Тест EXIF 2026: какие хостинги реально очищают метаданные?
Между нами, каждая картинка, которую вы небрежно загружаете на хостинг, может сдавать вашу точную геолокацию. EXIF — это метаданные, встроенные в каждый снимок со смартфона или камеры: время съёмки, модель устройства, параметры объектива и — самое опасное — GPS-координаты.
В декабре 2025 в России широко обсуждался кейс в Telegram-сообществах OSINT: стрим-девушку выследили именно по EXIF-координатам фото из её канала подписки. Не городская легенда, а реальный инцидент. «Хостинг сам чистит EXIF» — распространённый миф, но в действительности поведение у сервисов сильно различается.
Я прогнал 8 популярных хостингов по каждому полю EXIF — результаты стоит знать до того, как выкладывать следующее фото.
Методика теста
Подготовил фото с полным набором EXIF-полей, вручную заполненных через ExifTool:
- GPS-координаты: 55.7558 N, 37.6173 E (условная точка в центре Москвы)
- Модель устройства: Apple iPhone 15 Pro Max
- Время съёмки: 2026-01-15 14:30:22
- Объектив: iPhone 15 Pro Max back triple camera 6.765mm f/1.78
- Версия ПО: iOS 19.2
- Ориентация: Orientation tag = 6 (Rotated 90° CW)
- Цветовой профиль: Display P3
После заливки на каждый хостинг сразу скачивал файл и через ExifTool проверял, какие поля сохранились, а какие вычистились:
exiftool -GPS* -Model -DateTimeOriginal -LensModel -Software downloaded.jpg
Результаты по каждому полю
Матрица: ✅ — поле сохранено (риск приватности), ❌ — вычищено (хорошо для приватности).
| Хостинг | GPS | Устройство | Время | Объектив | ПО | Ориентация | Цветовой профиль |
|---|---|---|---|---|---|---|---|
| Imgur | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| lpic.cc | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| ImgBB | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Catbox | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Postimages | ❌ | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ |
| Flickr | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
| Google Photos | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| Freeimage.host | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ | ✅ |
Таблицу стоит рассмотреть внимательно.
Уровень риска по группам
Высокий риск: всё сохраняется
ImgBB, Catbox, Flickr, Freeimage.host — EXIF вообще не трогают. Что загрузили, то и отдают.
Значит, любой скачавший ваш файл узнаёт:
- Точку съёмки (GPS, обычно с точностью до 10 метров)
- Модель смартфона или камеры
- Точное время съёмки
- Версию операционной системы
Для Flickr это осознанное решение — сервис заточен под фотографов, для которых EXIF часть арта. Но если вы просто кидаете фото с отпуска, это превращается в утечку приватности.
Средний риск: частичная очистка
Postimages ведёт себя странно: вычищает GPS и объектив, но сохраняет модель устройства и время съёмки. То есть местоположение неизвестно, но модель телефона и время — да. Это «полуработа» по приватности. GPS — плюс, но связка «модель + время» в определённых сценариях позволяет профилировать.
Низкий риск: полная очистка
Imgur, lpic.cc, Google Photos — срезают вообще всё: GPS, устройство, время, даже цветовой профиль. С точки зрения приватности — идеально. Побочный эффект: без цветового профиля картинка может немного иначе выглядеть на разных мониторах. Для обывателя незаметно, для фотографа и дизайнера — может быть существенно.
Насколько реальна угроза GPS
Часто слышу «ну и что, что координаты». Цифрами:
Современные GPS-модули смартфонов дают точность 3–8 метров. Сфоткали что-то во дворе, залили на хостинг без очистки EXIF — любой вычислит ваш дом с точностью до подъезда. А если в кадре виден номер квартиры в коридоре — уже с точностью до двери.
Проверил на тестовой картинке: извлёк GPS через ExifTool, вбил в Яндекс.Карты — отметка на карте в 5 метрах от точки, которую я задавал. Для Москвы и крупных городов этого достаточно, чтобы довести до подъезда любой жилой дом.
Коварство в том, что iPhone и Android по умолчанию пишут GPS в каждое фото. Пока не отключите геолокацию в настройках камеры — каждая ваша фотка ходит с «биркой» местоположения.
Что с этим делать
Рекомендую минимум одно из трёх действий.
Линия 1. Отключить геолокацию в камере
- iOS: Настройки → Конфиденциальность → Службы геолокации → Камера → Никогда
- Android: Настройки → Приложения → Камера → Разрешения → Местоположение → Запретить
Самое радикальное решение: если камера не пишет GPS, его нет и в файле.
Линия 2. Чистить EXIF перед загрузкой
Если у вас уже есть стопка фото с EXIF, вычистить можно батчем:
exiftool -all= photo.jpg
На Windows можно через Проводник → ПКМ → Свойства → Подробно → «Удалить свойства и личную информацию». На macOS предустановленного инструмента нет — ставьте ExifTool.
Линия 3. Использовать хостинги, которые чистят сами
По моим тестам, Imgur, lpic.cc и Google Photos режут EXIF автоматически. Если лень чистить руками — выбирайте такие сервисы. Но это серверная очистка: оригинальный EXIF всё равно ушёл по сети на хостинг. Если уровень паранойи высокий — чистите до загрузки.
Дополнительный риск для компаний и медиа
Если вы корпоративный пользователь или ведёте медиаканал, EXIF даёт ещё один вектор — идентификация устройства. Серия фото с одного устройства, загруженных в разное время через разные аккаунты, сшивается через EXIF:SerialNumber и версию ПО. В журналистике это известный способ деанонимизировать источников.
Для русскоязычного контекста: OSINT-сообщества в Telegram периодически через EXIF вскрывают авторов анонимных постов в VK, Pikabu и тем паче на Habr. Если ведёте анонимный канал на чувствительные темы — вычищайте EXIF железно.
Российская специфика: ФЗ-152 и метаданные
Формально ФЗ-152 относит геолокацию к персональным данным. Если вы собираете UGC (пользовательский контент) — например, фотоотзывы к товарам на своём сайте — и храните их вместе с EXIF, технически вы обрабатываете ПД. Без согласия и уведомления Роскомнадзора это грозит проверкой. Стандартная практика: при загрузке UGC автоматически вычищать EXIF на стороне сервера.
Частые вопросы
Социальные сети (VK, Telegram, Instagram) чистят EXIF?
Facebook, Instagram, LINE, VK и Telegram (при обычной отправке, не «как файл») вычищают EXIF с отдаваемых файлов. Но сначала читают его себе в профиль — координаты, устройство и прочее оседают во внутренних БД платформы. Для внешних получателей безопасно, для самой платформы — вы уже раскрылись.
У скриншотов бывает EXIF?
GPS — обычно нет. Но модель устройства, версия ОС и время скриншота — пишется. Для полной анонимности скриншоты тоже стоит чистить.
У WebP и PNG есть EXIF?
PNG нативно EXIF не поддерживает, но метаданные можно писать в tEXt/iTXt чанки. WebP — поддерживает EXIF полноценно. Смена формата сама по себе не спасает — чистите явно.
Можно ли верить заявлениям «мы чистим EXIF»?
Мой тест показал, что те, кто заявлял о чистке, действительно чистят. Но проверяйте сами: загрузите фото с EXIF, скачайте, прогоните через ExifTool. «Доверяй, но проверяй».
Есть ли плагины браузера для просмотра EXIF?
Да. Firefox — Exif Viewer, Chrome — EXIF Viewer Pro. Открыл картинку в браузере, ПКМ — видишь весь EXIF. То же самое делают OSINT-исследователи, просто у них инструменты мощнее.