Condividiamo foto di continuo, con amici, familiari, colleghi o sui social media. Ma ogni foto che scatti con il tuo telefono o la tua fotocamera digitale contiene informazioni nascoste, chiamate dati EXIF, che possono rivelare silenziosamente molto più della semplice immagine, come dove e quando hai scattato la foto, quale dispositivo hai usato e quale software hai usato per modificarla.
Questo potrebbe sembrare innocuo, ma nelle mani sbagliate questi metadati invisibili possono essere utilizzati per tracciare la tua posizione, ricostruire le tue abitudini quotidiane o doxare te(nuova finestra) o i tuoi cari, esponendo la tua identità, l’indirizzo di casa o altri dati personali senza il tuo consenso.
Tuttavia, puoi rimuovere i dati EXIF per controllare quante informazioni rivelano le tue foto.
- Cosa sono i dati EXIF e a cosa servono?
- Perché i dati EXIF possono mettere a rischio la tua privacy
- Come vedere i tuoi dati EXIF
- Come proteggere la tua privacy prima di condividere foto
Cosa sono i dati EXIF e a cosa servono?
I dati EXIF (abbreviazione di Exchangeable Image File Format) sono informazioni nascoste incorporate automaticamente in una foto quando viene scattata con una fotocamera digitale o uno smartphone. Di solito includono:
- Data e ora in cui è stata scattata la foto
- Modello e impostazioni della fotocamera, come velocità dell’otturatore, apertura e ISO
- Posizione GPS se i servizi di localizzazione(nuova finestra) sono attivati
- Orientamento (il modo in cui è stata tenuta la fotocamera)
- Software di modifica utilizzato, se presente
I fotografi possono utilizzare i dati EXIF per filtrare le immagini in base a identificatori quali modello di fotocamera, lunghezza focale, ISO o impostazioni dell’apertura. Ad esempio, possono esaminare gli scatti passati per capire perché una foto è venuta bene (o meno) e regolare di conseguenza le impostazioni.
I software di modifica delle immagini possono utilizzare le informazioni EXIF per raggruppare automaticamente le foto per data o posizione, identificare duplicati o scatti simili, suggerire correzioni dell’obiettivo o dell’esposizione e consentirti di cercare per metadati (ad esempio, “foto a Parigi”). È utile per ordinare le immagini delle vacanze o documentare gli eventi nel tempo.
Perché i dati EXIF possono mettere a rischio la tua privacy
I dati EXIF sono invisibili ma ricchi di informazioni sensibili. E se condividi le foto senza prima rimuoverli, potresti mettere a rischio la tua privacy e quella della tua famiglia, dei tuoi amici, dei colleghi e dei clienti.
Le tue foto potrebbero condividere la tua posizione
Se il geotagging GPS è attivato, le tue immagini includeranno le coordinate del luogo in cui sono state scattate, rivelando potenzialmente:
- Il tuo indirizzo di casa, il luogo di lavoro o il tragitto quotidiano
- Luoghi privati come scuole, strutture mediche o luoghi di eventi
- Dettagli sull’itinerario delle tue vacanze o sui viaggi di lavoro
- Sedi dei clienti o aree riservate
Ad esempio, se scatti una foto a tuo figlio a casa, a scuola o al parco giochi preferito e la condividi in una chat di gruppo privata, c’è sempre il rischio che qualcuno possa inoltrarla, scaricarla o salvarla su una piattaforma che scansiona i tag di posizione per scoprire di più su cosa o chi c’è nell’immagine.
I timestamp di data e ora possono rivelare la tua routine
I dati EXIF memorizzano anche la data e l’ora esatte in cui è stata scattata una foto. Quando vengono incrociati con altri contenuti, come post sui social media o messaggi in chat, possono:
- Rivelare le tue abitudini quotidiane o la tua disponibilità
- Individuare con precisione la tua posizione in un momento specifico
- Rivelare schemi che potrebbero essere sfruttati da stalker o truffatori
Ad esempio, qualcuno potrebbe controllare il timestamp di una foto che hai pubblicato e abbinarlo a un evento pubblico o al post sui social media di un’altra persona, rivelando con chi eri e dove ti trovavi.
