Learn

266 articlesCatégorie : Tous
Métadonnées

Informations personnelles qui restent dans les noms de fichier

Lorsqu'ils partagent un fichier, beaucoup de gens vérifient son contenu.

Mais le nom du fichier lui-même peut contenir des informations personnelles.

Des noms comme 山田_履歴書_2026.pdf, 新宿イベント写真.zip, 社内資料_営業部_最終版.docx ou IMG_20260612_home.jpg transmettent des informations avant même l'ouverture du fichier.

Pour l'anonymat, le texte et les métadonnées ne sont pas les seuls objets à vérifier : le nom du fichier l'est aussi.

Le nom de fichier peut rester sur l'écran de l'autre personne, dans l'historique de téléchargement, le partage cloud, l'historique de chat, les résultats de recherche d'une page publique ou les archives. Même si le contenu est rendu plus sûr, le nom peut exposer l'identité ou les lieux habituels.

Cet article organise les informations personnelles qui restent dans les noms de fichier et la méthode de vérification avant publication.

Le nom de fichier est visible par l'autre personne

Le nom de fichier est une information visible avant l'ouverture du fichier.

Pièce jointe d'e-mail, partage cloud, publication sur les réseaux sociaux, chat, fichier compressé, lien de téléchargement. Dans de nombreuses situations, l'autre personne voit le nom du fichier.

EndroitForme sous laquelle le nom de fichier reste
Pièce jointe d'e-mailReste comme nom de pièce jointe
Partage cloudS'affiche dans la liste de fichiers ou l'historique de partage
ChatS'affiche comme nom du fichier envoyé
Historique de téléchargementEst conservé sur l'appareil ou dans le navigateur
Fichier compresséLes noms de fichiers et dossiers internes restent

Le nom de fichier peut être plus visible que les métadonnées.

Parce que l'autre personne peut le lire sans outil particulier.

Informations qui entrent facilement dans les noms de fichier

On met facilement dans les noms de fichier des informations utiles pendant le travail.

Vrai nom, date, lieu, nom de projet, nom d'entreprise, nom d'école, service, nom d'événement, version, usage. C'est pratique pour sa propre gestion, mais cela devient un indice quand le fichier sort.

Information entrant dans le nom de fichierCe qui apparaît
Vrai nomLe créateur ou la personne apparaît
Nom d'école ou d'entrepriseL'appartenance apparaît
Nom de service ou de projetLe travail ou la position concernés apparaissent
Nom de lieu ou de magasinLes lieux habituels ou lieux d'activité apparaissent
DateDate de prise de vue, de création ou période d'action
Nom de versionL'historique de travail ou l'existence de plusieurs documents sont déduits

Dans une activité anonyme, il est important de ne pas traiter le nom de fichier comme un "mémo personnel".

Le nom d'un fichier qui sort devient une information publique.

Regarder aussi l'intérieur des fichiers compressés

Dans un fichier compressé comme un ZIP, regardez non seulement le nom du fichier extérieur, mais aussi les noms de dossiers et fichiers internes.

Par exemple, même si vous renommez l'extérieur en documents.zip, cela ne sert à rien si l'intérieur contient 田中_社内資料_元データ.xlsx.

Information dans le fichier compresséRisque
Nom de dossierUn vrai nom, nom de projet ou nom d'organisation reste
Nom du fichier d'origineDes informations personnelles d'avant traitement restent
NumérotationL'existence et l'ordre de plusieurs documents apparaissent
Fichier de travail intermédiaireDes informations ou commentaires avant suppression restent
Fichier cachéDes informations d'OS ou d'environnement d'édition peuvent entrer

Avant de partager un fichier compressé, décompressez-le une fois et vérifiez son contenu.

Il est plus sûr de rassembler uniquement les fichiers nécessaires dans un nouveau dossier et de le recréer comme version de publication.

Le nom de fichier et le texte se combinent

Même si le nom de fichier est une information faible isolément, il devient fort lorsqu'il se combine au texte ou à la publication.

Même si la publication dit "une histoire dans une certaine région", un nom de fichier kobe_event_photo.jpg révèle le lieu. Même si le texte masque le nom du service, un nom de fichier contenant sales_meeting révèle l'appartenance.

CombinaisonCe qui apparaît
Texte de publication + nom de fichier avec lieuLieux habituels ou participation sur place apparaissent
Document anonyme + nom de fichier avec entrepriseL'appartenance ou l'organisation concernée apparaît
Image + nom de fichier avec datePériode de prise de vue ou heure d'action apparaît
Partage cloud + nom de fichier avec vrai nomLa corrélation avec le compte sous vrai nom devient forte
Fichier compressé + nom de dossier interneL'environnement de travail ou le nom de projet ou de dossier apparaît

Le nom de fichier est comme une description placée hors du texte.

