Was ist ExifTool?

ExifTool ist ein verbreitetes Werkzeug, mit dem sich Metadaten in Bildern, Videos, PDF, Office-Dokumenten und ähnlichen Dateien prüfen und bearbeiten lassen.

Wenn man über Anonymität nachdenkt, werden Informationen, die in Dateien zurückbleiben, leicht übersehen.

Aufnahmedatum und Aufnahmezeit eines Fotos. GPS-Standortinformationen. Kameramodell. Ersteller eines PDF. Firmenname in einem Office-Dokument. Informationen zur Bearbeitungssoftware.

ExifTool wird häufig als Einstieg verwendet, um solche Informationen zu prüfen.

ExifTool wird hier vorgestellt, weil sich damit Metadaten in vielen Formaten wie Bildern, Videos, PDF und Office-Dokumenten auf dem eigenen Gerät prüfen lassen. Wichtig ist, dass Dateien, bei denen Anonymität zählt, geprüft werden können, ohne sie bei einem unklaren Online-Dienst zum Entfernen von Metadaten hochzuladen. Unterstützte Formate und Download-Informationen stehen auf der offiziellen Website. URL : https://exiftool.org/

Was kann man mit ExifTool erkennen?

Mit ExifTool lassen sich Metadaten prüfen, die in einer Datei enthalten sind.

Welche Informationen sichtbar sind, hängt vom Dateiformat ab. Außerdem enthält nicht jede Datei dieselben Informationen.

Wichtig ist, sich vor der Veröffentlichung eine Prüfroutine anzugewöhnen.

Die von ExifTool angezeigten Informationen sind ein Teil der Hinweise, die in der Datei zurückgeblieben sind. Wenn Aufnahmedatum, GPS, Ersteller oder Bearbeitungssoftware erscheinen, kann man diese Informationen vor der Veröffentlichung bewerten. Umgekehrt bedeutet es nicht, dass Sicherheit garantiert ist, wenn keine gefährlich wirkenden Informationen angezeigt werden. Bildhintergrund, Audioinhalt, Dokumenttext und Dateiname müssen separat geprüft werden.

Bei Anonymität behandelt man Werkzeugergebnisse als Material für die Prüfung. Man liest die Informationen, die das Werkzeug findet, und beurteilt, was mit wem verbunden werden kann.

Was lokale Prüfung bedeutet

ExifTool kann Dateien in der eigenen Umgebung prüfen.

Das ist wichtig. Wenn man eine Datei zur Metadatenprüfung bei einem Webdienst hochlädt, den man nicht gut versteht, gibt man diese Datei in diesem Moment an eine externe Stelle weiter.

Je wichtiger Anonymität für eine Datei ist, desto sorgfältiger muss auch der Prüfvorgang selbst behandelt werden.

Ein Werkzeug, das lokal prüfen kann, bietet eine Möglichkeit, externe Uploads zu vermeiden.

Online-Dienste zur Metadatenprüfung sind bequem. Wenn man jedoch hochriskante Bilder oder Dokumente hochlädt, wird die Prüfung selbst zu einer neuen Weitergabe. Bei Recherchematerial, Whistleblowing-Material, Fotos von Aktionsorten und Dateien mit personenbezogenen Informationen ist auch die Übergabe an eine externe Website zur Prüfung ein Risiko.

Mit einem lokalen Werkzeug wie ExifTool kann man die Datei auf dem eigenen Gerät prüfen. Natürlich muss auch die lokale Umgebung selbst sicher sein. Wenn man in einem Cloud-Synchronisierungsordner prüft, der mit dem echten Namen verknüpft ist, oder auf einem Arbeitsplatzgerät, können andere Verläufe zurückbleiben.

Informationen, die entfernt werden können, und Informationen, die bleiben

ExifTool kann zum Prüfen und Entfernen von Metadaten verwendet werden. Aber durch die Verwendung von ExifTool wird nicht automatisch alles sicher.

Auch wenn Metadaten entfernt werden, bleiben Bildhintergrund, Spiegelungen, Schilder, Uniformen, Dokumenttext und Dateiname erhalten.

ExifTool ist ein Werkzeug zur Metadatenprüfung. Es ist kein Werkzeug, das Anonymität insgesamt garantiert.

Besonders bei PDF kann es vorkommen, dass die ursprünglichen Metadaten in der Datei bleiben, auch wenn man mit ExifTool angezeigte Informationen ändert. Bei PDF prüft man zusätzlich formatgerechte Verfahren wie qpdf oder eine Neuerzeugung.

