प्राइवेट फ़ोटो शेयरिंग गाइड: पर्सनल फ़ोटो सुरक्षित रखें

Personal photos privately share करें: EXIF data strip करें (location, camera serial, timestamps), browser में AES-256-GCM से encrypt करें upload से पहले, एक ऐसी service use करें जहाँ key केवल URL fragment में रहे, और link को 24 घंटे में single-download limit के साथ expire set करें। Social media और mainstream cloud services से उस चीज़ के लिए बचें जो आप data breach headline में नहीं देखना चाहेंगे — iCloud Photos, Google Photos, और Facebook सभी uploaded images को अपने उद्देश्यों के लिए machine learning से scan करते हैं। HexaTransfer, Tresorit Send, या Proton Drive shared link जैसी zero-knowledge transfer service आपको वह control देती है जो default sharing नहीं देती।

Default photo sharing privacy कैसे leak करती है

Convenient options quietly जितना अधिकांश लोग realize करते हैं उससे ज़्यादा give up करते हैं:

• iCloud Photos at rest encrypted है लेकिन Apple keys hold करता है जब तक आप Advanced Data Protection enable न करें। ADP के बिना, Apple valid US law enforcement requests के तहत आपकी photos produce कर सकता है।
• Google Photos content indexing (faces, objects, locations) के लिए हर upload scan करता है और आपके account के लिए search results में included है।
• Facebook/Instagram photos Meta के servers पर upload करते हैं, displayed version से EXIF strip करते हैं लेकिन original keep करते हैं, और broad terms of service के तहत ML training के लिए images use कर सकते हैं।
• iMessage और WhatsApp delivery के लिए E2EE हैं लेकिन recipients के phones क्रमशः iCloud और Google Drive पर backup करते हैं, अक्सर backup provider के लिए unencrypted।
• SMS और email अपने अधिकांश path पर plaintext में transit में हैं।

Vacation photos के लिए यह ठीक है। Medical scans, intimate images, या किसी भी चीज़ के लिए जिसे आप private रखने के लिए pay करेंगे, यह नहीं है।

Share करने से पहले EXIF strip करें

Modern phone का हर photo EXIF metadata carry करता है:

• GPS coordinates लगभग 5 meters तक accurate।
• Camera make, model, और serial number.
• Timestamp timezone सहित।
• Editing के लिए use किया गया software.
• कुछ cameras पर owner name.

Backyard में आपके बच्चे की photo किसी को भी home address down to the tree वे जिसके पास खड़े हैं तक बताती है। Share करने से पहले:

• iPhone: Settings → Privacy → Location Services → Camera → Never, या per share "Location" disable करने के लिए share sheet के "Options" toggle use करें।
• Android: Camera app settings → Location tags → Off।
• Desktop: Mac या Linux पर exiftool -all= photo.jpg। Windows: right-click → Properties → Details → Remove Properties।
• Batch: exiftool -all= -overwrite_original *.jpg पूरा folder handle करता है।

ExifCleaner (macOS/Windows) और Metadata Cleaner (Linux, Tails के साथ bundled) जैसे tools GUI wrapper provide करते हैं।

Upload से पहले encrypt करें

Standard photo-sharing services provider-held keys से at rest encrypt करती हैं, जिसका मतलब है उनके staff, उनके subprocessors, और valid legal process वाली governments plaintext access कर सकती हैं। Client-side encryption इसे fix करती है।

Practice में यह कैसे दिखता है:

1. आप browser में photo drag करते हैं।
2. JavaScript crypto.getRandomValues() use करके random 256-bit AES-GCM key generate करती है।
3. File browser में upload से पहले encrypt होती है।
4. Ciphertext server पर upload होता है; key URL fragment में रहती है।
5. Recipient का browser fragment से key पढ़ता है और locally decrypt करता है।

इसे correctly implement करने वाली services: HexaTransfer, SwissTransfer E2EE tier, Tresorit Send, Proton Drive shared links, Mega.nz। जो नहीं करतीं: Google Photos, iCloud Photos (ADP के बाहर), Dropbox shared links, Flickr।

Expiration set करें जो आप actually use करेंगे

हमेशा के लिए काम करने वाला share link एक privacy timebomb है। Sensible defaults:

• Casual family photos: 7 days।
• Minors या बच्चों के photos: 24–72 घंटे।
• Medical imagery (dermatology photos, scans): 24 घंटे, single download।
• Intimate images: 1 घंटा, single download। Consider करें क्या आपको digitally share करना चाहिए।
• Onboarding के लिए ID photos: 24 घंटे, single download।

Expiration को download limit के साथ pair करें। एक one-download link जो दो downloads record करे clearly signal है कि link intercept हुई।