Avant publication, regardez ensemble le texte, le nom de fichier et les métadonnées.

Renommer pour la publication

Les fichiers destinés à l'extérieur doivent recevoir un nom de publication.

Cela ne signifie pas qu'il suffit de raccourcir le nom. Il faut choisir un nom compréhensible avec peu d'informations personnelles ou corrélables.

Nom à éviterApproche pour le nom de publication
山田_資料_最終版.pdfRetirer le nom personnel, par exemple document.pdf
新宿_集合写真_0612.jpgRetirer lieu et date, par exemple image01.jpg
営業部_会議メモ.docxRetirer le nom du service, par exemple notes.pdf
内部告発_原本.xlsxNe pas exposer trop directement le contenu, par exemple public-copy.xlsx
自宅_証拠写真.jpgRetirer le lieu, par exemple photo-copy.jpg

Même après avoir changé le nom de fichier, vérifiez le contenu et les métadonnées.

Même si le nom ne pose pas problème, l'anonymat s'affaiblit fortement si des informations internes restent.

Attention aussi aux noms générés automatiquement

Faites aussi attention aux noms créés automatiquement par les applications et services, pas seulement à ceux que vous donnez vous-même.

Les numéros de photos de smartphone, noms d'enregistrement d'applications de scan, noms d'export cloud, noms d'enregistrements d'applications de réunion et noms d'enregistrement d'outils d'IA générative peuvent contenir la date, le nom du service, le nom de réunion ou le nom de compte.

Nom généré automatiquementPoint d'attention
IMG_20260612_123000.jpgL'heure de prise de vue apparaît
Scan_山田_請求書.pdfLe vrai nom ou le contenu du document apparaît
meeting_recording_projectA.mp4Le nom de réunion ou de projet apparaît
export_accountname.zipLe nom de compte ou de service reste
generated_prompt_topic.pngLe contenu généré ou les centres d'intérêt apparaissent

Les noms générés automatiquement sont pratiques, mais ils ne sont pas adaptés au partage externe.

Avant partage, changez-les en noms de publication.

La numérotation et le nombre de fichiers sont aussi des indices

La numérotation des fichiers est aussi une information.

S'il existe des fichiers de photo_001.jpg à photo_024.jpg, on comprend que plusieurs photos existent. Si certains numéros manquent, on peut aussi déduire l'existence de fichiers supprimés ou non publiés.

État de la numérotationCe qui apparaît
Numéros continusPlusieurs fichiers ont été créés dans la même situation
Numéros manquantsL'existence de fichiers non partagés est déduite
Ordre de prise de vue conservéLe déroulement de l'action apparaît
Numéros d'origine conservésLe lien avec la pellicule ou le dossier de travail reste

Pour une copie de publication, renumérotez si nécessaire.

Cependant, supprimer les numéros ne sert à rien si le contenu de l'image ou les métadonnées restent. Vérifiez ensemble le nom de fichier, le contenu et les métadonnées.

Le nom du dossier de stockage peut aussi apparaître

En général, si vous envoyez un fichier seul, le nom de votre dossier local n'est pas visible par l'autre personne.

Mais dans un fichier compressé, un partage cloud, une coédition, une capture d'écran ou une fonction d'export, le nom de dossier ou une partie du chemin peut apparaître.

Si vous partagez en laissant le fichier dans un dossier portant un vrai nom, le nom du travail ou le nom de projet, l'information peut ressortir à un endroit inattendu.

Déplacez les fichiers de publication dans un dossier de travail dédié avant de les manipuler.

Résumé

Le nom de fichier est une information visible avant l'ouverture du fichier.

Vrai nom, date, lieu, nom d'entreprise, nom d'école, service, nom de projet et nom de version influencent l'anonymat. Ils restent aussi dans les partages cloud, pièces jointes d'e-mail, chats, fichiers compressés et historiques de téléchargement.

Avant publication, vérifiez non seulement le nom extérieur du fichier, mais aussi les noms de dossiers et fichiers à l'intérieur des archives compressées.

Le nom de fichier devient un matériau de corrélation lorsqu'il se combine au texte et aux métadonnées.

Pour les fichiers destinés à l'extérieur, créez une copie de publication, donnez-lui un nom qui n'expose pas d'informations personnelles ni de lieux habituels, puis partagez-la.

Outils liés

Metadata inspection

ExifTool

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://exiftool.org/

Ouvrir le site externe
Metadata removal

MAT2

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://0xacab.org/jvoisin/mat2

Ouvrir le site externe

Articles liés