Qu’est-ce qu’ExifTool ?
Qu'est-ce qu'ExifTool ?
ExifTool est un outil de référence qui permet de vérifier et de modifier les métadonnées contenues dans des images, des vidéos, des PDF, des documents Office et des fichiers similaires.
Quand on réfléchit à l'anonymat, les informations qui restent à l'intérieur des fichiers sont faciles à oublier.
Date et heure de prise de vue d'une photo. Informations de localisation GPS. Modèle d'appareil photo. Créateur du PDF. Nom de l'entreprise dans un document Office. Informations sur le logiciel d'édition.
ExifTool est souvent utilisé comme point d'entrée pour vérifier ce type d'information.
La raison de présenter ExifTool est qu'il permet de vérifier sur son propre appareil les métadonnées d'un large éventail de formats, comme les images, les vidéos, les PDF et les documents Office. Le point important est que l'on peut vérifier des fichiers pour lesquels l'anonymat compte sans les téléverser vers un service en ligne de suppression que l'on connaît mal. Les formats pris en charge et les informations de téléchargement se vérifient sur le site officiel. URL : https://exiftool.org/
Que peut-on savoir avec ExifTool ?
Avec ExifTool, on peut vérifier les métadonnées contenues dans un fichier.
| Fichier | Informations parfois vérifiables |
|---|---|
| Photo | Date et heure de prise de vue, GPS, modèle d'appareil photo, informations sur l'objectif |
| Vidéo | Date et heure de prise de vue, informations sur l'appareil, informations de localisation, informations sur le logiciel |
| Créateur, titre, logiciel de création, date et heure de création | |
| Document Office | Auteur, nom de l'entreprise, date et heure de modification, informations sur l'application |
| Audio | Date et heure d'enregistrement, tags, informations sur le logiciel |
Les informations visibles varient selon le format du fichier. De plus, tous les fichiers ne contiennent pas les mêmes informations.
L'important est de prendre l'habitude de vérifier avant publication.
Les informations affichées par ExifTool sont une partie des indices laissés dans le fichier. Si la date et l'heure de prise de vue, le GPS, le créateur ou le logiciel d'édition apparaissent, ces informations peuvent être évaluées avant publication. À l'inverse, même si aucune information dangereuse n'est affichée, la sécurité n'est pas garantie. Il faut vérifier séparément l'arrière-plan de l'image, le contenu audio, le texte du document et le nom du fichier.
Dans un travail d'anonymat, les résultats d'un outil sont des éléments de vérification. On lit les informations trouvées par l'outil et on juge ce qui peut être relié à qui.
Ce que signifie une vérification locale
ExifTool peut vérifier les fichiers dans votre propre environnement.
C'est important. Si vous téléversez un fichier vers un service web que vous ne comprenez pas bien pour vérifier ses métadonnées, vous remettez ce fichier à un tiers dès ce moment.
Plus l'anonymat est important pour un fichier, plus le processus de vérification lui-même doit être traité avec prudence.
Un outil capable de vérifier localement donne une option pour éviter le téléversement externe.
Les services en ligne de vérification des métadonnées sont pratiques. Cependant, si vous téléversez des images ou des documents à haut risque, l'opération de vérification devient elle-même un nouveau partage. Pour des documents de reportage, des documents d'alerte, des photos de lieux d'activité et des fichiers contenant des informations personnelles, les remettre à un site externe pour vérification est aussi un risque.
Avec un outil local comme ExifTool, vous pouvez vérifier le fichier sur votre propre appareil. Bien sûr, l'environnement local lui-même doit aussi être sûr. Si vous vérifiez dans un dossier cloud associé à votre identité réelle ou sur un appareil professionnel, d'autres historiques peuvent rester.
Informations que l'on peut supprimer et informations qui restent
ExifTool peut servir à vérifier et à supprimer des métadonnées. Mais utiliser ExifTool ne rend pas tout sûr.
Même si les métadonnées sont supprimées, l'arrière-plan de l'image, les reflets, les panneaux, les uniformes, le texte du document et le nom du fichier restent.
| Cible | Facile à traiter avec ExifTool ? | Point d'attention |
|---|---|---|
| Date et heure de prise de vue | Facile à traiter | Revérifier après suppression |
| Informations GPS | Facile à traiter | Les indices de lieu dans l'image restent |
| Informations sur le créateur | Peut parfois être traité | Diffère selon le format du fichier |
| Arrière-plan de l'image | Ne peut pas être traité | Une vérification visuelle est nécessaire |
| Informations spécifiques dans le texte | Ne peut pas être traité | Une vérification du contenu est nécessaire |
| Nom du fichier | À vérifier séparément | Les noms et noms de dossier restent facilement |
ExifTool est un outil de vérification des métadonnées. Ce n'est pas un outil qui garantit l'anonymat dans son ensemble.
En particulier avec les PDF, même si l'on modifie les informations affichées avec ExifTool, les métadonnées d'origine peuvent rester dans le fichier. Pour les PDF, il faut aussi vérifier des procédures adaptées au format, comme qpdf ou la régénération du fichier.
