davvero i metadati?
Forse non lo sai: quella foto che hai appena caricato su un image host sta probabilmente pubblicando la posizione esatta di casa tua.
Nel 2024, il Garante per la protezione dei dati personali italiano ha sanzionato diverse piattaforme per la gestione di metadati esposti; sempre nel 2024 in Giappone uno stalker è risalito all'abitazione di una cantante partendo dal GPS EXIF di un selfie. Gli EXIF (Exchangeable Image File Format) sono metadati incorporati in ogni foto: data, modello dispositivo, parametri obiettivo e — il più pericoloso — coordinate GPS al metro.
Molti danno per scontato che "tanto l'image host li cancella". Spoiler: non è così. Ho testato campo per campo 8 servizi di image hosting, e i risultati fanno riflettere su come stiamo condividendo le foto.
Metodologia
Per rendere il test rigoroso, ho preparato una foto con EXIF completo, iniettando manualmente questi campi:
- Coordinate GPS: 41.9028° N, 12.4964° E (Roma, Piazza Venezia)
- Modello dispositivo: Apple iPhone 15 Pro Max
- Data scatto: 2026-01-15 14:30:22
- Obiettivo: iPhone 15 Pro Max back triple camera 6.765mm f/1.78
- Software: iOS 19.2
- Orientation tag: 6 (Rotated 90° CW)
- Profilo colore: Display P3
Scrittura e verifica via ExifTool, upload sui vari host, download immediato, check dei campi conservati.
Comando di verifica:
exiftool -GPS* -Model -DateTimeOriginal -LensModel -Software downloaded.jpg
Risultati campo per campo
Legenda: ✅ campo conservato (rischio privacy), ❌ campo rimosso (privacy ok).
| Image host | GPS | Modello | Timestamp | Obiettivo | Software | Orientation | Profilo colore |
|---|---|---|---|---|---|---|---|
| Imgur | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| lpic.cc | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| ImgBB | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Catbox | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Postimages | ❌ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
| Flickr | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Photos | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Freeimage.host | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Questa tabella merita una lettura lenta.
Analisi del rischio
Rischio alto: EXIF intatto
ImgBB, Catbox, Flickr, Freeimage.host non toccano un bit di EXIF. Ciò che carichi è ciò che i lettori scaricano. A dirla tutta, per chi pubblica foto personali è una bomba pronta a esplodere.
Chiunque scarichi la tua immagine può sapere:
- La tua posizione esatta (GPS con precisione inferiore ai 10 metri)
- Modello e numero seriale del tuo smartphone
- L'istante esatto dello scatto
- La versione del tuo sistema operativo
Su Flickr la conservazione degli EXIF è scelta deliberata: il pubblico target sono fotografi che vogliono mostrare i parametri di scatto. Nobile intento, ma se la tua foto è stata scattata davanti a casa, stai regalando il tuo indirizzo.
Rischio medio: cancellazione parziale
Postimages è il caso curioso: rimuove GPS e dati obiettivo, conserva modello dispositivo e timestamp. Nessuno saprà dov'eri, ma saprà con che iPhone hai scattato e quando. In combinazione con altri dati (il tuo profilo Instagram, ad esempio), resta possibile costruire profilazioni.
Rischio basso: pulizia completa
Imgur, lpic.cc, Google Photos sanificano tutti i campi EXIF — GPS, modello, timestamp, persino il profilo colore. Dal punto di vista privacy, è la scelta più sicura.
Un effetto collaterale da sapere: rimosso il profilo colore, le foto possono avere lievi scostamenti di resa su schermi wide-gamut. Per l'utente medio ininfluente; per fotografi o grafici, sì nota.
Il rischio GPS in numeri concreti
"Tanto, chi vuoi che ci guardi?" — sentita mille volte. Mettiamola così: il GPS dei telefoni moderni ha precisione 3-8 metri. Se hai scattato sul pianerottolo di casa e caricato su un host che non pulisce l'EXIF, il tuo indirizzo è pubblico al numero civico.
Verifica veloce: ho estratto le coordinate della foto test con ExifTool e le ho incollate su Google Maps. Il pin è caduto a meno di 5 metri dal punto impostato.
Più inquietante: iPhone e Android di default incorporano GPS nelle foto. A meno che tu non disattivi attivamente la localizzazione per la fotocamera, ogni scatto contiene coordinate.
