qpdf / MAT2-Leitfaden

Wenn Metadaten in PDFs und Dokumentdateien geprüft oder entfernt werden sollen, kommen lokale Werkzeuge wie qpdf und MAT2 infrage.

Nur Werkzeugnamen zu kennen schützt jedoch keine Anonymität.

Wichtig ist zu verstehen, welches Werkzeug was behandelt und was es nicht behandelt.

Dieser Artikel ordnet die Rollen von qpdf und MAT2, ihren Einsatz im Kontext von Anonymität und die Grenzen bei ihrer Verwendung.

Was qpdf ist

qpdf ist ein Werkzeug, das zur Strukturprüfung und Umwandlung von PDF-Dateien verwendet wird.

Da es die interne Struktur von PDFs behandelt, taucht es in Abläufen zur Prüfung und Neuerzeugung von PDFs auf.

In der offiziellen Dokumentation lassen sich Funktionen und Verwendung prüfen.

URL : https://qpdf.readthedocs.io/

Im Kontext von Anonymität ist qpdf kein Werkzeug, das PDFs automatisch sicher macht.

Es ist ein Werkzeug zum Umgang mit PDF-Struktur.

Es wird mit der Prüfung von Erstellern, Anmerkungen, Einbettungen, ausgeblendetem Text und ähnlichen Elementen kombiniert.

Was MAT2 ist

MAT2 ist ein Werkzeug zum Entfernen von Metadaten, das als Metadata Anonymisation Toolkit veröffentlicht wurde. Das offizielle Repository ist derzeit archiviert und schreibgeschützt.

Es wird verwendet, um das Entfernen von Metadaten über mehrere Formate wie Bilder, Dokumente und Audio hinweg zusammen zu behandeln.

Im offiziellen Repository lassen sich unterstützte Formate und Verwendung prüfen.

URL : https://0xacab.org/jvoisin/mat2

MAT2 ist praktisch, weil es mehrere Formate zusammen behandeln kann, aber vor der Nutzung müssen Wartungsstand und Bezugsquelle geprüft werden.

Allerdings verschwinden Hinweise im Dateiinhalt oder Erscheinungsbild nicht dadurch, dass eine Datei durch MAT2 gelaufen ist.

Unterschied zwischen qpdf und MAT2

qpdf und MAT2 sind keine Werkzeuge mit demselben Zweck.

Keines von beiden garantiert für sich allein Anonymität.

Bei Anonymität werden Prüfung vor dem Entfernen, Verarbeitung, erneute Prüfung nach dem Entfernen und Sichtprüfung als Set durchgeführt.

Welches Werkzeug man verwenden sollte

qpdf und MAT2 werden nach Zweck ausgewählt.

Das Erste, woran Anfänger denken sollten, ist nicht der Werkzeugname.

Es ist die Frage, welches Format die Datei hat und welche Informationen entfernt werden sollen.

Wenn man die PDF-Struktur ansehen will, qpdf; wenn man Metadaten über mehrere Formate entfernen will, MAT2: Man wählt vom Zweck her.

Das Vertrauensmodell, das bei Werkzeugvorstellungen wichtig ist

Der Vorteil lokaler Werkzeuge besteht darin, Dateien verarbeiten zu können, ohne sie an externe Webdienste zu übergeben.

Aber auch lokale Werkzeuge haben ein Vertrauensmodell.

Externe Dienste zu meiden bedeutet nicht, dass die eigene Geräteumgebung sicher ist.

Bei Anonymität bedenkt man auch, wo, für welche Dateien und an welchem Speicherort man ein Werkzeug verwendet.

Was vor der Nutzung zu bedenken ist

Vor der Nutzung eines Werkzeugs entscheidet man, was geschützt werden soll.

Wenn man sofort ein Entfernungswerkzeug ausführt, wird unklar, was verschwunden ist.

Zuerst prüfen, dann verarbeiten und zuletzt erneut prüfen.

Was Werkzeuge nicht entfernen können

Auch mit qpdf oder MAT2 gibt es Dinge, die nicht verschwinden.

Werkzeuge zum Entfernen von Metadaten sind Werkzeuge, um einen Teil der Informationen innerhalb von Dateien zu verringern.

Sie beurteilen nicht den Dokumentinhalt oder die Veröffentlichungsmethode.

Erneute Prüfung nach der Verarbeitung

Nach der Nutzung von qpdf oder MAT2 wird immer erneut geprüft.

Beim erneuten Prüfen nutzt man nicht nur dasselbe Werkzeug, sondern auch andere Perspektiven.

Der Moment, in dem man glaubt, die Entfernung sei gelungen, ist der Zeitpunkt, an dem man am leichtesten etwas übersieht.

Die erneute Prüfung nach der Verarbeitung wird als Teil derselben Arbeit behandelt.

Nicht zu viele Werkzeuge hinzufügen

Wenn Anonymität unsicher wirkt, möchte man leicht viele Werkzeuge nacheinander einsetzen.

Je mehr Werkzeuge man jedoch hinzufügt, desto mehr nehmen auch Arbeitsfehler und Vermischung von Dateien zu.

Zuerst ist wichtig, Originaldatei, Veröffentlichungskopie und verarbeitete Datei zu trennen.

Danach verwendet man Werkzeuge mit unterschiedlichen Rollen wie qpdf, MAT2 und ExifTool im nötigen Umfang.

Man schafft einen Zustand, in dem man nicht „welches Werkzeug verwendet wurde“, sondern „welche Datei geprüft wurde und was nicht zurückgeblieben war“ erklären kann.

Vorsicht bei Hochrisikodokumenten

Bei Dokumenten zu Whistleblowing, journalistischem Recherchematerial, Aktivitätsaufzeichnungen oder personenbezogenen Informationen ist nicht nur die Werkzeugnutzung, sondern auch die Arbeitsumgebung wichtig.

Wenn sie auf einem Arbeitsgerät verarbeitet werden, können Geräteprotokolle und Dateizugriffsverläufe zurückbleiben.

Wenn in einem persönlichen Cloud-Sync-Ordner gearbeitet wird, spielen Synchronisierungsverlauf und Kontoinformationen eine Rolle.

Wenn Prüfergebnisse als Screenshots gespeichert werden, können auch in diesen Screenshots Dateipfade oder Benutzernamen sichtbar sein.

Vor der Nutzung von Werkzeugen denkt man Arbeitsumgebung, Speicherort, Veröffentlichungsziel und Beratungsweg getrennt.

Zusammenfassung

qpdf ist ein Werkzeug zur Strukturprüfung und Umwandlung von PDFs.

MAT2 ist ein Werkzeug, das Metadatenentfernung über mehrere Formate behandelt.

Beide können bei Anonymitätsprüfungen helfen, garantieren aber für sich allein keine Sicherheit.

Vor der Nutzung von Werkzeugen entscheidet man, was entfernt werden soll.

Nach der Verarbeitung prüft man auch mit einer anderen Methode wie ExifTool erneut und kontrolliert außerdem Haupttext, Hintergründe, Dateinamen und Übertragungsweg.

Bei Anonymität ist wichtiger als die Nutzung eines Werkzeugs, den Ablauf aus Prüfung, Verarbeitung, erneuter Prüfung und Veröffentlichungsentscheidung einzuhalten.

Verwandte Werkzeuge

Verwandte Artikel