Руководство по приватному обмену фото: храните фото в безопасности

Делитесь личными фотографиями приватно: сначала удалите EXIF-данные (геолокацию, серийный номер камеры, временны́е метки), зашифруйте файлы в браузере с помощью AES-256-GCM перед загрузкой, используйте сервис, где ключ хранится только во фрагменте URL, и установите для ссылки срок действия 24 часа с ограничением на одно скачивание. Избегайте социальных сетей и обычных облачных сервисов для чего-либо, что вы не хотели бы видеть в заголовках о взломах. iCloud Photos, Google Photos и Facebook сканируют загружаемые изображения машинным обучением в собственных целях. Сервис передачи с нулевым знанием — HexaTransfer, Tresorit Send или общая ссылка Proton Drive — даёт вам контроль, которого лишены стандартные способы обмена.

Почему стандартный обмен фото раскрывает вашу личную жизнь

Удобные варианты молча уступают больше, чем большинство людей осознаёт:

• iCloud Photos шифруется в хранилище, но Apple держит ключи — если вы не включили Advanced Data Protection. Без ADP Apple может предоставить ваши фото правоохранительным органам США по действительному запросу.
• Google Photos сканирует каждую загрузку для индексации содержимого (лица, объекты, местоположения) и включает её в результаты поиска по вашему аккаунту.
• Facebook/Instagram загружают фото на серверы Meta, удаляют EXIF из отображаемой версии, но сохраняют оригинал, и могут использовать изображения для обучения ML согласно широким условиям обслуживания.
• iMessage и WhatsApp используют сквозное шифрование при доставке, но телефоны получателей резервируют копии в iCloud и Google Drive соответственно, часто без шифрования для провайдера резервных копий.
• SMS и email передаются в открытом виде на большей части пути.

Для фото с отпуска это приемлемо. Для медицинских снимков, интимных изображений или чего-либо, за что вы готовы заплатить ради сохранения конфиденциальности, — нет.

Удаление EXIF перед передачей

Каждая фотография с современного телефона содержит EXIF-метаданные:

• GPS-координаты с точностью около 5 метров.
• Производитель, модель и серийный номер камеры.
• Временна́я метка с учётом часового пояса.
• Программное обеспечение, использованное для редактирования.
• Имя владельца на некоторых камерах.

Фотография вашего ребёнка во дворе раскрывает домашний адрес вплоть до дерева, у которого он стоит. Перед отправкой:

• iPhone: Настройки → Конфиденциальность → Службы геолокации → Камера → Никогда; или используйте кнопку «Параметры» в меню «Поделиться», отключив «Местоположение» для конкретной передачи.
• Android: Настройки приложения «Камера» → Геотеги → Выкл.
• Рабочий стол: exiftool -all= photo.jpg на Mac или Linux. Windows: правая кнопка мыши → Свойства → Подробно → Удаление свойств.
• Пакетная обработка: exiftool -all= -overwrite_original *.jpg обработает всю папку.

Инструменты ExifCleaner (macOS/Windows) и Metadata Cleaner (Linux, входит в Tails) предоставляют GUI-обёртку.

Шифрование перед загрузкой

Стандартные сервисы обмена фото шифруют данные в хранилище ключами провайдера, что означает: их сотрудники, субпроцессоры и государственные органы с действительным юридическим процессом получают доступ к открытому тексту. Клиентское шифрование исправляет это.

Как это выглядит на практике:

1. Вы перетаскиваете фотографию в браузер.
2. JavaScript генерирует случайный 256-битный ключ AES-GCM через crypto.getRandomValues().
3. Файл шифруется в браузере перед загрузкой.
4. Шифртекст загружается на сервер; ключ остаётся во фрагменте URL.
5. Браузер получателя считывает ключ из фрагмента и расшифровывает локально.

Сервисы, правильно реализующие это: HexaTransfer, SwissTransfer (уровень E2EE), Tresorit Send, общие ссылки Proton Drive, Mega.nz. Сервисы, которые этого не делают: Google Photos, iCloud Photos (вне ADP), общие ссылки Dropbox, Flickr.

Установите срок действия, который вы действительно будете соблюдать

Ссылка для совместного доступа, работающая вечно, — бомба конфиденциальности с замедленным действием. Разумные настройки по умолчанию:

• Обычные семейные фото: 7 дней.
• Фото детей или несовершеннолетних: 24–72 часа.
• Медицинские снимки (дерматологические фото, томограммы): 24 часа, одно скачивание.
• Интимные изображения: 1 час, одно скачивание. Подумайте, стоит ли вообще делиться ими в цифровом виде.
• Фото удостоверений для онбординга: 24 часа, одно скачивание.

Совмещайте срок действия с ограничением на скачивание. Одноразовая ссылка с двумя зафиксированными скачиваниями — явный сигнал перехвата.