Es ist wichtig, diesen Punkt nicht falsch zu verstehen. Selbst wenn GPS mit ExifTool entfernt wurde, ist der Ort erkennbar, wenn auf dem Foto ein Stationsname zu sehen ist. Selbst wenn Erstellerinformationen entfernt wurden, kann die Herkunft sichtbar werden, wenn eine Dokumentnummer oder interne Begriffe zurückbleiben. Selbst wenn Aufnahmedatum und -zeit entfernt wurden, kann der Zeitraum aus einem Veranstaltungsschild oder dem Wetter erschlossen werden.

Metadaten zu entfernen ist eine notwendige Arbeit. Bei der Prüfung von Anonymität betrachtet man jedoch Metadaten, Erscheinungsbild, Dokumenttext, Dateiname und Weitergabeweg zusammen.

Prüffluss

Wenn man ExifTool verwendet, prüft man in folgender Reihenfolge.

1. Die Originaldatei unter anderem Namen kopieren
2. Metadaten mit ExifTool prüfen
3. Zurückgebliebene Informationen lesen
4. Unnötige Metadaten entfernen
5. Die Datei nach dem Entfernen erneut prüfen
6. Auch das Erscheinungsbild von Bild oder Dokumenttext prüfen

Die erneute Prüfung nach dem Entfernen ist wichtig. Je nach Dateiformat oder Bearbeitungssoftware können beim Speichern neue Informationen hinzugefügt werden.

Man sollte auch verstehen, warum die Originaldatei erhalten bleibt. Bei Whistleblowing und Recherchematerial kann die Originaldatei als Beweis wichtig sein. Wenn man die Originaldatei direkt überschreibt, kann eine spätere Prüfung unmöglich werden. Deshalb trennt man Originaldatei, Arbeitskopie und Veröffentlichungskopie.

Was vor der Verwendung zu entscheiden ist

Bei der Verwendung von ExifTool achtet man auf die folgenden Punkte.

• Mit erhaltener Originaldatei arbeiten
• Die Datei nach dem Entfernen immer erneut prüfen
• Nicht nur Metadaten, sondern auch sichtbare Inhalte prüfen
• Auch Dateiname und Ziel der Weitergabe prüfen
• Hochriskante Dateien nicht bei Online-Prüfdiensten hochladen

Besonders bei Whistleblowing, Recherchematerial und Material von Aktivisten ist die Dateiprüfung selbst Teil der operativen Praxis.

Die konkrete Bedienung von ExifTool behandelt dieser Artikel nicht im Detail. Wichtig ist hier, zu verstehen, wann man das Werkzeug verwendet und wo seine Grenzen liegen. Wie Befehle ausgeführt werden, welche Optionen zum Entfernen existieren und welche Formate unterstützt werden, prüft man auf der offiziellen Website oder in einem anderen Artikel.

Wenn in den Prüfergebnissen unbekannte Einträge erscheinen, sollte man ihre Bedeutung nachschlagen. Wenn man unbekannte Einträge ignoriert und veröffentlicht, können unerwartete Informationen zurückbleiben. Bei hochriskanten Dateien kann es auch nötig sein, eine sachkundige Person oder eine vertrauenswürdige Beratungsstelle prüfen zu lassen.

Was nach der Verwendung von ExifTool zu prüfen ist

Nach der Prüfung mit ExifTool hört man nicht damit auf, nur die Ergebnisse anzusehen. Man prüft, ob verbleibende Einträge zu einer Person, einem Ort, einem Gerät, einer Organisation oder einer Uhrzeit führen können. Wenn Informationen entfernt wurden, prüft man die Datei nach dem Entfernen noch einmal.

ExifTool ist ein Einstieg in die Prüfarbeit. Am Ende beurteilt ein Mensch: "Zu wem führt diese Information zurück?"

Zusammenfassung

ExifTool ist ein verbreitetes lokales Werkzeug zum Prüfen und Bearbeiten von Dateimetadaten.

Es dient als Einstieg, um Aufnahmedatum und -zeit, Standortinformationen, Ersteller und Softwareinformationen zu prüfen, die in Fotos, Videos, PDF, Office-Dokumenten, Audiodateien und ähnlichen Dateien zurückbleiben.

ExifTool macht eine Datei jedoch nicht automatisch anonym. Bildhintergrund, Dokumenttext, Dateiname, Weitergabeweg und Cloud-Verlauf müssen separat geprüft werden.

ExifTool ist ein Werkzeug, das die Prüfung vor der Veröffentlichung unterstützt. Nach der Verwendung erneut zu prüfen und auch Hinweise außerhalb der Metadaten zu betrachten, ist wichtig.

Verwandte Werkzeuge

Verwandte Artikel