Learn

38 مقالاتالفئة: الكل
مسار النشر

قبل رفع ملف

قبل رفع ملف، تحقق ليس من المحتوى فقط، بل من المعلومات المحيطة بالملف أيضًا.

قد تبقى في الصور، وPDF، ومستندات Office، والفيديو، والصوت، والملفات المضغوطة معلومات عن المنشئ، وتاريخ ووقت التصوير، ومعلومات الموقع، وسجل التحرير، والتعليقات، واسم الملف.

بعد الرفع، يستطيع الطرف الآخر حفظه، ومشاركته، وتحليله.

لذلك يكون التحقق قبل الرفع مهمًا.

انظر إلى اسم الملف

أول ما تنظر إليه هو اسم الملف.

يسهل أن يتضمن اسم الملف الاسم الحقيقي، والتاريخ، والمكان، واسم المشروع أو الموضوع، واسم المدرسة، واسم الشركة.

مثال على اسم الملفالخطر
يتضمن اسمًا حقيقيًايُعرف المنشئ أو الشخص نفسه
يتضمن تاريخًايُعرف وقت النشاط أو فترة التصوير
يتضمن مكانًاتُعرف الأماكن المعتادة أو الموقع
يتضمن اسم شركةيُعرف الانتماء أو المشروع
رقم تسلسلييُستنتج وجود ملفات متعددة

قد يظهر اسم الملف للطرف الآخر كما هو.

انظر إلى البيانات الوصفية

البيانات الوصفية هي معلومات مرافقة للملف.

حتى إذا لم تظهر في الشكل المرئي، فقد تبقى داخل الملف.

نوع الملفالمعلومات التي تتحقق منها
صورةGPS، تاريخ ووقت التصوير، طراز الكاميرا
PDFالمنشئ، برنامج الإنشاء، التعليقات التوضيحية
مستند Officeسجل التغييرات، التعليقات، اسم المنظمة
فيديوتاريخ ووقت التصوير، الموقع، الصوت، معلومات الجهاز
صوتبيئة التسجيل، صوت الخلفية، معلومات الإنشاء

طرق التحقق التفصيلية من البيانات الوصفية تُتناول في مقالة أخرى.

المهم هنا هو ألا تحكم من المظهر وحده.

تحقق من المحتوى أيضًا

حتى إذا حذفت البيانات الوصفية وحدها، يبقى الأمر خطرًا إذا بقيت معلومات في محتوى الملف.

خلفية الصورة، ومتن PDF، وصوت الفيديو، وتعليقات مستند Office، وأسماء المجلدات داخل الملف المضغوط. هذه المعلومات تبقى بشكل يمكن فهمه عند النظر.

الملفما تنظر إليه في المحتوى
صورةالوجوه، الخلفية، الانعكاسات، اللافتات، بطاقات الاسم
فيديوالأصوات، أصوات الإشعارات، مسار التنقل، أحاديث المحيط
PDFالمتن، التعليقات التوضيحية، معالجة الحجب، الصور المضمنة
مستند Officeالتعليقات، سجل التغييرات، الأوراق المخفية
ملف مضغوطأسماء المجلدات الداخلية، الملفات غير الضرورية، بيانات العمل الجاري

تحقق من كل من البيانات الوصفية ومحتوى الملف.

لا تفرط في الثقة بالحجب أو التمويه

قبل رفع ملف، تحقق أيضًا من معالجة الحجب أو التمويه.

حتى إذا بدا مخفيًا في المظهر، قد يبقى النص داخل PDF، أو تبقى طبقة ما قبل تحرير الصورة، أو تظهر المعلومات الأصلية في الصور المصغرة أو المعاينات.

المعالجةنقطة الانتباه
حجب PDFإذا كان النص مغطى من الأعلى فقط، فقد يكون قابلًا للنسخ
تمويه الصورةقد يسمح التمويه الضعيف باستعادة النص أو الوجوه أو تخمينها
القصقد تبقى الصورة الأصلية في طبقة أخرى أو في السجل
تعديل لقطة الشاشةيسهل أن تبقى الإشعارات، والوقت، واسم الحساب عند الأطراف
الصورة المصغرةقد تبقى معلومات في صورة صغيرة أُنشئت بشكل منفصل عن الملف الأساسي

في نسخة النشر، افتحها في تطبيق آخر أو بيئة أخرى وتحقق من أن المعلومات التي تريد إخفاءها ليست مرئية ولا باقية بشكل يمكن استخراجه. إذا رفعت ملفًا للتحقق إلى خدمة تحويل خارجية أو عارض على الإنترنت، فقد تبقى الملفات والسجلات لدى جهة تلك الخدمة. إن أمكن، تحقق في بيئة محلية أو بيئة موثوقة.

انظر إلى وجهة المشاركة والحساب

تحقق أيضًا من وجهة الرفع.

تدخل في ذلك السحابة ذات الاسم الحقيقي، وحساب العمل، والشبكات الاجتماعية الشخصية، وإعدادات النشر، وصلاحيات رابط المشاركة.

عنصر التحققالسبب
حساب الرفعهل يظهر الاسم الحقيقي أو معلومات مكان العمل
نطاق المشاركةهل يستطيع أشخاص غير مقصودين رؤيته
عرض المالكهل يرى الطرف الآخر اسمك أو بريدك الإلكتروني
سجل المشاهدةهل يُسجل من فتحه
صلاحية التحريرهل أصبح الطرف الآخر قادرًا على تعديله

حتى إذا كان الملف آمنًا، قد تظهر الهوية من جهة الرفع.

