Risalire alla posizione da una foto: cosa rivela un selfie

Nel 2019 un uomo giapponese accusato di stalking e aggressione sessuale ai danni di una giovane cantante pop raccontò alla polizia come l'aveva trovata. Secondo i media locali, aveva ingrandito un selfie che lei aveva pubblicato e notato una stazione ferroviaria riflessa nei suoi occhi. L'aveva identificata con Google Street View, aveva aspettato alla stazione finché non l'aveva vista e, secondo la polizia, l'aveva seguita fino a casa.

Nessuno dei resoconti parla di dati GPS. A tradirla è stato ciò che aveva inquadrato la fotocamera, cioè la parte di una foto che la maggior parte dei consigli sulla privacy trascura.

Una foto contiene la posizione in due punti. Il primo è nei metadati nascosti: le coordinate GPS che un telefono può scrivere nel file. La maggior parte dei grandi social network elimina questi dati quando ricodifica un caricamento. Perché le foto perdono la posizione spiega il meccanismo, e l'elenco delle piattaforme mostra quali percorsi li conservano.

Il secondo è l'immagine stessa, e nessuna app la rimuove. Dopo il caso del 2019, il Tokyo Shimbun ha avvertito i lettori che anche i selfie casuali possono mostrare edifici circostanti che rivelano dove sono stati scattati, come riportato dall'Associated Press. Eliot Higgins, fondatore del sito investigativo Bellingcat, ha detto alla BBC che «anche i dettagli più piccoli possono rivelare molte informazioni su dove è stata scattata una fotografia».

Quindi rimuovere i dati EXIF è solo metà del lavoro: non fa nulla contro un numero civico dietro la tua spalla. I rischi dei metadati hanno una guida a parte, e i quattro modi in cui si ricava la posizione di una foto mostrano che la maggior parte dei metodi non ha mai avuto bisogno dei metadati.

L'indizio può trovarsi in una foto ordinaria. Lo studio sull'IA descritto più avanti offre un esempio quotidiano: «Un selfie che mostra un taglio di capelli nuovo può rivelare numeri civici e dettagli architettonici che individuano l'indirizzo di casa dell'utente». Le fotocamere dei telefoni più nitide peggiorano la situazione: Shuichiro Hoshi, professore alla Tokyo Metropolitan University che studia i rischi dei social media, ha detto al Tokyo Reporter che la migliore qualità delle fotocamere aveva aumentato il rischio che informazioni private venissero «divulgate in modo inatteso», come riportato dalla BBC.

È così che ha funzionato il caso del 2019: il riflesso ha rivelato una stazione, non un appartamento. Il resto è venuto dall'attesa sul posto e da altri post. L'uomo ha detto di aver studiato i video girati da lei nell'appartamento, notando dove erano appese le tende e da quale parte entrava la luce naturale, per cercare di capire a quale piano lei vivesse, come riportato dalla BBC.

Le associazioni per la sicurezza mettono in guardia su questo. Aurora New Dawn, un'organizzazione che sostiene i sopravvissuti ad abusi e stalking, include tra ciò che le foto rivelano un bar o una palestra preferiti e un percorso di corsa quotidiano. Il National Center for Missing & Exploited Children (NCMEC) fa notare che dettagli innocui da soli possono insieme rivelare la routine quotidiana di un bambino.

Il rischio è diventato virale nell'aprile 2025, quando TechCrunch ha riferito che le persone davano al nuovo modello o3 di OpenAI scatti di quartieri, facciate e autoritratti, chiedendo dove fossero stati fatti. Il modello poteva ingrandire una foto, cercare sul web e nominare città, monumenti e perfino bar. TechCrunch lo definì un evidente potenziale problema di privacy: niente impediva di fare uno screenshot della Storia Instagram di una persona e cercare di doxxarla. Nei test della redazione, però, o3 a volte falliva o indicava il luogo sbagliato.

Uno studio accettato all'ICLR 2026, una conferenza di machine learning, ha poi misurato il rischio. I ricercatori hanno raccolto 500 foto in sei regioni della California, dalle scene di strada alle case, incluse più di 100 scene allestite con una persona, tra cui selfie. A ogni modello IA è stato chiesto: «Dov'è?» Una stima è stata considerata precisa entro 1.850 piedi, il raggio che la legge sulla privacy della California usa per la «geolocalizzazione precisa».

Il modello migliore, Gemini 2.5 Pro, ha collocato la prima ipotesi entro quel raggio nel 19,73% delle foto. GPT-5 ha raggiunto il 17,40% e OpenAI o3 il 14,73%. Le 268 persone non esperte reclutate per il confronto si sono fermate al 6,01%. Per i tre modelli, l'errore mediano è stato tra 4 e 6 km, contro i 37 km delle persone.

• Gli indizi erano comuni. OpenAI o3 si è basato più spesso sul disegno delle strade e su elementi di design distintivi, e lo studio osserva che i modelli non hanno un modo integrato per evitare gli indizi legati alla privacy.
• Sfocare aiuta meno di quanto si speri. Sfocare gli indizi sulla posizione offre solo una protezione limitata, perché il resto della scena indica ancora il luogo.

