كيفية فحص البيانات الوصفية باستخدام ExifTool
قبل نشر ملف باسم مجهول، يجب فحص ما بقي داخل الملف.
قد تحتوي الصور، وملفات PDF، ومستندات Office، والصوت، والفيديو على بيانات وصفية لا تظهر على الشاشة.
ExifTool أداة معروفة لفحص تلك البيانات الوصفية محليًا.
ولأنها تتيح الفحص من دون رفع الملفات إلى موقع فحص داخل المتصفح، فهي خيار مهم قبل النشر المجهول، وحماية المصادر، والتبليغ الداخلي.
لكن استخدام ExifTool لا يجعل الملف أو الموقف آمنًا تلقائيًا.
يجب قراءة المعلومات المعروضة، والحكم على ما يمثل خطرًا، وإعادة الفحص بعد الحذف.
ما هو ExifTool؟
ExifTool أداة يمكنها قراءة البيانات الوصفية وكتابتها في كثير من صيغ الملفات.
لا تُستخدم فقط مع الخاص بالصور، بل تُستخدم أيضًا لفحص البيانات الوصفية في نطاق واسع من الصيغ، مثل PDF، ومستندات Office، والصوت، والفيديو.
يمكنك في الموقع الرسمي فحص الصيغ المدعومة، وقوائم الوسوم، وطريقة الاستخدام، ومعلومات التحديثات.
URL : https://exiftool.org/
سبب عرض ExifTool في سياق المجهولية هو أنه يمكن استخدامه محليًا.
إذا رفعت ملفًا إلى خدمة ويب خارجية من أجل الفحص، فإن محتوى الملف، وعنوان IP المصدر، والوقت، ومعلومات المتصفح تُسلّم إلى تلك الخدمة.
في الملفات عالية المخاطر، يكون الفحص محليًا أولًا أكثر أمانًا.
ما الذي يمكن فحصه؟
تتغير المعلومات التي يمكن لـ ExifTool فحصها بحسب صيغة الملف.
| الصيغة | معلومات تُفحص | ملاحظة من منظور المجهولية |
|---|---|---|
| صورة | GPS، تاريخ ووقت الالتقاط، اسم الطراز، برنامج التحرير | يظهر مكان التصوير أو الأماكن المعتادة |
| المنشئ، تطبيق الإنشاء، وقت التحديث | يظهر مصدر المستند أو بيئة العمل | |
| Office | المؤلف، اسم الشركة، معلومات مرتبطة بتاريخ التحرير | يقترب من الانتماء أو بيئة الإنشاء |
| صوت | وسوم ID3، تاريخ ووقت الإنشاء، اسم التطبيق | تبقى بيئة التسجيل أو معلومات المؤلف |
| فيديو | تطبيق الإنشاء، تاريخ ووقت التصوير، معلومات الموقع | يقترن بمحتوى الفيديو |
ExifTool أداة للنظر إلى المعلومات داخل الملف.
لا يحكم تلقائيًا على خلفية الصورة، أو صوت الفيديو، أو نص المستند، أو مسار الاتصال الذي أُرسل عبره الملف.
النظر باستخدام ExifTool ليس النهاية
عند تشغيل ExifTool وظهور المعلومات، فذلك ليس نهاية العمل.
بعد ذلك، احكم كيف ترتبط تلك المعلومات بالمجهولية.
| المعلومات المعروضة | سبب النظر |
|---|---|
| GPS Latitude / GPS Longitude | فحص ما إذا كان مكان التصوير بقي |
| Create Date / Date Time Original | معرفة ما إذا كان وقت التصوير أو الإنشاء يرتبط بالسلوك |
| Make / Model | معرفة ما إذا كان طراز الكاميرا أو الهاتف الذكي يصبح مؤشرًا |
| Author / Creator | فحص ما إذا كان اسم المنشئ أو اسم الحساب بقي |
| Software | معرفة ما إذا كان تطبيق التحرير أو بيئة العمل تظهر |
تتغير أسماء العناصر المعروضة بحسب صيغة الملف وتطبيق الإنشاء.
إذا ظهر عنصر غير مألوف، فلا تعامله فورًا كأنه آمن.