Le informazioni del tuo dispositivo dicono più di quanto pensi
Le foto possono includere dettagli come:
- La marca e il modello del tuo telefono o della tua fotocamera
- Il software di modifica e la versione utilizzati
- I numeri di serie (in alcuni casi)
Sebbene non siano sempre sensibili, questi dati possono rivelare i tuoi strumenti professionali, dare un’idea del tuo budget o della tua esperienza, o persino aiutare a identificare le foto di una persona o di un’organizzazione specifica.
Cosa succede quando carichi foto su Google Foto
Quando archivi le tue foto su piattaforme come Google Foto, concedi all’azienda l’accesso gratuito a tutti i metadati EXIF incorporati in ognuna di esse, inclusi dettagli sulla posizione, l’ora e il dispositivo.
Anche se Google dichiara di non utilizzare i contenuti di Google Foto per il targeting pubblicitario, può scansionare (e di fatto lo fa) ogni foto caricata e si riserva il diritto di utilizzare i tuoi dati per personalizzare i servizi, migliorare i propri prodotti e creare profili utente dettagliati. Il tracciamento può avvenire anche per le foto sottoposte a backup e custodite nella Cartella bloccata. Solo perché Google non usa i tuoi dati per gli annunci non significa che non li raccolga e li utilizzi altrove — o che non li condivida con altre terze parti.
Se questo tipo di tracciamento ti preoccupa, considera di disattivare il backup di Google Foto.
L’intelligenza artificiale rende più facile tracciarti attraverso le foto
I modelli linguistici di grandi dimensioni (LLM) rendono più facile che mai estrarre e utilizzare i dettagli nascosti nei dati EXIF delle tue foto. Se qualcuno ottiene l’accesso a un gruppo di tue foto, può inserirle in un LLM per estrarre rapidamente i metadati, organizzarli in tabelle ordinate e renderli facili da cercare e filtrare.
Tutti questi piccoli dettagli possono essere collegati tra loro
Presi singolarmente, i singoli dati archiviati nei dati EXIF potrebbero non sembrare significativi. But quando vengono combinati e incrociati con la foto stessa e altre informazioni, come i tuoi profili sui social media, possono iniziare a dipingere un quadro molto più ampio e personale.
Malintenzionati, inserzionisti e data broker possono sfruttare questi metadati per:
- Dedurre dettagli personali o professionali
- Tracciare te o il tuo team su diverse piattaforme
- Creare profili comportamentali o di posizione dettagliati senza il tuo consenso
Come vedere i tuoi dati EXIF
Puoi facilmente vedere che tipo di dati EXIF contengono le tue foto, senza bisogno di strumenti o competenze particolari. Ricorda che se puoi accedere facilmente a queste informazioni, può farlo chiunque abbia le tue foto.
Su Windows, fai clic con il tasto destro sul file dell’immagine, seleziona Proprietà, quindi vai alla scheda Dettagli .
Su Mac, fai clic secondario sull’immagine e seleziona Ottieni informazioni.
Su iPhone o iPad, apri l’app Foto e scorri verso l’alto su qualsiasi foto.
Su Android, apri Google Foto e scorri verso l’alto su una foto.
Come proteggere la tua privacy prima di condividere foto
Ecco alcuni consigli per aiutarti a mantenere un maggiore controllo su ciò che rivelano le tue foto senza cambiare il modo in cui le scatti o le condividi.
Disattiva i tag di posizione sulla fotocamera
Disattiva i servizi di localizzazione nelle impostazioni della fotocamera del tuo telefono per evitare che le coordinate GPS vengano salvate con ogni foto.
Su iPhone, vai su Impostazioni → Privacy e sicurezza → Servizi di localizzazione → Fotocamera e premi Mai.
Su Android, apri l’app Fotocamera, vai su Impostazioni, e disattiva Tag posizione.
Rimuovi i dati EXIF prima di caricare o condividere
Elimina sempre i metadati prima di caricare le tue foto su siti web, archiviazione cloud o app di messaggistica.
