Réfléchir à la suppression des métadonnées avec FFmpeg
FFmpeg est un outil largement utilisé pour la conversion audio et vidéo, le réencodage et le traitement des métadonnées.
Dans le contexte de l'anonymat, il peut être une option pour régénérer une vidéo ou un fichier audio avant publication et réduire les métadonnées inutiles.
Cependant, utiliser FFmpeg ne rend pas automatiquement un fichier sûr.
Même si vous supprimez les métadonnées, les voix, les sons d'arrière-plan, le texte dans la vidéo, les visages, les reflets et l'heure de publication restent.
Cet article organise la manière de penser lorsque l'on utilise FFmpeg et ce qu'il faut vérifier après la suppression des métadonnées.
Qu'est-ce que FFmpeg?
FFmpeg est un projet utilisé pour la conversion et le traitement audio et vidéo.
Sur le site officiel, vous pouvez consulter les informations du projet, la documentation et les informations de téléchargement.
URL : https://ffmpeg.org/
Il est utilisé pour la conversion de formats vidéo et audio, le réencodage, l'extraction audio, le traitement des métadonnées et des tâches similaires.
La raison de le présenter pour l'anonymat est qu'il permet un traitement local.
Vous pouvez traiter les fichiers sur votre propre appareil sans les téléverser vers un site externe de conversion.
Ce que FFmpeg peut traiter
FFmpeg peut traiter les conteneurs et les flux audio et vidéo.
Cependant, il ne juge pas toutes les informations liées à l'anonymat.
| Ce qui peut être traité | Ce qui ne peut pas être traité |
|---|---|
| Réencodage | Jugement du sens dans la vidéo |
| Modification des informations de conteneur | Détection de panneaux, reflets, visages et textes |
| Suppression ou extraction de l'audio | Jugement du risque d'identification par la voix |
| Traitement des métadonnées | Suppression de l'heure de publication ou des journaux de communication |
| Conversion de format | Séparation des comptes ou de l'historique cloud |
FFmpeg est un outil de traitement puissant.
Mais le jugement d'anonymat est fait par une personne.
Suppression des métadonnées et réencodage ont des objectifs différents
Avec FFmpeg, on combine parfois un traitement qui réduit les métadonnées avec un traitement qui réencode la vidéo ou l'audio.
Cependant, ces deux choses n'ont pas le même sens.
| Traitement | Objectif | Attention |
|---|---|---|
| Suppression des métadonnées | Réduire les titres, informations de création, balises et données similaires | Revérifier les informations que l'on voulait supprimer et les informations nouvellement ajoutées |
| Réencodage | Recréer la vidéo ou l'audio | De nouvelles informations d'encodage peuvent être ajoutées |
| Suppression de l'audio | Supprimer les voix et les sons ambiants | Les informations dans la vidéo restent |
| Découpage | Ne garder que la partie nécessaire | L'arrière-plan et le son restent aussi dans la partie découpée |
| Conversion de format | Passer à un autre format | Les risques de contenu restent même si le format change |
On ne peut pas dire: "c'est sûr parce que cela a été réencodé."
Après le réencodage aussi, vérifiez les métadonnées et le contenu.
Ce qu'il faut vérifier avant le traitement
Avant de traiter avec FFmpeg, vérifiez le fichier d'origine.
| Vérification | Raison |
|---|---|
| Copier le fichier d'origine | Ne pas mélanger l'original et la version de publication |
| Vérifier les métadonnées | Comprendre ce que l'on veut supprimer |
| Vérifier la vidéo | Regarder les arrière-plans, reflets, textes et visages |
| Vérifier l'audio | Écouter les voix, conversations et sons ambiants |
| Regarder le nom de fichier | Vérifier si des dates, lieux ou noms restent |
Si vous ne savez pas ce que contient le fichier avant traitement, vous ne pouvez pas juger ce qui a disparu après traitement.
Vérifiez les métadonnées avec ExifTool ou un outil similaire, régénérez avec FFmpeg si nécessaire, puis vérifiez de nouveau.
Site officiel d'ExifTool:
URL : https://exiftool.org/
Revérifier après le réencodage
Après un réencodage avec FFmpeg, vérifiez toujours de nouveau.
Le réencodage peut réduire d'anciennes métadonnées, mais de nouvelles informations d'encodage ou dates de création peuvent aussi être ajoutées.
| Vérification | Raison |
|---|---|
| Métadonnées | Vérifier si d'anciennes ou nouvelles informations restent |
| Vidéo | Vérifier si l'arrière-plan ou le texte restent après traitement |
| Audio | Vérifier si la mise en sourdine ou le remplacement a fonctionné correctement |
| Nom de fichier | Vérifier si un nom contenant des informations d'origine reste |
| Vérification de lecture | Vérifier l'absence de corruption ou de contenu non prévu |
"Traité" et "devenu sûr" sont deux choses différentes.
