Fotoğraftan konum bulunur mu? Selfie evinizi ele verebilir

2019'da genç bir pop şarkıcıyı takip etmek ve ona cinsel saldırıda bulunmakla suçlanan Japon bir adam, polise onu nasıl bulduğunu anlattı. Yerel basın haberlerine göre, şarkıcının paylaştığı bir selfie'ye yakınlaştı ve gözlerinde yansıyan bir tren istasyonunu fark etti. İstasyonu Google Street View ile belirledi, onu görene kadar orada bekledi ve eve kadar takip etti, dedi polis.

Haberlerin hiçbirinde GPS verisinden söz edilmiyor. Onu ele veren, kameranın gördüğüydü; gizlilik tavsiyelerinin çoğunun atladığı kısım da bir fotoğrafın bu yanı.

Bir fotoğraf konumu iki yerde taşır. Biri gizli üst veri: telefonun dosyaya yazabildiği GPS koordinatları. Büyük sosyal uygulamaların çoğu bir yüklemeyi yeniden kodlarken bu veriyi atar. Fotoğrafların konumunu neden kaybettiği mekanizmayı açıklıyor, platform listesi ise hangi yolların onu koruduğunu gösteriyor.

Diğeri fotoğrafın kendisi ve hiçbir uygulama onu silmez. 2019 vakasından sonra Tokyo Shimbun okurlarını, sıradan selfie'lerin bile çevredeki binaları gösterip nerede çekildiklerini ele verebileceği konusunda uyardı, diye bildirdi Associated Press. Araştırmacı site Bellingcat'in kurucusu Eliot Higgins BBC'ye “en küçük ayrıntılar bile bir fotoğrafın nerede çekildiğine dair çok bilgi ortaya çıkarabilir” dedi.

Yani EXIF verisini silmek işin yalnızca yarısı: omzunuzun arkasındaki bir kapı numarası için hiçbir şey yapmaz. Üst veri riskleri kendi rehberine sahip, bir fotoğrafın konumunun bulunduğu dört yol ise yöntemlerin çoğunun üst veriye hiç ihtiyaç duymadığını gösteriyor.

İpucu sıradan bir resimde de durabilir. Aşağıda anlatılan yapay zekâ çalışması günlük bir örnek veriyor: “Yeni bir saç kesimini gösteren bir selfie, kullanıcının ev adresini kesin olarak belirleyen kapı numaralarını ve mimari özellikleri ortaya çıkarabilir.” Daha keskin telefon kameraları durumu kötüleştiriyor: Sosyal medyanın risklerini inceleyen Tokyo Metropolitan Üniversitesi profesörü Shuichiro Hoshi, Tokyo Reporter'a daha iyi akıllı telefon görüntü kalitesinin özel bilgilerin “beklenmedik biçimde sızdırılması” riskini artırdığını söyledi, diye bildirdi BBC.

2019 vakası böyle işledi: yansıma bir daireyi değil bir istasyonu ele verdi. Gerisi orada beklemekten ve diğer paylaşımlardan geldi. Adam, hangi katta yaşadığını anlamaya çalışmak için kadının dairesinde çektiği videoları, perdelerin nerede asılı olduğunu ve doğal ışığın hangi yönden geldiğini not ederek incelediğini söyledi, diye bildirdi BBC.

Güvenlik kuruluşları bu konuda uyarıyor. İstismar ve takip mağdurlarını destekleyen bir hayır kurumu olan Aurora New Dawn, fotoğrafların ele verdiği şeyler arasında sevilen bir kafeyi ya da spor salonunu ve günlük bir koşu rotasını sayıyor. Ulusal Kayıp ve İstismara Uğrayan Çocuklar Merkezi (NCMEC), tek başına zararsız ayrıntıların bir araya geldiğinde bir çocuğun günlük rutinini ele verebileceğini belirtiyor.