انظر إلى اسم العنصر، والقيمة، وسياق الملف، ثم احكم هل هي معلومات يمكن نشرها.
كيفية قراءة القيم المعروضة
في مخرجات ExifTool، تظهر أسماء العناصر بالإنجليزية في كثير من الأحيان.
لا تحتاج إلى فهم كل عنصر بشكل كامل.
ابدأ بإعطاء الأولوية للقيم التي يُحتمل أن ترتبط بالمجهولية.
| الأولوية | العناصر التي تنظر إليها | السبب |
|---|---|---|
| مرتفعة | GPS، الموقع، خط العرض وخط الطول | تشير مباشرة إلى مكان |
| مرتفعة | Author، Creator، Owner | تشير إلى منشئ أو اسم حساب |
| مرتفعة | Date، Create، Modify | ترتبط بوقت النشاط أو وقت العمل |
| متوسطة | Make، Model، Software | تصبح مؤشرًا على الجهاز أو بيئة التحرير |
| متوسطة | File Name، Directory | قد تظهر معلومات شخصية في أسماء الملفات أو أماكن الحفظ |
عندما تظهر عناصر كثيرة غير مألوفة، قد يثير ذلك القلق.
لكن ما ينبغي النظر إليه أولًا هو المكان، والاسم، والوقت، والجهاز، واسم الملف.
هذه معلومات تميل إلى الارتباط المباشر بالمجهولية.
لا تنفذ أمر الحذف أولًا
يمكن استخدام ExifTool أيضًا لحذف البيانات الوصفية.
لكن ينبغي للمبتدئين تجنب تنفيذ أمر حذف فورًا.
اقرأ أولًا ما يوجد في الداخل، وافهم ما الذي يجب حذفه.
| ما تفعله أولًا | السبب |
|---|---|
| انسخ الملف الأصلي | حتى لا تتلف الأصل |
| انظر إلى المخرجات قبل الحذف | لتعرف ما الذي يمثل خطرًا |
| أنشئ ملفًا للنشر | لفصل الأصل عن نسخة النشر |
| أعد الفحص بعد الحذف | للحكم هل نجح الحذف |
| افحص المظهر أيضًا | للنظر إلى مؤشرات غير البيانات الوصفية |
عمليات الحذف مفيدة، لكن واقعة الحذف وحدها لا تكفي للحكم على السلامة.
المقارنة قبل الحذف وبعده مهمة.
إجراء الفحص الأساسي
طريقة التفكير عند استخدام ExifTool تكون بالترتيب التالي.
| الترتيب | العمل | السبب |
|---|---|---|
| 1 | انسخ الملف الأصلي | لا تخلط الأصل مع نسخة النشر |
| 2 | افحص البيانات الوصفية في النسخة | افهم ما الذي بقي |
| 3 | صنّف العناصر الخطرة | افصل GPS، والمنشئ، والتاريخ والوقت، واسم التطبيق |
| 4 | نفذ الحذف أو إعادة الإنشاء | أنشئ ملفًا للنشر |
| 5 | افحص مرة أخرى باستخدام ExifTool بعد الحذف | انظر هل نجحت المعالجة |
| 6 | افحص مظهر الصور ونصوص المستندات | انظر إلى مؤشرات غير البيانات الوصفية |
في الملفات عالية المخاطر، قارن نتائج ما قبل الحذف بنتائج ما بعد الحذف.
إذا لم تفحص ما اختفى وما بقي، فلن تستطيع الحكم هل نجح الحذف.
في بعض الصيغ مثل PDF، حتى إذا بدا أن ExifTool حذف البيانات الوصفية، فقد تبقى البيانات الوصفية الأصلية داخل الملف. افحص قيود كل صيغة، وإذا لزم الأمر فاستخدم إجراءات أخرى مثل qpdf أو إعادة الإنشاء ثم أعد الفحص.
سبب عدم الرفع إلى خدمة خارجية
مواقع فحص البيانات الوصفية مريحة.