GDPR e metadati EXIF: il contesto italiano
Il Garante per la protezione dei dati personali ha trattato più volte la questione. I metadati EXIF con informazioni personali (GPS, seriale device) sono "dati personali" ai sensi dell'art. 4 GDPR. Per chi pubblica contenuti professionalmente:
- Fotografi professionisti che ritraggono persone devono considerare i metadati nel DPIA (Data Protection Impact Assessment).
- E-commerce che pubblicano foto prodotto con persone (modelli, mock-up) devono vagliare consenso e sanificazione EXIF.
- Giornalisti investigativi che pubblicano foto con fonti anonime devono rimuovere EXIF per proteggere l'identità — un errore qui ha conseguenze gravi.
Sanzioni del Garante per simili esposizioni negli ultimi 24 mesi hanno oscillato tra 10.000 e 120.000 euro a seconda della gravità.
Difese pratiche
Almeno una delle seguenti, per favore.
Difesa 1: disattiva il GPS della fotocamera
- iOS: Impostazioni → Privacy e sicurezza → Servizi di localizzazione → Fotocamera → Mai
- Android: Impostazioni → App → Fotocamera → Autorizzazioni → Posizione → Nega
È la soluzione radicale. Foto senza GPS alla sorgente.
Difesa 2: pulisci EXIF prima dell'upload
Se hai già una cartella di foto con EXIF da condividere:
exiftool -all= foto.jpg
Su Windows, tasto destro → Proprietà → Dettagli → "Rimuovi proprietà e informazioni personali" funziona in modo equivalente. Su macOS: Anteprima → Strumenti → Mostra Inspector → scheda GPS → rimuovi.
Difesa 3: scegli image host che sanificano EXIF
Dai miei test, Imgur, lpic.cc e Google Photos fanno pulizia completa. Se non vuoi preoccupartene manualmente, almeno partire da qui ti dà un livello in più di protezione.
Nota tecnica: lpic.cc e Imgur rimuovono l'EXIF server-side, quindi i metadati originali transitano comunque in rete durante l'upload. Per esigenze di sicurezza estrema (giornalismo, attivismo, whistleblowing), fai sempre pulizia locale prima.
Il rischio aziendale: fingerprinting del dispositivo
Per chi gestisce profili social aziendali o pubblica foto di team work, c'è un altro livello: device fingerprinting. Con lo stesso smartphone caricando più foto su host che conservano EXIF, un attore malevolo può incrociare numero seriale (se presente nel campo SerialNumber) e versione software per confermare che più foto provengono dallo stesso device. In giornalismo investigativo, è una tecnica nota di de-anonimizzazione.
Concretamente: se la tua azienda pubblica sulla pagina LinkedIn foto del team con smartphone personali caricate su image host "permissivi", stai facendo leak di pattern usabili da social engineer.
FAQ
I social italiani (Facebook, Instagram, WhatsApp) rimuovono l'EXIF?
Sì, tutti e tre ripuliscono in fase di upload. Ma — importante — li leggono e li memorizzano nei propri database prima di cancellarli dall'immagine servita. Altri utenti non vedono l'EXIF; Meta sì.
Gli screenshot hanno EXIF?
Di solito senza GPS, ma conservano modello dispositivo, versione OS e timestamp. Se vuoi anonimato totale sugli screenshot, passali comunque da exiftool -all=.
WebP, PNG e HEIC hanno EXIF?
PNG supporta metadati via chunk tEXt/iTXt (non EXIF puro, ma equivalente). WebP e HEIC supportano EXIF pienamente. La conversione di formato non è una garanzia: meglio rimuovere esplicitamente.
Gli host che "dicono" di rimuovere EXIF lo fanno davvero?
Nel mio test, quelli che dichiarano rimozione EXIF la fanno davvero. Ma la regola giornalistica vale sempre: trust but verify. Carica una foto tua con EXIF, scaricala, controlla con ExifTool. Due minuti di paranoia sana.
Estensioni browser per visualizzare EXIF di immagini altrui?
Sì. "Exif Viewer" per Firefox e "EXIF Viewer Pro" per Chrome permettono di ispezionare qualsiasi immagine online. Questo significa anche l'inverso: se pubblichi su host che conservano EXIF, chiunque con l'estensione vede i tuoi dati con un click destro.
GDPR: chi è responsabile se pubblico foto con EXIF di terzi?
Il titolare del trattamento sei tu (publisher). Se la foto contiene dati personali identificativi di terzi (volti, GPS del loro domicilio, ecc.), devi avere base giuridica per il trattamento. Il Garante è chiaro: "non sapevo degli EXIF" non è una difesa valida in sede di accertamento. Standard professionale: sempre pulizia EXIF prima della pubblicazione pubblica.