Risk, TechCrunch'ın insanların OpenAI'ın yeni o3 modeline mahalle fotoğrafları, bina cepheleri ve otoportreler verip nerede çekildiklerini sorduğunu bildirdiği Nisan 2025'te viral oldu. Model bir fotoğrafa yakınlaşabiliyor, web'de arama yapabiliyor ve şehirleri, simge yapıları, hatta barları adlandırabiliyordu. TechCrunch bunu bariz bir potansiyel gizlilik sorunu olarak niteledi: hiçbir şey birinin Instagram Hikâyesi'nin ekran görüntüsünü alıp onu ifşa etmeye (doxxing) çalışmasını engellemiyordu. Kendi testlerinde o3 ise bazen başarısız oldu ya da yanlış yeri söyledi.

ICLR 2026'da, bir makine öğrenmesi konferansında kabul edilen bir çalışma ardından riski ölçtü. Araştırmacılar altı Kaliforniya bölgesinde, sokak sahnelerinden evlere kadar 500 fotoğraf çekti; bunların 100'den fazlası içinde bir kişinin yer aldığı, selfie'lerin de bulunduğu kurgulanmış sahnelerdi. Her yapay zekâ modeline şu soru soruldu: “Burası neresi?” Bir tahmin, California gizlilik yasasının “kesin coğrafi konum” için kullandığı yarıçap olan 1.850 feet içinde kalırsa kesin sayıldı.

En iyi model olan Gemini 2.5 Pro, ilk tahminini fotoğrafların %19,73'ü için bu yarıçapın içine yerleştirdi. GPT-5 %17,40'ı, OpenAI o3 ise %14,73'ü başardı. Karşılaştırma için işe alınan 268 uzman olmayan kişi %6,01'i başardı. Bu üç model için ortanca hata 4 ile 6 km arasındaydı, insanlarda ise 37 km.

• İpuçları sıradandı. OpenAI o3 en sık sokak düzenine ve ayırt edici tasarıma dayandı ve makale, modellerin gizlilikle ilgili ipuçlarından kaçınmak için yerleşik bir yolu olmadığını not ediyor.
• Bulanıklaştırma umulandan daha az işe yaradı. Konum ipuçlarını bulanıklaştırmak yalnızca sınırlı koruma sağladı, çünkü sahnenin geri kalanı yine yeri gösteriyordu.

Yani bir modelin ilk tahmini nadiren ön kapınızdır. Aramayı bir kasabaya ya da mahalleye daraltır, gerisini Street View'lu biri ya da 2019'daki gibi sabırlı biri yapar. Yapay zekâ ile konum tespiti nasıl çalışır modellerin neden adres değil bölge tahmin ettiğini açıklıyor.

1. Step 1Kendi yüzünüzün ötesine bakınİnsanlar saçlarını kontrol edip arka planı atlıyor. NCMEC'in ebeveynlere tavsiyesi herkes için geçerli: ev numaraları, sokak tabelaları, plakalar, daire numaraları ve tanınabilir yerel simge yapıların hepsi niyet ettiğinizden fazlasını ele verebilir.
2. Step 2Yansıtan her şeye yakınlaştırınGözler, güneş gözlükleri, aynalar, pencereler ve parlak ekranlar kameranın arkasında ne olduğunu gösterebilir. 2019'daki yansıma yakınlaştırarak bulundu; bu yüzden başkası yapmadan önce kendiniz yakınlaştırın.
3. Step 3Kadrajdaki her sözcüğü okuyunPaket etiketleri, mektuplar ve okul ya da iş logoları bir sahneyi arama terimine çevirir. Ulusal Aile İçi Şiddeti Sonlandırma Ağı'nın (NNEDV) Safety Net projesi, sokak tabelası adlarını, adres numaralarını, plaka numaralarını ve işletme adlarını, birinin konumunuzu bulmak için kullanabileceği ayrıntılar olarak listeliyor.
4. Step 4Pencerenin neyi gösterdiğini kontrol edinBelirgin bir bina, bir siluet ya da karşıdaki blok, evinizi onu görebilen birkaç daireye daraltır. Pencereye sırtınızı dönün ya da perdeyi kapatın.
5. Step 5Bulanıklığa güvenmek yerine kırpın ya da yeniden çekinBir kapı numarasını bulanıklaştırmak numarayı gizler, çevresindeki sokağı değil. Tüm sahne tanınabilirse sıkı kırpın ya da düz bir arka planın önünde yeniden çekin.
6. Step 6Ayrıldıktan sonra paylaşınAurora New Dawn, gösterilen yerdeyken değil ertesi gün yüklemeyi ve canlı konumu kapatmayı öneriyor.
7. Step 7Konum verisini silin ve kitleyi kontrol edinKonum etiketlerini kapatın, herkese açık bir yerde paylaşmadan önce GPS verisini silin ve gönderiyi kimlerin görebileceğini kontrol edin. NCMEC, gizlilik ayarlarının fotoğrafın kendisi kadar önemli olabileceğini belirtiyor.