Ce n'est qu'après avoir vérifié le résultat du traitement que vous pouvez prendre une décision de publication.
Décider s'il faut supprimer l'audio
Pour l'anonymat d'une vidéo, la question de conserver ou non l'audio est importante.
Les voix, conversations, sons ambiants et annonces deviennent des indices forts.
| État de l'audio | Décision |
|---|---|
| Votre propre voix est présente | Envisager la modification de la voix, la suppression ou la non-publication |
| Des conversations autour sont présentes | Faire attention, car cela peut impliquer des personnes concernées |
| Des sons de gare ou de magasin sont présents | Le lieu peut parfois être déduit |
| Des sons de notification sont présents | L'application ou l'environnement de l'appareil peut parfois être identifiable |
| Audio inutile | La suppression peut être acceptable |
Même si vous supprimez l'audio, les informations visibles dans la vidéo restent.
Vérifiez la vidéo et l'audio séparément.
Éviter de confondre les fichiers traités
Le traitement vidéo augmente le nombre de fichiers: fichier d'origine, fichiers en cours de traitement et fichier de publication.
Si vous les confondez, vous risquez de publier le fichier d'origine tel quel.
| Fichier | Gestion |
|---|---|
| Fichier d'origine | Le conserver comme original et ne pas le publier |
| Fichier de travail | Le gérer comme fichier en cours de traitement |
| Fichier de publication | N'utiliser qu'un fichier dont les métadonnées et le contenu ont été vérifiés |
| Résultats de vérification | Ne pas les laisser plus que nécessaire dans un environnement lié à votre identité réelle |
| Fichiers inutiles | Ne pas les laisser facilement dans une synchronisation cloud |
Faites aussi attention aux noms de fichiers.
Un nom comme home_near_station_original.mov divulgue des informations même si les métadonnées sont supprimées.
Donnez aux fichiers de publication des noms qui ne sont pas trop liés au contenu.
Pourquoi ne pas utiliser de sites de conversion externes
Les sites de conversion vidéo et audio sont pratiques.
Cependant, si vous téléversez vers un site externe un fichier pour lequel l'anonymat est important, le fichier, l'adresse IP source, l'heure et les informations du navigateur sont transmis à ce site.
Pour les fichiers à haut risque, privilégiez le traitement local.
Même avec un traitement local, la sécurité de l'appareil et de l'emplacement de stockage doit être pensée séparément.
Si vous travaillez sur un appareil professionnel, un appareil scolaire, un PC partagé ou un dossier de synchronisation cloud, d'autres traces peuvent rester.
Situations que FFmpeg seul ne résout pas
Dans les cas suivants, traiter uniquement avec FFmpeg est insuffisant.
- De nombreux visages ou badges nominatifs apparaissent dans la vidéo
- Des noms ou lieux sont cités plusieurs fois dans l'audio
- Le lieu de prise de vue est facilement identifiable à partir de l'arrière-plan
- Des documents internes ou notifications d'écran sont visibles
- L'heure de publication elle-même indique une participation ou une action
Dans ces cas, plutôt qu'un simple réencodage, il faut des décisions comme ne pas publier, refaire le contenu, utiliser une image fixe, expliquer par écrit ou attendre.
Pour l'anonymat, séparez les problèmes que les outils peuvent traiter des problèmes qui ne peuvent être résolus que par une décision de publication.
Où vérifier la vidéo traitée
Faites aussi attention à l'environnement où vous vérifiez la vidéo traitée.
Si vous la téléversez pour vérification vers un cloud ou un service vidéo où vous êtes connecté avec un compte au vrai nom, le compte et le fichier sont liés à ce moment-là.
Vérifiez autant que possible localement.
Même lorsqu'une vérification avec un service externe est nécessaire, utilisez-le seulement après avoir compris ce qui est transmis au service.
Résumé
FFmpeg est un outil puissant utilisé pour la conversion audio et vidéo et le réencodage.
Pour l'anonymat, il aide à traiter localement la vidéo et l'audio et à réduire les métadonnées et l'audio inutiles.
Cependant, FFmpeg ne juge pas automatiquement l'anonymat.
Même si vous supprimez les métadonnées, les arrière-plans, reflets, textes, visages, voix, sons ambiants et l'heure de publication restent dans la vidéo.
Vérifiez avant le traitement, revérifiez après le traitement, puis jugez enfin si le contenu peut être publié.
Outils liés
Wayback Machine
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://web.archive.org/
ExifTool
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://exiftool.org/
MAT2
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
FFmpeg
Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.
Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.
URL : https://ffmpeg.org/