Могу ли я использовать Cloudflare для удаления данных о местоположении GPS из метаданных EXIF изображений?
Я запускаю веб-сайт, на котором пользователи могут загружать фотографии. Многие пользователи не понимают, что фотографии содержат метаданные, такие как данные о местоположении GPS. Я хотел бы удалить метаданные EXIF местоположения GPS из любого изображения, подаваемого в браузер, чтобы они никогда не просачивались ни одному злоумышленнику.
Возможно ли это реализовать с помощью прокси-сервисов Cloudflare?
1 answers
Cloudflare Polish действительно удаляет метаданные изображений, включая метаданные местоположения GPS EXIF, но это не гарантирует, что будет делать это постоянно. Итак, Я бы не полагался на полировку Cloudflare для обеспечения безопасности . Это означает функцию производительности, а не функцию безопасности/конфиденциальности.
Cloudflare Polish сжимает изображения, удаляя любые метаданные, и сохраняет сжатое и удаленное изображение в своем кэше. Он служит только для этого сжатого и разделенного изображения при подаче изображение из кэша. Если браузер запросит изображение, а этого изображения еще нет в кэше Cloudflare, браузер получит несжатое изображение со всеми его исходными метаданными!
(Вы можете увидеть, было ли изображение отправлено из кэша Cloudflare, проверив заголовок cf-cache-status в ответе. Вы можете увидеть, запустился ли Cloudflare Polish, проверив заголовок cf-polished в ответе.)
Есть больше причин не полагаться на полировку Cloudflare для этой безопасности пример использования: Реализация Cloudflare Polish может измениться в будущем, или вы можете отключить Cloudflare Polish, забыв, что вы полагались на него, чтобы удалить личные данные о местоположении GPS.
Вместо этого Я рекомендую обработать файлы изображений, чтобы удалить метаданные местоположения EXIF, убедившись, что исходный файл изображения удален или перезаписан. Таким образом, нет никаких шансов, что данные о местоположении GPS когда-либо будут утечены.