لكن في الملفات التي تهم فيها المجهولية، يصبح الرفع إلى موقع خارجي نفسه خطرًا جديدًا.
| طريقة الفحص | الميزة | ملاحظة |
|---|---|---|
| ExifTool المحلي | يمكن الفحص من دون تسليم الملف إلى الخارج | لا تزال سلامة الجهاز نفسه ضرورية |
| خدمة فحص على الويب | سهلة الاستخدام | يُسلّم محتوى الملف و IP والوقت إلى جهة الخدمة |
| الفحص بعد الرفع إلى مواقع التواصل الاجتماعي | قريب من حالة النشر الفعلية | قد يكون قد نُشر أو أُرسل بالفعل |
في الملفات عالية السرية، ومواد التحقيق، ومواد التبليغ الداخلي، والصور الشخصية، من المهم أن تقرر منذ البداية عدم تسليمها إلى موقع خارجي.
الفحص المحلي ليس حلًا كاملًا، لكنه مهم لأنه يتجنب زيادة جهات الثقة غير الضرورية.
حدود ExifTool
ExifTool قوي، لكنه ليس أداة تحكم على المجهولية ككل.
حتى إذا اختفت البيانات الوصفية، تبقى المعلومات التالية.
- خلفيات الصور والانعكاسات
- الأصوات البشرية والأصوات المحيطة في الفيديو أو الصوت
- محتوى النص في PDF والمستندات
- أسماء الملفات
- وقت الإرسال وسجلات وجهة الرفع
- سجل الحساب والمشاركة السحابية
ExifTool هو "أداة للنظر إلى البيانات الوصفية داخل الملف".
لحماية المجهولية، افحص المحتوى، والمظهر، ومسارات الإرسال، وطريقة إدارة الحساب بشكل منفصل أيضًا.
طريقة الاستخدام في الحالات عالية المخاطر
في التبليغ الداخلي، ومواد التحقيق، وسجلات النشاط، والصور الشخصية، وما شابه ذلك، فكّر بعناية أيضًا في طريقة استخدام ExifTool.
إذا أجريت الفحص على جهاز العمل أو المدرسة، فقد تبقى سجلات استخدام الجهاز، وتاريخ الوصول إلى الملفات، والمزامنة السحابية، وسجلات برنامج مكافحة الفيروسات.
كذلك، إذا أبقيت نتائج الفحص كلقطات شاشة، فقد تظهر في تلك اللقطات مسارات الملفات أو أسماء المستخدمين.
في الحالات عالية المخاطر، احكم بما يشمل أين تفتح الملف، وأين تحفظه، وكيف تتعامل مع نتائج الفحص.
ExifTool أداة قوية للفحص.
لكن إذا كانت إجراءات التعامل سيئة، فإن عمل الفحص نفسه يصبح أثرًا جديدًا.
خلاصة
ExifTool أداة معروفة لفحص البيانات الوصفية للملفات محليًا.
يمكنه فحص المنشئين، وتاريخ ووقت الالتقاط، وGPS، وأسماء التطبيقات، ومعلومات التحرير التي تبقى في الصور، وملفات PDF، وملفات Office، والصوت، والفيديو، وما شابه ذلك.
المهم في المجهولية ليس استخدام ExifTool بحد ذاته.
بل قراءة المعلومات المعروضة، والحكم على ما يمثل خطرًا، وإعادة الفحص بعد الحذف.
إذا رفعت ملفًا إلى موقع خارجي للفحص، فأنت تسلّم الملف ومعلومات الوصول إلى ذلك الموقع.
في الملفات عالية المخاطر، أعط الأولوية للفحص المحلي، وفي النهاية افحص أيضًا الخلفيات، والانعكاسات، والنص، ومسارات الإرسال خارج البيانات الوصفية.
أدوات ذات صلة
ExifTool
مورد خارجي مرتبط بهذه المقالة. افتحه فقط إذا كان مناسبًا لوضعك ولنموذج التهديد لديك.
سبب إدراجه هنا: قد يساعد في موضوع المقالة، لكنه خارج Anonymity Sense وينبغي التحقق منه قبل استخدامه.
URL : https://exiftool.org/
MAT2
مورد خارجي مرتبط بهذه المقالة. افتحه فقط إذا كان مناسبًا لوضعك ولنموذج التهديد لديك.
سبب إدراجه هنا: قد يساعد في موضوع المقالة، لكنه خارج Anonymity Sense وينبغي التحقق منه قبل استخدامه.