Il est important de ne pas mal comprendre ce point. Même si vous supprimez le GPS avec ExifTool, le lieu reste identifiable si un nom de gare apparaît dans la photo. Même si vous supprimez les informations de créateur, l'origine reste visible si un numéro de document ou un terme interne subsiste. Même si vous supprimez la date et l'heure de prise de vue, la période peut être déduite d'un panneau d'événement ou de la météo.
Supprimer les métadonnées est un travail nécessaire. Mais dans une vérification d'anonymat, on regarde ensemble les métadonnées, l'apparence, le texte du document, le nom du fichier et le chemin de partage.
Déroulement de la vérification
Quand on utilise ExifTool, on vérifie selon le déroulement suivant.
- Copier le fichier original sous un autre nom
- Vérifier les métadonnées avec ExifTool
- Lire les informations qui restent
- Supprimer les métadonnées inutiles
- Revérifier le fichier après suppression
- Vérifier aussi l'apparence de l'image ou le texte du document
La revérification après suppression est importante. Selon le format du fichier ou le logiciel d'édition, de nouvelles informations peuvent être ajoutées lors de l'enregistrement.
Il faut aussi comprendre pourquoi conserver le fichier original. Dans des documents d'alerte ou de reportage, le fichier original peut avoir une valeur probante importante. Si l'on écrase directement le fichier original, il peut devenir impossible de le vérifier plus tard. C'est pourquoi on sépare le fichier original, la copie de travail et la copie de publication.
| Fichier | Traitement |
|---|---|
| Fichier original | Conserver en sécurité pour la valeur probante et la revérification |
| Copie de travail | Utiliser pour la vérification et la suppression des métadonnées |
| Copie de publication | Revérifier après suppression, puis publier ou partager |
Ce qu'il faut décider avant utilisation
Quand on utilise ExifTool, on fait attention aux points suivants.
- Travailler en conservant le fichier original
- Toujours revérifier le fichier après suppression
- Vérifier non seulement les métadonnées, mais aussi le contenu visible
- Vérifier aussi le nom du fichier et la destination de partage
- Ne pas téléverser des fichiers à haut risque vers des services de vérification en ligne
En particulier pour l'alerte, les documents de reportage et les documents militants, la vérification des fichiers fait elle-même partie de l'organisation pratique.
Cet article n'entre pas dans le détail de l'utilisation d'ExifTool. L'important ici est de comprendre dans quelles situations utiliser l'outil et où se trouvent ses limites. La manière d'exécuter les commandes, les options de suppression et les formats pris en charge se vérifient sur le site officiel ou dans un autre article.
Si des éléments inconnus apparaissent dans les résultats de vérification, il faut chercher leur signification. Si vous ignorez des éléments que vous ne comprenez pas et publiez, des informations inattendues peuvent rester. Pour des fichiers à haut risque, il peut aussi être nécessaire de faire vérifier par une personne compétente ou un contact de confiance.
Ce qu'il faut regarder après avoir utilisé ExifTool
Après une vérification avec ExifTool, il ne faut pas s'arrêter à la lecture des résultats. Il faut regarder si les éléments restants peuvent être reliés à une personne, un lieu, un appareil, une organisation ou un moment. Si vous avez supprimé des informations, vérifiez encore une fois le fichier après suppression.
| À regarder après vérification | Raison |
|---|---|
| Revérification après suppression | De nouvelles informations peuvent être ajoutées lors de l'enregistrement |
| Nom du fichier | Le nom reste même si les métadonnées sont supprimées |
| Images et texte | Les arrière-plans et contenus ne sont pas supprimés par ExifTool |
| Destination de partage | Ne pas envoyer vers un cloud associé à votre identité réelle ou un espace de partage large |
| Fichier original | Faire attention à la valeur probante et à la publication accidentelle |
ExifTool est un point d'entrée pour le travail de vérification. À la fin, c'est une personne qui juge : "vers qui cette information peut-elle revenir ?"
Résumé
ExifTool est un outil local de référence pour vérifier et modifier les métadonnées des fichiers.
Il sert de point d'entrée pour vérifier la date et l'heure de prise de vue, les informations de localisation, le créateur et les informations de logiciel qui restent dans les photos, vidéos, PDF, documents Office, fichiers audio et fichiers similaires.
Cependant, ExifTool ne rend pas automatiquement un fichier anonyme. L'arrière-plan de l'image, le texte du document, le nom du fichier, le chemin de partage et l'historique cloud doivent être vérifiés séparément.
ExifTool est un outil qui soutient la vérification avant publication. Après l'avoir utilisé, il est important de revérifier et de toujours regarder aussi les indices autres que les métadonnées.
Outils liés
Google Lens
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://lens.google/
ExifTool
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://exiftool.org/
MAT2
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
qpdf
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
FFmpeg
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://ffmpeg.org/