Learn

38 articlesCatégorie : Tous
Métadonnées

Qu’est-ce qu’ExifTool ?

Qu'est-ce qu'ExifTool ?

ExifTool est un outil de référence qui permet de vérifier et de modifier les métadonnées contenues dans des images, des vidéos, des PDF, des documents Office et des fichiers similaires.

Quand on réfléchit à l'anonymat, les informations qui restent à l'intérieur des fichiers sont faciles à oublier.

Date et heure de prise de vue d'une photo. Informations de localisation GPS. Modèle d'appareil photo. Créateur du PDF. Nom de l'entreprise dans un document Office. Informations sur le logiciel d'édition.

ExifTool est souvent utilisé comme point d'entrée pour vérifier ce type d'information.

La raison de présenter ExifTool est qu'il permet de vérifier sur son propre appareil les métadonnées d'un large éventail de formats, comme les images, les vidéos, les PDF et les documents Office. Le point important est que l'on peut vérifier des fichiers pour lesquels l'anonymat compte sans les téléverser vers un service en ligne de suppression que l'on connaît mal. Les formats pris en charge et les informations de téléchargement se vérifient sur le site officiel. URL : https://exiftool.org/

Que peut-on savoir avec ExifTool ?

Avec ExifTool, on peut vérifier les métadonnées contenues dans un fichier.

FichierInformations parfois vérifiables
PhotoDate et heure de prise de vue, GPS, modèle d'appareil photo, informations sur l'objectif
VidéoDate et heure de prise de vue, informations sur l'appareil, informations de localisation, informations sur le logiciel
PDFCréateur, titre, logiciel de création, date et heure de création
Document OfficeAuteur, nom de l'entreprise, date et heure de modification, informations sur l'application
AudioDate et heure d'enregistrement, tags, informations sur le logiciel

Les informations visibles varient selon le format du fichier. De plus, tous les fichiers ne contiennent pas les mêmes informations.

L'important est de prendre l'habitude de vérifier avant publication.

Les informations affichées par ExifTool sont une partie des indices laissés dans le fichier. Si la date et l'heure de prise de vue, le GPS, le créateur ou le logiciel d'édition apparaissent, ces informations peuvent être évaluées avant publication. À l'inverse, même si aucune information dangereuse n'est affichée, la sécurité n'est pas garantie. Il faut vérifier séparément l'arrière-plan de l'image, le contenu audio, le texte du document et le nom du fichier.

Dans un travail d'anonymat, les résultats d'un outil sont des éléments de vérification. On lit les informations trouvées par l'outil et on juge ce qui peut être relié à qui.

Ce que signifie une vérification locale

ExifTool peut vérifier les fichiers dans votre propre environnement.

C'est important. Si vous téléversez un fichier vers un service web que vous ne comprenez pas bien pour vérifier ses métadonnées, vous remettez ce fichier à un tiers dès ce moment.

Plus l'anonymat est important pour un fichier, plus le processus de vérification lui-même doit être traité avec prudence.

Un outil capable de vérifier localement donne une option pour éviter le téléversement externe.

Les services en ligne de vérification des métadonnées sont pratiques. Cependant, si vous téléversez des images ou des documents à haut risque, l'opération de vérification devient elle-même un nouveau partage. Pour des documents de reportage, des documents d'alerte, des photos de lieux d'activité et des fichiers contenant des informations personnelles, les remettre à un site externe pour vérification est aussi un risque.

Avec un outil local comme ExifTool, vous pouvez vérifier le fichier sur votre propre appareil. Bien sûr, l'environnement local lui-même doit aussi être sûr. Si vous vérifiez dans un dossier cloud associé à votre identité réelle ou sur un appareil professionnel, d'autres historiques peuvent rester.

Informations que l'on peut supprimer et informations qui restent

ExifTool peut servir à vérifier et à supprimer des métadonnées. Mais utiliser ExifTool ne rend pas tout sûr.

Même si les métadonnées sont supprimées, l'arrière-plan de l'image, les reflets, les panneaux, les uniformes, le texte du document et le nom du fichier restent.

CibleFacile à traiter avec ExifTool ?Point d'attention
Date et heure de prise de vueFacile à traiterRevérifier après suppression
Informations GPSFacile à traiterLes indices de lieu dans l'image restent
Informations sur le créateurPeut parfois être traitéDiffère selon le format du fichier
Arrière-plan de l'imageNe peut pas être traitéUne vérification visuelle est nécessaire
Informations spécifiques dans le texteNe peut pas être traitéUne vérification du contenu est nécessaire
Nom du fichierÀ vérifier séparémentLes noms et noms de dossier restent facilement

ExifTool est un outil de vérification des métadonnées. Ce n'est pas un outil qui garantit l'anonymat dans son ensemble.

En particulier avec les PDF, même si l'on modifie les informations affichées avec ExifTool, les métadonnées d'origine peuvent rester dans le fichier. Pour les PDF, il faut aussi vérifier des procédures adaptées au format, comme qpdf ou la régénération du fichier.