Su Windows, fai clic con il tasto destro su una foto, vai su Proprietà → Dettagli, fai clic su Rimuovi proprietà e informazioni personali e seleziona Crea una copia con tutte le proprietà possibili rimosse.
Mac, iOS e Android non dispongono di uno strumento integrato per rimuovere i dati EXIF, quindi devi utilizzare app dedicate di terze parti, come ExifTool per Mac, Scrambled Exif per Android e ViewExif per iOS.
Controlla e modifica i nomi dei file
Anche dopo aver rimosso i dati EXIF, il nome del file stesso può comunque rivelare informazioni su una foto. Ad esempio, Android include nel nome del file la data e l’ora esatte in cui è stata scattata la foto, come IMG_20250723_103045.jpg, che corrisponde al 23 luglio 2025 alle 10:30:45. WhatsApp rende le cose ancora più chiare utilizzando nomi di file come WhatsApp Image 2025-07-22 at 12.38.36 AM.
Quando condividi foto sensibili o personali, rinomina i file prima di inviarli o caricarli utilizzando nomi neutri e non descrittivi come photo1.jpg o image_001.png.
Controlla cosa è visibile nelle foto
Oltre ai volti, le tue foto potrebbero contenere impercettibili indizi visivi che possono essere utilizzati per identificare persone, luoghi o eventi:
- Segnali stradali, targhe o punti di riferimento riconoscibili possono rivelare posizioni.
- Tatuaggi, gioielli, abbigliamento distintivo o riflessi in specchi e finestre possono esporre le identità.
- Elementi sullo sfondo come schermi, documenti, orari o tesserini di identificazione possono contenere informazioni sensibili.
- Orologi da parete, date del calendario o schermi di smartwatch possono indicare con precisione quando è stata scattata una foto.
Prenditi del tempo per esaminare l’intera inquadratura prima di condividere qualsiasi immagine. Ritagliare, sfocare o oscurare parti della foto può fare molto per proteggere la privacy e salvaguardare le persone ritratte.
E se vuoi evitare che le immagini vengano riutilizzate o ripubblicate senza autorizzazione, puoi anche applicare un testo ripetuto o un logo come filigrana utilizzando uno strumento di watermarking. Non sostituisce la sfocatura o la modifica, ma aggiunge un livello di protezione visibile che rende più difficili l’uso improprio e lo scraping dell’IA.
Rimuovi i dati EXIF quando invii email
Quando invii immagini sensibili via email, Proton Mail ti aiuta a proteggere la tua privacy offrendoti di rimuovere i metadati dalle foto allegate prima di inviarle. Ecco come utilizzare questa funzionalità:
- Apri Proton Mail(nuova finestra), accedi e fai clic su Nuovo messaggio.
- Fai clic sull’icona della graffetta per allegare la tua foto.
- Quando richiesto, seleziona Rimuovi metadati, quindi scegli se inserire l’immagine inline o come allegato.
- Aggiungi l’oggetto, scrivi il messaggio, scegli il destinatario e premi Invia.
Usa un servizio di archiviazione cloud privato che rispetti la tua privacy
La nostra archiviazione cloud protegge la tua privacy fin dalla progettazione. A differenza di altri servizi, non possiamo vedere le tue foto, i loro metadati o qualsiasi altra informazione personale, grazie a un modello di sicurezza basato sulla crittografia end-to-end. I tuoi file vengono crittografati sul tuo dispositivo, rimangono crittografati durante il trasferimento e rimangono crittografati quando sono archiviati nel cloud. Ciò significa che nessuno può vedere le tue foto, tranne te e le persone con cui decidi di condividerle.
Detto questo, Proton Drive non rimuove automaticamente i dati EXIF dalle tue immagini. Quindi, se stai condividendo una foto che potrebbe rivelare più di quanto vorresti, è una buona idea rimuovere manualmente i metadati prima. Oppure, se stai effettuando l’invio via email, puoi utilizzare lo strumento di rimozione dei metadati di Proton Mail per gli allegati di immagini.