تحقق من العرض على الخدمة

من المهم أيضًا كيف يظهر الملف المرفوع للطرف الآخر.

في الخدمات السحابية، قد يظهر اسم المالك، ومن حدّث الملف، وصورة الملف الشخصي، واسم المجلد المشترك، والمشاهدون، وخانة التعليقات.

المعلومات المعروضةالخطر
اسم المالكيظهر اسم حقيقي أو حساب مكان العمل
صورة الملف الشخصييظهر وجه أو حساب شخصي
من حدّث الملفيُعرف من قام بالتحرير
اسم المجلديظهر اسم مشروع أو موضوع، أو منظمة، أو نشاط
خانة التعليقاتيبقى المعنيون أو الأحاديث الداخلية

إن أمكن، تحقق من الشاشة التي يراها الطرف الآخر من بيئة أخرى أو حساب آخر.

حتى إذا بدا آمنًا على شاشتك، قد يظهر الاسم على شاشة الطرف الآخر.

أنشئ نسخة للنشر

افصل الملف الأصلي عن ملف النشر.

قد يحتاج الملف الأصلي إلى قيمة إثباتية أو سجل عمل. أما ملف النشر، فيجب ألا تبقى فيه معلومات غير ضرورية.

الملفطريقة التعامل
الملف الأصلياحفظه في مكان آمن عند الحاجة
نسخة التحققافحص البيانات الوصفية والمحتوى
نسخة النشراحذف المعلومات غير الضرورية ثم ارفعها

من الأسلم ألا ترفع الملف الأصلي مباشرة.

افحص محتوى الملفات المضغوطة كله

الملفات المضغوطة مثل ZIP من الصيغ التي يكثر فيها السهو.

تخرج المعلومات من أسماء الملفات، وأسماء المجلدات، وملفات العمل غير الضرورية، والملفات المخفية، والنسخ القديمة، والصور المصغرة، وملفات الإعداد الموجودة في الداخل.

المعلومات داخل الملف المضغوطالخطر
اسم المجلديبقى اسم حقيقي، أو اسم مشروع أو موضوع، أو اسم منظمة
ملف أثناء العملتبقى معلومات أو تعليقات قبل الحذف
ملف مخفيقد يحتوي على معلومات عن OS أو بيئة التحرير
نسخة قديمةتبقى معلومات شخصية قبل التصحيح
صورة غير ضروريةتتضمن خلفية أو معلومات موقع

لا تتحقق بعد الضغط فقط، بل نظّم بنية المجلد قبل الضغط.

ضع الملفات الضرورية فقط في مجلد جديد، وأعد إنشاءه كنسخة للنشر.

تحقق بعد الرفع أيضًا

التحقق ضروري بعد الرفع أيضًا.

انظر هل نطاق النشر كما قصدت، وهل تظهر معلومات في الصورة المصغرة، وهل تظهر التعليقات التوضيحية أو اسم المالك في المعاينة.

عنصر التحققالسبب
نطاق النشرهل أصبح في حالة يستطيع أي شخص رؤيته
المعاينةهل يظهر المتن أو التعليقات التوضيحية أكثر من اللازم
الصورة المصغرةهل تظهر الوجوه، أو الخلفيات، أو المستندات بحجم صغير
رابط المشاركةتحقق من الأثر إذا أُعيد توجيهه
طريقة الحذفهل تستطيع إيقافه إذا ظهرت مشكلة

لا ينتهي الرفع في لحظة وضع الملف.

تحقق حتى من كيفية ظهوره للطرف الآخر.

لا ترفع الملفات التي تتردد بشأنها

لا تستطيع التحقق من البيانات الوصفية، لا تعرف كيف تظهر وجهة المشاركة، لا تعرف طريقة الحذف، توجد مخاطر قانونية.

في مثل هذه الحالات، من الأفضل ألا تستعجل الرفع.

في المجهولية، الأهم من إمكانية الحذف بعد النشر هو إمكانية التوقف قبل النشر. عندما يُشارك الملف مرة، يستطيع الطرف الآخر حفظه، وإعادة توجيهه، وتحليله.

توجد حالات يكون فيها الإجراء الأكثر واقعية هو ألا ترسله ما دمت لا تستطيع الحكم.

الخلاصة

قبل رفع ملف، تحقق من اسم الملف، والبيانات الوصفية، ووجهة الرفع، وإعدادات المشاركة.

قد تبقى في الصور، وPDF، ومستندات Office، والفيديو، والصوت معلومات يصعب رؤيتها.

إذا رفعت من سحابة باسم حقيقي أو حساب مكان عمل، فقد تظهر الهوية من الحساب لا من الملف.

افصل الملف الأصلي عن نسخة النشر، وأعد التحقق قبل النشر.

أدوات ذات صلة

Metadata inspection

ExifTool

مورد خارجي مرتبط بهذه المقالة. افتحه فقط إذا كان مناسبًا لوضعك ولنموذج التهديد لديك.

سبب إدراجه هنا: قد يساعد في موضوع المقالة، لكنه خارج Anonymity Sense وينبغي التحقق منه قبل استخدامه.

URL : https://exiftool.org/

فتح الموقع الخارجي
Metadata removal

MAT2

مورد خارجي مرتبط بهذه المقالة. افتحه فقط إذا كان مناسبًا لوضعك ولنموذج التهديد لديك.

سبب إدراجه هنا: قد يساعد في موضوع المقالة، لكنه خارج Anonymity Sense وينبغي التحقق منه قبل استخدامه.

URL : https://0xacab.org/jvoisin/mat2

فتح الموقع الخارجي

مقالات ذات صلة