ما هي البيانات الوصفية؟
لا تحتوي الملفات على النص أو الصورة الظاهرة على السطح فقط.
في الصورة، قد يوجد تاريخ ووقت الالتقاط أو طراز الكاميرا. وفي المستند، قد يوجد اسم المؤلف أو برنامج التحرير. وفي PDF، قد يوجد وقت الإنشاء أو عنوان المستند. وفي الفيديو، قد يوجد جهاز الالتقاط أو معلومات الموقع.
هذا النوع من "البيانات عن البيانات" يُسمى البيانات الوصفية.
البيانات الوصفية معلومات مفيدة. تُستخدم لإدارة الملفات، والبحث، والتحرير، والتنظيم.
لكن من منظور المجهولية، تصبح البيانات الوصفية مؤشرًا يسهل إغفاله.
معلومات خلفية تبقى في الملف
البيانات الوصفية ليست محتوى الملف نفسه، بل معلومات عن ذلك الملف.
على سبيل المثال، قد تتضمن البيانات الوصفية للصورة تاريخ ووقت الالتقاط، وطراز الكاميرا، ومعلومات العدسة، ومعلومات موقع GPS. وقد تحتفظ ملفات المستندات باسم المؤلف، واسم الشركة، وتاريخ التحرير، والتعليقات، والبرنامج المستخدم.
| الملف | معلومات قد تبقى | ملاحظة من منظور المجهولية |
|---|---|---|
| صورة | تاريخ ووقت الالتقاط، معلومات الموقع، طراز الكاميرا | يمكن معرفة المكان أو الجهاز |
| فيديو | تاريخ ووقت الالتقاط، معلومات الموقع، معلومات الجهاز | يرتبط بمكان التصوير أو الأماكن المعتادة |
| المؤلف، العنوان، برنامج الإنشاء | قد يبقى اسم شخص أو اسم منظمة | |
| مستند Office | المؤلف، اسم الشركة، تاريخ التحرير، التعليقات | قد تبقى معلومات داخلية أو أسماء العاملين |
| صوت | تاريخ ووقت التسجيل، معلومات البرنامج، الوسوم | تصبح مؤشرًا على بيئة التسجيل أو تاريخ التحرير |
لا تكون البيانات الوصفية بارزة دائمًا عند فتح الملف. ولهذا تكون خطرة.
حتى إذا حُجب النص المرئي بعناية، فإن بقاء اسم المؤلف داخل الملف يضعف المجهولية بسرعة.
لماذا تبقى البيانات الوصفية؟
البيانات الوصفية ليست سيئة في الأصل.
تُنظم تطبيقات الصور الصور حسب تاريخ ووقت الالتقاط والمكان. وتدير برامج إنشاء المستندات المؤلفين وتاريخ التحرير. وتسجل أدوات إنشاء PDF العنوان وبرنامج الإنشاء.
بعبارة أخرى، توجد البيانات الوصفية لجعل العمل أسهل.
المشكلة أن هذه المعلومات المفيدة تبقى أيضًا عند النشر أو المشاركة.
حتى المعلومات التي لا تكون مشكلة إذا استُخدمت داخل جهازك فقط تصبح مؤشرًا إلى الهوية أو المنظمة عند تسليمها إلى الخارج.
بيانات وصفية تسبب مشكلة للمجهولية
البيانات الوصفية التي ينبغي الانتباه إليها خصوصًا في المجهولية هي المعلومات المرتبطة بالشخص، أو المكان، أو الوقت، أو الجهاز، أو المنظمة.
| النوع | مثال | بماذا يرتبط |
|---|---|---|
| معلومات الشخص | اسم المؤلف، اسم المستخدم، اسم الشركة | الاسم الحقيقي أو الانتماء |
| معلومات الوقت | تاريخ ووقت الإنشاء، تاريخ ووقت الالتقاط، تاريخ ووقت التحديث | وقت النشاط، ساعات العمل، سجل التنقل |
| معلومات الموقع | GPS، مكان الالتقاط | الأماكن المعتادة، مكان العمل، المدرسة، أماكن البقاء |
| معلومات الجهاز | طراز الكاميرا، طراز الهاتف الذكي، اسم البرنامج | الجهاز أو البيئة المستخدمة |
| معلومات التحرير | التعليقات، سجل التغييرات، الطبقات | العمل الداخلي، الأطراف المعنية، معلومات ما قبل التعديل |
قد تبدو هذه المعلومات صغيرة منفردة. لكن عند جمعها مع محتوى المنشور، وخلفية الصورة، والحساب، ووقت النشر، تصبح مادة لاستنتاج الهوية.
إزالة البيانات الوصفية ليست النهاية
إزالة البيانات الوصفية مهمة. لكن ذلك وحده لا يجعل الشيء آمنًا.
مثلًا، حتى إذا أُزيلت معلومات GPS من صورة، يمكن استنتاج المكان إذا ظهرت في الخلفية أسماء محطات، أو متاجر، أو مدارس، أو إعلانات داخلية في الشركة، أو زي موحد، أو لوحات سيارات.
وحتى إذا أُزيلت معلومات المؤلف من PDF، فإن بقاء اسم قسم، أو مصطلحات داخلية، أو سياق لا يعرفه إلا عدد قليل من الناس في النص يضيّق نطاق المرشحين.
| ما يجب فحصه | أين تنظر | مثال |
|---|---|---|
| البيانات الوصفية | المعلومات الداخلية للملف | المؤلف، التاريخ والوقت، معلومات الموقع |
| المحتوى المرئي | الصورة أو النص نفسه | الخلفية، اللافتات، الأسلوب الكتابي، معلومات داخلية |
| اسم الملف | الاسم المستخدم عند المشاركة | الاسم الحقيقي، اسم القضية، اسم المنظمة |
| مسار المشاركة | من أين سُلّم | سجل السحابة، البريد الإلكتروني، الحساب |
في المجهولية، افحص البيانات الوصفية والمحتوى كلًا على حدة. النظر إلى جانب واحد فقط لا يكفي.