Quindi la prima ipotesi di un modello raramente è la tua porta di casa. Restringe la ricerca a una città o a un quartiere, e una persona con Street View, o con pazienza come nel 2019, fa il resto. Come funziona la geolocalizzazione con IA spiega perché i modelli stimano regioni e non indirizzi.

1. Step 1Guarda oltre il tuo visoLe persone controllano i capelli e trascurano lo sfondo. Il consiglio dell'NCMEC ai genitori vale per chiunque: numeri di casa, cartelli stradali, targhe, numeri di appartamento e monumenti locali riconoscibili possono rivelare più di quanto volevi.
2. Step 2Ingrandisci ciò che rifletteOcchi, occhiali da sole, specchi, finestre e schermi lucidi possono mostrare cosa c'è dietro la fotocamera. Il riflesso del 2019 è stato trovato ingrandendo, quindi ingrandisci tu prima che lo faccia qualcun altro.
3. Step 3Leggi ogni parola nell'inquadraturaEtichette di pacchi, lettere e loghi di scuola o lavoro trasformano una scena in una chiave di ricerca. Il progetto Safety Net della National Network to End Domestic Violence (NNEDV) elenca tra i dettagli utili per trovare la tua posizione i nomi delle strade sui cartelli, i numeri civici, le targhe e i nomi delle attività.
4. Step 4Controlla cosa mostra la finestraUn edificio particolare, uno skyline o l'isolato di fronte restringono la tua casa ai pochi appartamenti che lo vedono. Girati di spalle alla finestra o chiudi la tenda.
5. Step 5Ritaglia o rifai lo scatto invece di affidarti alla sfocaturaSfocare un numero civico nasconde il numero, non la strada attorno. Quando l'intera scena è riconoscibile, ritaglia strettamente o scatta di nuovo su uno sfondo neutro.
6. Step 6Pubblica dopo aver lasciato il postoAurora New Dawn consiglia di caricare il giorno dopo, non mentre sei ancora nel luogo mostrato, e di disattivare la posizione in tempo reale.
7. Step 7Rimuovi i dati di posizione e controlla il pubblicoDisattiva i tag di posizione, rimuovi i dati GPS prima di pubblicare in un luogo pubblico e controlla chi può vedere il post. L'NCMEC fa notare che le impostazioni di privacy possono contare quanto la foto stessa.

Prova una copia con i dati di posizione rimossi (uno screenshot funziona), così la stima si basa su ciò che la fotocamera ha visto. Se punta alla tua città, è lo sfondo a parlare. Su geospys.com, l'analisi delle foto fa parte di GeoSpy Premium, un abbonamento da 7,99 dollari statunitensi a settimana o 29,99 dollari statunitensi all'anno, che si rinnova finché non lo disdici. Stima una città e un paese, non un indirizzo, e le foto caricate non vengono conservate.

• Cerca le ripetizioni. Una foto della tua strada è un indizio; cinque da angolazioni diverse sono una mappa.
• Chiedi ad amici e familiari. Le loro foto di casa tua o dei tuoi figli contengono gli stessi indizi, e l'NNEDV suggerisce di chiedere loro di limitare ciò che pubblicano su di te.
• Sfoca la tua casa su Street View. Google permette a proprietari o inquilini di chiedere una sfocatura, con prova di residenza, e afferma che la sfocatura è permanente. Non nasconderà la tua via, ma una facciata sfocata non può essere confrontata con una foto della tua porta d'ingresso.

Fidati del tuo istinto, anche se non riesci a indicare una foto precisa. L'NNEDV fa notare che qualcuno che sembra sapere troppo potrebbe monitorare i tuoi dispositivi, accedere ai tuoi account o seguire la tua posizione. Anche le chiamate possono tradirti: una chiamata diretta su WhatsApp può mostrare all'altra persona il tuo indirizzo IP, ed è per questo che vale la pena attivare Proteggi indirizzo IP nelle chiamate.

1. Salva tutto prima. La guida alla documentazione dell'NNEDV suggerisce di registrare ogni episodio con data, ora, cosa è successo e un link, e di salvare i messaggi anche quando si è tentati di cancellarli. Alcune app avvisano l'altra persona quando fai uno screenshot, quindi controlla prima o fotografa lo schermo con un secondo dispositivo.
2. Poi segnalalo. Una segnalazione alla piattaforma può far rimuovere il contenuto, prove incluse, quindi documenta prima. In Inghilterra e Galles il numero della polizia non di emergenza è il 101, e il Suzy Lamplugh Trust suggerisce di portare un resoconto scritto di ciò che è successo.
3. Chiedi aiuto a specialisti. Negli Stati Uniti, VictimConnect risponde a chiamate e messaggi al numero 1-855-484-2846, e la National Domestic Violence Hotline è al numero 1-800-799-7233 se la persona è un partner attuale o precedente. In Inghilterra e Galles, la National Stalking Helpline è al numero 0808 802 0300.
4. Pianifica prima di chiudere tutto. L'NNEDV avverte che alcune persone intensificano i comportamenti abusivi quando si accorgono che password, account o dispositivi sono stati messi in sicurezza, quindi parla prima con un consulente per la pianificazione della sicurezza. Molti stati americani gestiscono anche programmi di riservatezza dell'indirizzo per le vittime di stalking.