Il est important de ne pas mal comprendre ce point. Même si vous supprimez le GPS avec ExifTool, le lieu reste identifiable si un nom de gare apparaît dans la photo. Même si vous supprimez les informations de créateur, l'origine reste visible si un numéro de document ou un terme interne subsiste. Même si vous supprimez la date et l'heure de prise de vue, la période peut être déduite d'un panneau d'événement ou de la météo.

Supprimer les métadonnées est un travail nécessaire. Mais dans une vérification d'anonymat, on regarde ensemble les métadonnées, l'apparence, le texte du document, le nom du fichier et le chemin de partage.

Déroulement de la vérification

Quand on utilise ExifTool, on vérifie selon le déroulement suivant.

  1. Copier le fichier original sous un autre nom
  2. Vérifier les métadonnées avec ExifTool
  3. Lire les informations qui restent
  4. Supprimer les métadonnées inutiles
  5. Revérifier le fichier après suppression
  6. Vérifier aussi l'apparence de l'image ou le texte du document

La revérification après suppression est importante. Selon le format du fichier ou le logiciel d'édition, de nouvelles informations peuvent être ajoutées lors de l'enregistrement.

Il faut aussi comprendre pourquoi conserver le fichier original. Dans des documents d'alerte ou de reportage, le fichier original peut avoir une valeur probante importante. Si l'on écrase directement le fichier original, il peut devenir impossible de le vérifier plus tard. C'est pourquoi on sépare le fichier original, la copie de travail et la copie de publication.

FichierTraitement
Fichier originalConserver en sécurité pour la valeur probante et la revérification
Copie de travailUtiliser pour la vérification et la suppression des métadonnées
Copie de publicationRevérifier après suppression, puis publier ou partager

Ce qu'il faut décider avant utilisation

Quand on utilise ExifTool, on fait attention aux points suivants.

  • Travailler en conservant le fichier original
  • Toujours revérifier le fichier après suppression
  • Vérifier non seulement les métadonnées, mais aussi le contenu visible
  • Vérifier aussi le nom du fichier et la destination de partage
  • Ne pas téléverser des fichiers à haut risque vers des services de vérification en ligne

En particulier pour l'alerte, les documents de reportage et les documents militants, la vérification des fichiers fait elle-même partie de l'organisation pratique.

Cet article n'entre pas dans le détail de l'utilisation d'ExifTool. L'important ici est de comprendre dans quelles situations utiliser l'outil et où se trouvent ses limites. La manière d'exécuter les commandes, les options de suppression et les formats pris en charge se vérifient sur le site officiel ou dans un autre article.

Si des éléments inconnus apparaissent dans les résultats de vérification, il faut chercher leur signification. Si vous ignorez des éléments que vous ne comprenez pas et publiez, des informations inattendues peuvent rester. Pour des fichiers à haut risque, il peut aussi être nécessaire de faire vérifier par une personne compétente ou un contact de confiance.

Ce qu'il faut regarder après avoir utilisé ExifTool

Après une vérification avec ExifTool, il ne faut pas s'arrêter à la lecture des résultats. Il faut regarder si les éléments restants peuvent être reliés à une personne, un lieu, un appareil, une organisation ou un moment. Si vous avez supprimé des informations, vérifiez encore une fois le fichier après suppression.

À regarder après vérificationRaison
Revérification après suppressionDe nouvelles informations peuvent être ajoutées lors de l'enregistrement
Nom du fichierLe nom reste même si les métadonnées sont supprimées
Images et texteLes arrière-plans et contenus ne sont pas supprimés par ExifTool
Destination de partageNe pas envoyer vers un cloud associé à votre identité réelle ou un espace de partage large
Fichier originalFaire attention à la valeur probante et à la publication accidentelle

ExifTool est un point d'entrée pour le travail de vérification. À la fin, c'est une personne qui juge : "vers qui cette information peut-elle revenir ?"

Résumé

ExifTool est un outil local de référence pour vérifier et modifier les métadonnées des fichiers.

Il sert de point d'entrée pour vérifier la date et l'heure de prise de vue, les informations de localisation, le créateur et les informations de logiciel qui restent dans les photos, vidéos, PDF, documents Office, fichiers audio et fichiers similaires.

Cependant, ExifTool ne rend pas automatiquement un fichier anonyme. L'arrière-plan de l'image, le texte du document, le nom du fichier, le chemin de partage et l'historique cloud doivent être vérifiés séparément.

ExifTool est un outil qui soutient la vérification avant publication. Après l'avoir utilisé, il est important de revérifier et de toujours regarder aussi les indices autres que les métadonnées.

Outils liés

Reverse image search

Google Lens

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://lens.google/

Ouvrir le site externe
Metadata inspection

ExifTool

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://exiftool.org/

Ouvrir le site externe
Metadata removal

MAT2

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://0xacab.org/jvoisin/mat2

Ouvrir le site externe
PDF inspection

qpdf

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://qpdf.readthedocs.io/

Ouvrir le site externe
Audio and video

FFmpeg

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://ffmpeg.org/

Ouvrir le site externe

Articles liés