Link के ऊपर password-protect करें

URL fragment key है, इसलिए link वाला कोई भी view कर सकता है। Password second factor जोड़ता है: attacker को link और password दोनों चाहिए, preferably अलग-अलग channels से share किए जाएं।

देखने के लिए implementation:

• PBKDF2-HMAC-SHA-256 कम से कम 600,000 iterations के साथ, या Argon2id।
• Password manager से 12+ character random password, "Family2025" नहीं।
• Different channel से share किया गया password — अगर link texted था तो Signal से, अगर link emailed था तो iMessage से, careful होने पर paper पर लिखा।

Brute-force resistance password entropy पर depend करती है, केवल KDF पर नहीं। Four-digit PIN iteration count की परवाह किए बिना एक second में fall होता है।

Photo-specific sharing के लिए प्रत्येक platform की स्थिति

| Service | E2EE | EXIF stripped | Expiring links | Free tier | |---------|------|---------------|----------------|-----------| | iCloud Photos | केवल ADP से | नहीं | हाँ (shared albums) | 5 GB | | Google Photos | नहीं | नहीं | Limited | Gmail के साथ 15 GB shared | | Apple iCloud Shared Albums | नहीं | नहीं | नहीं | Included | | Dropbox links | नहीं | नहीं | हाँ (paid) | 2 GB | | WeTransfer | नहीं | नहीं | हाँ (7 days) | 2 GB/transfer | | SwissTransfer | Optional | नहीं | हाँ (30 days max) | 50 GB/transfer | | Tresorit Send | हाँ | नहीं | हाँ (7 days) | 5 GB/transfer | | HexaTransfer | हाँ | नहीं | हाँ (24 hours) | 10 GB/transfer |

"EXIF stripped" लगभग everywhere नहीं है क्योंकि upload से पहले यह आपका काम है।

Live albums और ongoing sharing

Single-file links one-off shares के लिए काम करते हैं। "यहाँ पूरी vacation है" या "साल के family photos" के लिए, आपको different pattern चाहिए:

• Proton Drive shared folder — client-side encrypted, password-protectable, expiring।
• Tresorit shared folder — zero-knowledge, granular access control, enterprise features।
• Cryptomator किसी भी cloud (Dropbox, Google Drive, OneDrive) पर — आप local folder encrypt करते हैं, ciphertext sync करते हैं, trusted parties के साथ केवल vault password share करते हैं।
• Self-hosted Nextcloud with End-to-End Encryption home server वाले families के लिए।

Extended family के साथ shared trip album के लिए, 30-day expiration और shared password के साथ Tresorit या Proton Drive folder reasonable setup है। Kid photos specifically के लिए, cloud altogether avoid करने पर consider करें — local photo frame या in-person passed USB keys low-tech और leak-proof हैं।

Social पर post करने से पहले scrubbing (अगर ज़रूरी हो)

कभी-कभी आप publicly post करेंगे। Damage minimize करें:

• EXIF strip करें (हर major platform upload पर कुछ strip करता है, लेकिन किसी पर trust न करें)।
• Home पर ली गई photos avoid करें जब तक आप visible background को अपने address से associate करने के इच्छुक न हों।
• Background में reflections, screens, और documents watch करें।
• Kids के लिए, back-of-head या from-behind shots consider करें। Faces biometric identifiers हैं जो कभी नहीं बदलते।
• Permissions review करें: "Friends only" time के साथ audit होता है; public posts forever जीते हैं।
• Remember करें कि view करने वाला कोई भी screenshot ले सकता है। Digital photos, एक बार share होने के बाद, unshare नहीं हो सकते।

DPDP Act 2023 के तहत, भारत में minors के photos share करना additional obligations carry कर सकता है अगर content commercially use हो या third-party platforms के साथ share हो।

सावधान parent के लिए workflow

Parents जो grandparents के साथ kid photos Big Tech को feed किए बिना share करना चाहते हैं:

1. Phone पर location tagging off के साथ photos shoot करें।
2. जो home address, license plate, या school दिखाते हैं उन्हें remove करने के लिए quick review करें।
3. Selected files को client-side E2EE transfer service में drop करें।
4. 72-hour expiration और password set करें।
5. iMessage/Signal से link send करें, separate channel (voice call) से password।
6. Grandparents download करके locally save करें; cloud service auto-delete करती है।
7. Brief ciphertext से परे किसी third party के साथ कोई trace नहीं रहता।

प्रति share लगभग 90 seconds लगते हैं। Family photos को अगले Google Photos-scale data breach से बाहर रखता है।

इसे use में लगाएं

EXIF stripping, short expiration, और password protection के साथ client-side E2EE transfer cloud exposure के बिना cloud convenience देता है। अधिकांश personal photo sharing के लिए, यही सही tradeoff है।

hexatransfer.com पर आज़माएं — मुफ्त, बिना अकाउंट, 10 GB तक।