Размытие лиц и удаление метаданных EXIF перед публикацией фотографии

Опубликовано 18 июля 2026 г. · Обновлено 18 июля 2026 г. · команда Occlira

Каждая фотография, которой вы делитесь, несёт два риска — один вы видите, другой нет: лица и идентификаторы в кадре и невидимые метаданные, зашитые в файл. Устранение только одного оставляет вас уязвимым — а привычное средство для видимой половины, размытие, часто можно обратить. Это руководство показывает, как зачернить фотографию правильно, на собственном компьютере, так чтобы ничего не загружалось в сеть.

Два скрытых риска в каждой фотографии

Есть две независимые проблемы, и устранение одной ничего не даёт для другой. Первая видима: лица, автомобильные номера, бейджи, номера домов, экраны и документы в кадре. Вторая невидима: метаданные, которые камера записывает в файл, — где и когда сделан снимок и на каком устройстве. Разбираться нужно с обеими, причём с каждой — своим методом.

Что на самом деле выдают метаданные EXIF

Телефоны и камеры прикрепляют к каждому изображению блок данных под названием EXIF. Обычно он фиксирует дату и время съёмки, марку, модель и настройки камеры, местоположение GPS, если были включены службы геолокации, ориентацию, использованное ПО для редактирования, а в некоторых случаях и серийный номер камеры. Инженеры по приватности из Proton предупреждают, что эти «невидимые метаданные могут использоваться, чтобы отслеживать ваше местоположение, воссоздавать ваш распорядок дня или деанонимизировать вас и ваших близких». (Источник: Proton.) Ничего из этого не отображается на экране, и всё это переживает обычное редактирование вроде кадрирования или коррекции яркости — именно поэтому удаление должно быть осознанным шагом.

Реальные случаи, когда метаданные фотографии выдали местоположение

Это не теория. Одной невычищенной фотографии хватало, чтобы найти людей, которые очень не хотели быть найденными:

Случай Макафи — хрестоматийный: как выразился Scientific American, «камеры смартфонов записывают в цифровой файл изображения местоположение, дату, время и настройки камеры», поэтому одна опубликованная фотография может выдать точное местоположение — без всякого взлома. (Источник: Scientific American; PetaPixel.)

Лицо — это персональные данные, а как только оно кого-то идентифицирует — биометрические

Узнаваемое лицо — не случайная деталь; это персональные данные сами по себе. По GDPR изображение лица становится специальной категорией биометрических данных «только когда оно обрабатывается с помощью особых технических средств, позволяющих однозначно идентифицировать или аутентифицировать физическое лицо», — например, при применении к нему распознавания лиц. (Источник: Соображение 51 GDPR.) Британское ICO проводит ту же грань: обычная фотография является персональными данными, но «не становится автоматически биометрическими данными, даже если вы используете её в целях идентификации» — биометрическими они становятся лишь тогда, когда алгоритм извлекает черты лица и преобразует их в шаблон. (Источник: ICO.) В любом случае публикация лица случайного прохожего или источника — это реальное решение о приватности, и поэтому закрытие лица должно действительно работать.

Почему размытие или пикселизация лица не являются безопасным зачернением

Вот контринтуитивная часть, которую большинство инструментов «размытия» упускают: слабое сокрытие обратимо. Размытие и пикселизация не удаляют опознавательную деталь — они перемешивают её предсказуемым, математически восстановимым образом. Специалист по безопасности Дэн Петро из Bishop Fox создал инструмент Unredacter, который восстанавливает исходный текст из пикселизированных зачернений, потому что пикселизации не хватает «диффузии», которая сделала бы её невосстановимой. Его правило однозначно: используйте сплошные полосы и «никогда не используйте ничего другого. Никакой пикселизации, никакого размытия, никакого замыливания, никаких завихрений». (Источник: Bishop Fox.)

Доказательства того, что размытие и пикселизацию можно обратить

Это не мнение одного исследователя — это хорошо задокументированный результат, и для текста, и для лиц:

• Пикселизированный текст можно прочитать обратно. Depix — это общедоступный proof-of-concept, который восстанавливает открытый текст — изначально пикселизированный пароль администратора — из скриншота, размытого линейным блочным фильтром. (Источник: Depix.) Затем публичный конкурс Unredacter от Bishop Fox выиграли на реальной пикселизированной строке, доказав, что атака работает и за пределами лаборатории. (Источник: Bishop Fox.)
• Размытые и покрытые мозаикой лица можно опознать заново. В рецензируемом исследовании нейросеть опознала лица под мозаикой 16×16 с точностью 96,25 % и размытые в YouTube лица с точностью 57,75 %, заключив, что маскирование изображения «может уже быть недостаточным для приватности». (Источник: McPherson, Shokri & Shmatikov.)
• Большинство методов анонимизации хотя бы частично обратимы. Исследование «Fantômas» 2024 года показало, что 11 из 15 протестированных методов анонимизации лиц — включая размытие по Гауссу и пикселизацию — можно обратить хотя бы частично, потому что они лишь скрывают опознавательную информацию, а не удаляют её. (Источник: Fantômas, PoPETS 2024.) Метод 2025 года идёт дальше, используя диффузионную модель для восстановления лиц, размытых по Гауссу, с сохранением личности. (Источник: arXiv 2506.12344.)

