Čo sa dá zistiť z fotky (a prečo je to creepy)

Postneš fotku rannej kávy na Instastory. Pre teba je to len „pohodička“. Možno však ani netušíš, čo sa dá zistiť z fotky, ak sa dostane do nesprávnych rúk. Pre niekoho, kto vie, kam sa pozerať, je to GPS súradnica tvojej obývačky, informácia o tom, že máš nový iPhone 16 Pro, a potvrdenie, že v byte si momentálne sám. Vitaj v roku 2026, kde sa z obyčajnej fotky stala digitálna stopa, ktorú za sebou nechávaš ako omrvinky z rožka.

Z obyčajnej fotky sa dnes dá zistiť šokujúce množstvo dát: kde vznikla, kedy presne, kto na nej je, aké má zvyky, majetok, dokonca približný vek či pohlavie. Často na to ani netreba človeka – stačí automatizovaná analýza fotky pomocou AI a OSINT nástrojov. Práve kombinácia technológií, sociálnych sietí a našej naivity robí z bežných záberov niečo, čo je bezpečnostne aj súkromím už dosť „creepy“.

Poďme sa pozrieť na to, čo sa dá zistiť z fotky, keď ju vložíš do rúk nesprávnemu človeku (alebo algoritmu).

⚠️ Disclaimer: Tento článok má iba informatívny a vzdelávací charakter a nepredstavuje právne, bezpečnostné ani iné odborné poradenstvo. Autor ani prevádzkovateľ webu nenesú zodpovednosť za žiadnu škodu alebo ujmu spôsobenú použitím informácií z tohto článku; všetky kroky podnikáte výlučne na vlastné riziko a zodpovednosť

1. Metadáta: Bonzák, ktorého nosíš vo vrecku

Väčšina ľudí rieši, či majú na fotke dobrý uhol, ale ignorujú to najdôležitejšie – EXIF dáta. Sú to neviditeľné informácie „vypečené“ priamo do súboru. Mnohé fotky obsahujú GPS súradnice s presnosťou na metre, presný čas vytvorenia (nie postnutia!), typ telefónu, verziu softvéru a niekedy aj unikátne sériové číslo zariadenia.

Realita: Útočník si stiahne tvoju fotku (ak ju sociálna sieť nepremazala, napr. cez e-mail alebo cloud link) a v priebehu sekundy vidí na mape špendlík.

• Geotagging: Pri fotkách z domu to funguje ako navigácia priamo k tvojim dverám.
• Varovanie z praxe: Armáda USA musela riešiť prípady, kedy geotagované fotky vojakov na sociálnych sieťach odhalili presnú polohu tajných základní a rutinu hliadok. Ten istý princíp platí pre teba – len namiesto základne odhaľuješ, kde parkuješ svoje nové auto. Napr. kauza so Strava fitnes aplikáciou

2. Vizuálny OSINT: Keď steny rozprávajú

Aj keď si frajer a metadáta si zmazal, stále nie si v suchu. Detailná analýza fotky pomocou techník OSINT (Open Source Intelligence) dokáže divy. Ak ťa zaujíma, aké „hračky“ sa na takéto dolovanie dát používajú, pozri si náš prehľad nástrojov na forenznú analýzu dát, kde sme rozobrali softvér, ktorý vidí aj to, čo je skryté.

• Architektúra a infraštruktúra: Typ pouličného osvetlenia, farba obrubníkov alebo tvar smetného koša často stačia na určenie konkrétneho mesta alebo štvrte. Existujú hráči hry GeoGuessr, ktorí nájdu ulicu podľa typu trávy pri ceste. Myslíš, že kriminálnik to nedokáže?
• Odrazy: Toto je level Sherlock Holmes. Existujú prípady, kedy sa podarilo identifikovať stalkera alebo miesto pobytu len z odrazu v zreničke oka (vo vysokom rozlíšení) alebo v slnečných okuliaroch.

3. Informácie z fotky, ktoré ťa prezradia (Profilovanie)

Toto je časť, ktorú milujú marketéri a zlodeji. Z fotiek na sociálnych sieťach sa dajú skladať veľmi detailné profily – kde sa pohybuješ, s kým, čo vlastníš a aký máš životný štýl.

• Rutina: Geotagované fotky z fitka každé ráno o 7:00 hovoria jasne: „O 7:00 nie som doma.“ Fotka z letiska s textom „Konečne dovolenka!“ hovorí: „Byt je prázdny.“
• Sociálny graf: OSINT nástroje dokážu spájať fotky, tagy a hashtagy do grafov. Odhalia, kto sú tvoji najbližší priatelia, kde pracujú, do akej škôlky chodia tvoje deti (stačí fotka s logom na ruksaku) a aké máš hobby. Tieto informácie z fotky sa dajú zneužiť na precízny sociálny inžiniering – phishingový útok ušitý na mieru.

4. AI analýza: Stroj, ktorý ťa zaškatuľkuje

Tu končí sranda a nastupuje sci-fi. Moderné AI modely na spracovanie obrazu vedia z tváre odhadnúť vek a pohlavie s chybovosťou len pár rokov. Presnosť pri určovaní pohlavia dnes presahuje 97 %. Vision-language modely (ako GPT-4o alebo Gemini) dokážu z fotky budovy odhadnúť epochu výstavby a cenu nehnuteľnosti.

Čo všetko vidí AI?

• Objekty: Identifikuje značku tvojho auta, typ hodiniek na ruke, model notebooku či logo firmy na dokumente v pozadí.
• Kontext: Rozlíši, či si na pracovnom stretnutí, na divokej párty alebo na luxusnej dovolenke.
• Scoring (teoretický): Tieto dáta sa dajú masovo ťažiť na scoring obyvateľstva. Odhad príjmu (podľa oblečenia), politických preferencií (podľa trička na proteste) či dokonca orientácie. Otvára to dvere nielen cielenému marketingu, ale aj diskriminácii.

Práve automatizovaná analýza fotky umožňuje spracovať milióny záberov naraz a vytvoriť databázu, o ktorej sa ti ani nesnívalo.

5. Prečo je to „creepy“ a čo s tým?

Strašidelné nie je to, že jedna fotka niečo prezradí. Problém je, že stovky fotiek za roky vytvoria detailný „digitálny tieň“, ktorý nevidíš a nekontroluješ. Tento tieň je zaujímavý pre štát, poisťovne, ale aj pre podvodníkov. Často ani nevieš, čo sa dá zistiť z fotky, ktorú si postol pred piatimi rokmi, no dnes ju niekto použil proti tebe.

A mimochodom, funguje to aj opačne. Ak si ten, kto drží mobil a fotí všetko okolo seba, mal by si vedieť, že nie každého môžeš len tak cvaknúť a zavesiť na net. O tom, kedy je legálne fotiť cudzích ľudí, som písal v samostatnom článku, aby si sa vyhol žalobe za porušenie ochrany osobnosti.

Najväčšie riziko? Deti. Pri zverejňovaní fotiek detí (sharenting) by som zapol režim maximálnej paranoje. Geotagging a rozpoznávanie tváre môžu uľahčiť cielený grooming a sledovanie pohybu dieťaťa cestou zo školy.

Checklist: Ako sa stať pre OSINT „neviditeľným“

Nechcem, aby si prestal fotiť. Len to rob s rozumom.

Záver

Otázka už nie je čo sa dá zistiť z fotky, ale čo si ochotný riskovať za pár lajkov. Tvoje súkromie je ako zubná pasta – akonáhle ju raz vytlačíš von (na internet), naspäť ju už nikdy nedostaneš.

Zdroje :

Cisometric , idx , OSINT