ترتيب الفحص قبل النشر
في فحص البيانات الوصفية، يقلّ السهو إذا حُدد الترتيب.
- انظر إلى اسم الملف
- انظر إلى المحتوى المرئي في الملف
- افحص البيانات الوصفية
- أزل البيانات الوصفية غير الضرورية
- أعد فحص الملف بعد الإزالة
- افحص طريقة المشاركة ووجهة الرفع
الأهم خصوصًا هو إعادة الفحص بعد الإزالة.
بعض البرامج تضيف بيانات وصفية جديدة عند الحفظ أو التحويل. وقد تتغير المعلومات أيضًا بعد تحرير صورة، أو تصدير PDF، أو الرفع إلى السحابة.
من المهم أيضًا ألا تخلط بين الملف الذي فُحص والملف الذي ستنشره.
إذا فحصت الملف الأصلي ثم حفظته باسم آخر، أو حررت صورة وصدّرت ملفًا جديدًا، أو حولته إلى PDF، أو جمعته في ملف مضغوط، فأعد فحص الملف النهائي الذي سيُنشر.
| العملية | سبب إعادة الفحص |
|---|---|
| حفظ باسم | قد تدخل معلومات مؤلف جديدة |
| تحويل PDF | قد يُضاف برنامج الإنشاء أو العنوان |
| تحرير الصور | قد يدخل برنامج التحرير أو وقت الحفظ |
| الضغط | تبقى أسماء ملفات أو أسماء مجلدات داخلية |
| الرفع إلى السحابة | قد تُضاف معلومات المالك أو السجل |
ما ينبغي تجنبه عند التعامل مع البيانات الوصفية
عند التعامل مع البيانات الوصفية، تجنب الإخفاقات التالية.
- الاطمئنان بمجرد تغيير اسم الملف
- حذف GPS من الصورة فقط من دون النظر إلى الخلفية
- النظر إلى خصائص PDF فقط من دون فحص التعليقات أو تاريخ التحرير
- عدم إعادة فحص الملف بعد التحويل
- عدم فحص سجل رابط المشاركة السحابي أو الحساب
- نقل ملف أُنشئ في بيئة باسم حقيقي كما هو إلى بيئة مجهولة
البيانات الوصفية ليست شيئًا ينتهي بحذف عنصر واحد فقط. افحص أيضًا صيغة الملف، وبرنامج الإنشاء، وطريقة التحرير، وطريقة المشاركة.
لا تترك كل شيء للأدوات
أدوات إزالة البيانات الوصفية مفيدة. لكن من الخطر الاعتقاد بأن الملف آمن لمجرد أنه مر عبر أداة.
قد توجد صيغة لا تدعمها الأداة. قد تبقى بعض البيانات الوصفية فقط. قد تبقى معلومات في النص المرئي أو الخلفية. قد يضيف برنامج آخر معلومات جديدة بعد الإزالة.
في إجراءات البيانات الوصفية، اجعل الإزالة، وإعادة الفحص، وفحص المحتوى مجموعة واحدة. تتناول مقالة أخرى طرق الفحص المفصلة وطريقة استخدام ExifTool.
يتغير الوزن حسب وجهة الإرسال
يتغير خطر البيانات الوصفية حسب وجهة الإرسال.
تختلف قوة الفحص اللازمة بين صورة تُرسل إلى العائلة ومواد تُرسل كتقديم معلومات مجهولة. وتختلف أيضًا بين صورة تُنشر على وسائل تواصل اجتماعي عامة وصورة يُشارك ملفها الأصلي عبر السحابة.
في الحالات عالية المخاطر، فكّر أيضًا في استخراج المعلومات اللازمة فقط بدلًا من تسليم الملف الأصلي كما هو. حدد قوة فحص البيانات الوصفية بحسب الهدف والطرف الآخر.
خلاصة
البيانات الوصفية ليست محتوى الملف نفسه، بل معلومات عن ذلك الملف.
قد تحتفظ الصور، والفيديوهات، وملفات PDF، ومستندات Office، والملفات الصوتية بالمؤلفين، والتواريخ والأوقات، ومعلومات الموقع، ومعلومات الجهاز، وتاريخ التحرير، وما شابه ذلك.
البيانات الوصفية معلومات مفيدة، لكنها في المجهولية تصبح مؤشرًا مرتبطًا بالهوية، والمكان، والوقت، والمنظمة، والجهاز.
ومع ذلك، حذف البيانات الوصفية لا يجعل كل شيء آمنًا. يجب أيضًا فحص خلفيات الصور، ومحتوى النص، وأسماء الملفات، ومسارات المشاركة، وسجل السحابة بشكل منفصل.
في المجهولية، من المهم النظر إلى كل من "المعلومات التي تبقى خلف الملف" و"المعلومات التي تبقى على السطح".
أدوات ذات صلة
ExifTool
مورد خارجي مرتبط بهذه المقالة. افتحه فقط إذا كان مناسبًا لوضعك ولنموذج التهديد لديك.
سبب إدراجه هنا: قد يساعد في موضوع المقالة، لكنه خارج Anonymity Sense وينبغي التحقق منه قبل استخدامه.
URL : https://exiftool.org/
MAT2
مورد خارجي مرتبط بهذه المقالة. افتحه فقط إذا كان مناسبًا لوضعك ولنموذج التهديد لديك.
سبب إدراجه هنا: قد يساعد في موضوع المقالة، لكنه خارج Anonymity Sense وينبغي التحقق منه قبل استخدامه.