Tahminin kameranın gördüğüne dayanması için konum verisi silinmiş bir kopyayı deneyin (ekran görüntüsü işe yarar). Tahmin kendi şehrinize denk gelirse konuşan arka plandır. geospys.com'da fotoğraf analizi, haftada 7,99 ABD doları ya da yılda 29,99 ABD doları olan ve siz iptal edene kadar yenilenen bir abonelik olan GeoSpy Premium'un parçasıdır. Bir adresi değil, bir şehri ve ülkeyi tahmin eder ve yüklenen fotoğraflar saklanmaz.

• Tekrarlara bakın. Sokağınızın tek bir fotoğrafı bir ipucudur; farklı açılardan beş tanesi bir haritadır.
• Arkadaşlara ve aileye sorun. Evinizin ya da çocuklarınızın onların çektiği fotoğrafları aynı ipuçlarını taşır ve NNEDV, onlardan sizin hakkınızda paylaştıklarını sınırlamalarını istemeyi öneriyor.
• Evinizi Street View'da bulanıklaştırın. Google, ev sahibinin ya da kiracının adres kanıtıyla bulanıklaştırma talep etmesine izin veriyor ve bulanıklığın kalıcı olduğunu söylüyor. Sokağınızı gizlemez, ama bulanıklaştırılmış bir cephe, ön kapınızın fotoğrafıyla eşleştirilemez.

Bir fotoğrafı işaret edemeseniz bile içgüdülerinize güvenin. NNEDV, çok şey biliyor gibi görünen birinin cihazlarınızı izliyor, hesaplarınıza giriyor ya da konumunuzu takip ediyor olabileceğini belirtiyor. Aramalar da sizi ele verebilir: doğrudan bir WhatsApp araması karşı tarafa IP adresinizi gösterebilir; aramalarda IP adresini gizleme ayarını açmaya değmesinin nedeni bu.

1. Önce her şeyi kaydedin. NNEDV'nin belgeleme rehberi, her olayı tarih, saat, ne olduğu ve bir bağlantıyla kaydetmeyi, silmek cazip gelse bile mesajları saklamayı öneriyor. Bazı uygulamalar ekran görüntüsü aldığınızda karşı tarafa haber veriyor; önce kontrol edin ya da ekranı ikinci bir cihazla fotoğraflayın.
2. Sonra bildirin. Bir platform bildirimi içeriğin, kanıtlar dahil, kaldırılmasına yol açabilir; bu yüzden önce belgeleyin. İngiltere ve Galler'de polisin acil olmayan numarası 101'dir ve Suzy Lamplugh Trust yaşananların yazılı bir anlatımını yanınızda götürmenizi öneriyor.
3. Uzman yardımı alın. ABD'de VictimConnect 1-855-484-2846 numarasında arama ve mesaj alıyor; kişi şu anki ya da eski bir partnerse Ulusal Aile İçi Şiddet Hattı 1-800-799-7233'te. İngiltere ve Galler'de Ulusal Takip Yardım Hattı 0808 802 0300'de.
4. Her şeyi kilitlemeden önce plan yapın. NNEDV, bazı kişilerin şifrelerin, hesapların ya da cihazların güvenceye alındığını fark ettiklerinde taciz edici davranışı tırmandırdığı uyarısında bulunuyor; bu yüzden önce bir savunucuyla güvenlik planı hakkında konuşun. Birçok ABD eyaleti ayrıca takip mağdurları için adres gizliliği programları yürütüyor.