Защита паролем поверх ссылки

Фрагмент URL является ключом, поэтому любой, у кого есть ссылка, может просмотреть файл. Пароль добавляет второй фактор: злоумышленнику нужна и ссылка, и пароль, желательно переданные по разным каналам.

На что обращать внимание при реализации:

• PBKDF2-HMAC-SHA-256 с минимум 600 000 итерациями, или Argon2id.
• Случайный пароль длиной 12+ символов из менеджера паролей, а не «Family2025».
• Пароль передаётся по другому каналу — через Signal, если ссылка была отправлена по SMS; через iMessage, если ссылка была отправлена по email; на бумаге при необходимости максимальной осторожности.

Устойчивость к перебору зависит от энтропии пароля, а не только от KDF. Четырёхзначный PIN падает за секунду вне зависимости от количества итераций.

Позиция основных платформ по обмену фото

Краткое сравнение:

| Сервис | E2EE | EXIF удалён | Ссылки с истечением | Бесплатный уровень | |---------|------|-------------|--------------------|--------------------| | iCloud Photos | Только с ADP | Нет | Да (общие альбомы) | 5 ГБ | | Google Photos | Нет | Нет | Ограниченно | 15 ГБ (общие с Gmail) | | Apple iCloud Shared Albums | Нет | Нет | Нет | Включено | | Dropbox ссылки | Нет | Нет | Да (платно) | 2 ГБ | | WeTransfer | Нет | Нет | Да (7 дней) | 2 ГБ/передача | | SwissTransfer | Опционально | Нет | Да (максимум 30 дней) | 50 ГБ/передача | | Tresorit Send | Да | Нет | Да (7 дней) | 5 ГБ/передача | | HexaTransfer | Да | Нет | Да (24 часа) | 10 ГБ/передача |

«EXIF удалён» — «Нет» почти везде, потому что это ваша задача перед загрузкой.

Живые альбомы и постоянный обмен

Ссылки на отдельные файлы подходят для разовых передач. Для «всей поездки» или «семейных фото за год» нужна другая схема:

• Общая папка Proton Drive — шифрование на стороне клиента, защита паролем, истечение срока.
• Общая папка Tresorit — нулевое знание, детальный контроль доступа, корпоративные функции.
• Cryptomator поверх любого облака (Dropbox, Google Drive, OneDrive) — шифруете локальную папку, синхронизируете шифртекст, делитесь только паролем от хранилища с доверенными людьми.
• Самостоятельно размещённый Nextcloud со сквозным шифрованием для семей с домашним сервером.

Для альбома поездки, которым хотите поделиться с расширенной семьёй, папка Tresorit или Proton Drive со сроком действия 30 дней и общим паролем — разумная настройка. Для фотографий детей стоит рассмотреть полный отказ от облака: локальная фоторамка или USB-накопители, передаваемые лично, — низкотехнологичный и надёжный способ.

Удаление лишнего перед публикацией в социальных сетях (если необходимо)

Иногда вы всё же будете публиковать фото открыто. Минимизируйте ущерб:

• Удаляйте EXIF (большинство крупных платформ удаляет часть EXIF при загрузке, но не стоит на это полагаться).
• Избегайте фото, сделанных дома, — если вы не готовы связать видимый фон со своим адресом.
• Следите за отражениями, экранами и документами на заднем плане.
• Для детей рассмотрите снимки со спины или сзади. Лица — биометрические идентификаторы, которые никогда не меняются.
• Пересматривайте разрешения: «Только для друзей» со временем расширяется; публичные посты живут вечно.
• Помните: любой просматривающий может сделать скриншот. Цифровые фото, однажды опубликованные, нельзя «отозвать».

Рабочий процесс для внимательного родителя

Для родителей, которые хотят делиться фото детей с бабушками и дедушками, не передавая данные крупным технологическим компаниям:

1. Фотографируйте с отключённым геотегированием на телефоне.
2. Быстро проверьте, нет ли снимков с домашним адресом, номерным знаком или школой.
3. Загрузите выбранные файлы в сервис передачи с клиентским E2EE.
4. Установите срок действия 72 часа и пароль.
5. Отправьте ссылку через iMessage/Signal, пароль — по отдельному каналу (голосовой звонок).
6. Бабушки и дедушки скачивают и сохраняют локально; облачный сервис автоматически удаляет файлы.
7. Никаких следов у третьих сторон, кроме кратковременного хранения шифртекста.

Занимает около 90 секунд на каждую передачу. Держит семейные фото подальше от следующей масштабной утечки данных уровня Google Photos.

Применение на практике

Клиентский E2EE-перенос с удалением EXIF, коротким сроком действия и защитой паролем даёт удобство облака без его рисков. Для большинства личных передач фотографий это правильный компромисс.

Попробуйте на hexatransfer.com — бесплатно, без регистрации, до 10 ГБ.