Необратимое зачернение: сплошные прямоугольники для изображения, жёсткое удаление для метаданных

Решение вытекает прямо из проблемы. Для видимой половины закройте лица и идентификаторы сплошным непрозрачным прямоугольником, чтобы пиксели под ним попросту исчезли из копии, которой вы делитесь, — восстанавливать будет нечего. Для невидимой половины действительно удалите метаданные, а не доверяйте это платформе. Сделайте и то и другое — и проверьте.

Почему делать это на собственном компьютере, а не в онлайн-размытии или удалителе EXIF

Соблазнительно вставить фотографию в веб-инструмент «размытия лица» или «удаления EXIF». Но подумайте, что это значит: чтобы защитить конфиденциальную фотографию, вы только что загрузили оригинал — лица, GPS и всё остальное — на чужой сервер. Это противоположность приватности. Occlira делает и то и другое — закрывает лица сплошным прямоугольником и удаляет EXIF — локально, ничего не загружая. Если делать это на своём устройстве, исходный файл остаётся локально, без аккаунта и без загрузки, — по той же причине обработка на устройстве является более безопасным вариантом по умолчанию и для документов, и для аудио. Что именно остаётся на вашем устройстве, можно прочитать на нашей странице о работе с данными и приватности.

Как размыть лица и удалить EXIF перед публикацией — шаг за шагом

1. Найдите лица на собственном компьютере. Откройте фотографию в инструменте, который распознаёт лица локально, чтобы конфиденциальный снимок никогда не попадал в веб-сервис. Пусть он первым проходом автоматически найдёт и отметит каждое лицо.
2. Закройте каждое лицо и идентификатор непрозрачным прямоугольником. Не размытием и не мозаикой, а сплошным прямоугольником. Закройте каждое лицо, а также менее очевидные идентификаторы, которые детектор не отметит: автомобильные номера, служебные бейджи и ленты для них, номера домов, экраны компьютеров, документы на столе, отражения в окнах или очках.
3. Убедитесь, что зачернение необратимо. Смысл прямоугольника в том, что пиксели под ним исчезают из копии, которой вы делитесь, — это не фильтр, который можно снять. Если ваш инструмент применяет обратимое размытие, переключите его на сплошную маску для всего, что вы публикуете.
4. Удалите местоположение и метаданные EXIF. Закрытие видимого лица никак не влияет на невидимые метаданные. Отдельным шагом удалите GPS-координаты, марку, модель и серийный номер камеры, метки времени и историю правок, зашитые в файл.
5. Проверьте экспортированную копию. Снова откройте очищенный файл и проверьте две вещи: ни одно лицо не поддаётся восстановлению, а просмотрщик EXIF показывает, что метаданные пусты. Не полагайтесь на предположения — убедитесь.
6. Держите оригинал при себе. Делитесь только экспортированной копией. Нетронутый оригинал — с лицами и метаданными на месте — храните на своём устройстве.

Контрольный список перед публикацией

• Каждое лицо закрыто непрозрачным прямоугольником, а не обратимым размытием или мозаикой.
• Номера, бейджи, экраны, документы и отражения тоже закрыты прямоугольниками.
• Данные GPS и местоположения удалены.
• Марка, модель, серийный номер камеры и метка времени удалены.
• Экспортированный файл перепроверен в просмотрщике EXIF — метаданные пусты.
• Оригинал остаётся при вас; передаётся только очищенная копия.

Сделайте это на устройстве с Occlira

Occlira устраняет обе половины риска фотографии за один проход прямо на устройстве. Он распознаёт лица локально и предлагает три стиля маскирования — размытие, мозаику или сплошной прямоугольник — и позволяет обвести прямоугольником всё, что пропустил детектор. Поскольку размытие и мозаику можно обратить, выбирайте сплошной прямоугольник для всего, что вы публикуете. Тем же шагом он удаляет метаданные GPS и EXIF — местоположение, марку и модель камеры и метки времени — и оставляет ваш оригинальный файл нетронутым, экспортируя чистую копию для передачи. Ничего не загружается, и аккаунт не нужен.

Это лишь одна часть более широкого набора инструментов, работающих на устройстве, который также зачерняет Word, PDF и Excel и заглушает имена в аудио — всё локально. Одно честное замечание, то же, что мы делаем и в других местах: режим обратимой анонимизации текста в Occlira — это псевдонимизация, поэтому такой результат по-прежнему остаётся персональными данными. Но непрозрачный прямоугольник на фотографии и удалённый блок EXIF необратимы по замыслу — а это ровно то, что нужно для снимка, который вы собираетесь опубликовать. Occlira помогает сделать это правильно; это не гарантия, и каждый результат вы проверяете сами.

Часто задаваемые вопросы

Зачерните фотографию правильно

Закройте лица настоящим прямоугольником и удалите метаданные — на собственном компьютере. Бесплатно 14 дней на Windows и macOS.

Ещё: локальное или облачное зачернение · для журналистов · как обрабатываются ваши данные