Learn

38 articlesCatégorie : Tous
Métadonnées

Métadonnées vidéo et audio

Risques des métadonnées vidéo et audio

La vidéo et l'audio sont des formats difficiles à gérer pour l'anonymat.

À l'intérieur du fichier, la date et l'heure d'enregistrement, les informations de l'appareil, les informations de localisation, le logiciel de montage et les tags peuvent rester. De plus, le contenu vidéo ou audio lui-même contient des indices comme les visages, les voix, les arrière-plans, les notifications, les sons ambiants, les conversations et les lieux.

Ils contiennent plus d'informations que les images, et l'identité ou le périmètre de vie peuvent parfois être déduits de seulement quelques secondes de vidéo ou de son.

Cet article organise les informations qui restent dans les fichiers vidéo et audio, ainsi que les points à vérifier avant publication.

Informations restantes dans la vidéo

Les fichiers vidéo contiennent à la fois des métadonnées et du contenu visuel.

InformationCe que cela montrePoint d'attention
Date et heure d'enregistrementQuand cela a été enregistréSe relie au moment d'activité ou à la présence sur place
Informations de localisationLieu d'enregistrementLe GPS peut rester
Informations de l'appareilModèle ou application utiliséeDevient un indice sur l'environnement d'enregistrement
Logiciel de montageEnvironnement de travailLe monteur ou l'environnement de production devient visible
Contenu vidéoVisages, arrière-plan, panneauxN'est pas effacé par la suppression des métadonnées

Dans une vidéo, même une information visible sur une seule image peut devenir un indice.

Les notifications et reflets momentanés doivent aussi être vérifiés.

Informations restantes dans l'audio

Les fichiers audio peuvent conserver des tags et des informations sur l'environnement d'enregistrement.

L'audio lui-même est aussi un indice fort. La voix, la manière de parler, le dialecte, les sons de fond, les annonces de gare, les sons du lieu de travail, les voix de la famille et les sons de notification peuvent être inclus.

InformationCe que cela montrePoint d'attention
Tags ID3Titre, créateur, commentairePeuvent rester même dans des enregistrements non musicaux
Heure d'enregistrementMoment enregistréSe relie au moment d'activité
Application d'enregistrementEnvironnement d'utilisationIndice sur l'appareil ou l'environnement de travail
Voix de la personneIdentité personnelleIndice fort pour les connaissances
Son de fondLieu et situationGare, magasin, lieu de travail ou domicile deviennent visibles

L'audio peut révéler une identité personnelle même sans montrer de visage.

Pour les communications à haut risque, il faut réfléchir avec soin à la publication de l'audio lui-même.

La suppression des métadonnées seule ne suffit pas

Pour la vidéo et l'audio, le contenu reste même si les métadonnées sont supprimées.

CibleInformations restantes dans le contenuExemple
VidéoArrière-plan, visage, texte, refletPanneaux, badges, notifications
AudioVoix, sons ambiants, conversationAnnonces de gare, voix de famille
Enregistrement d'écranOnglets, notifications, noms de comptesE-mail à identité réelle, calendrier
Sous-titresNoms, heures, lieuxInclut aussi les erreurs de sous-titres générés automatiquement
MontageCoupes oubliées, marges avant et aprèsConversations avant et après l'enregistrement

Pour l'anonymat, les informations internes au fichier et le contenu sont vérifiés séparément.

Vérification avant publication

Avant de publier de la vidéo ou de l'audio, la règle de base est de ne pas diffuser directement le fichier original.

Point à vérifierRaison
Créer une copie de publicationProtéger le fichier original
Vérifier les métadonnéesVoir l'heure d'enregistrement et les informations de l'appareil
Lire le fichier en entier et vérifierTrouver les fuites momentanées
Vérifier l'audio séparémentÉcouter les sons de fond et les conversations
Regarder les sous-titres et la transcription automatiqueVérifier si des noms ou lieux apparaissent
Vérifier le nom de fichierÉviter les vrais noms et noms de projet

Même dans une courte vidéo, des informations inutiles peuvent apparaître au début ou à la fin.

Revérifiez aussi après découpe.

La décision de ne pas publier est aussi nécessaire

La vidéo et l'audio peuvent être difficiles à rendre entièrement sûrs, même après traitement.

Même si la voix est modifiée, la manière de parler et les sons de fond restent. Même si un visage est caché, les vêtements et le lieu restent. Même si les métadonnées sont supprimées, les notifications à l'écran et les conversations restent. Dans ces cas, ne pas publier devient le choix le plus sûr.

SituationRaison de ne pas publierAlternative
La voix de la personne ou de personnes concernées est présenteLes connaissances peuvent reconnaîtreTranscrire et organiser le contenu
Le lieu apparaît fortementIdentification depuis l'arrière-planExpliquer sans information de lieu
Des mineurs ou des membres de la famille apparaissentImplique des personnes autres que soiNe pas utiliser image ou audio
Sons du lieu de travail ou conversations internes présentsL'organisation ou les personnes concernées deviennent visiblesLimiter à un interlocuteur de confiance
Le traitement déforme le sensProblèmes de malentendu ou de preuveConserver l'original et créer un support de publication séparé

Pour l'anonymat, la technique de publication n'est pas la seule chose importante : la décision de ne pas publier l'est aussi.

Pour les documents à haut risque, envisagez de les transmettre à un interlocuteur de confiance par une voie sûre plutôt que de les publier publiquement.

Ce que les outils peuvent vérifier et ne peuvent pas vérifier

ExifTool et des outils liés à ffmpeg peuvent être utilisés pour vérifier les métadonnées vidéo et audio.

ExifTool est un outil représentatif capable de vérifier les métadonnées de plusieurs formats.

URL : https://exiftool.org/

Facile à voir pour les outilsÀ vérifier séparément
Date et heure d'enregistrementHorloges et notifications dans la vidéo
Informations de l'appareilVisages, vêtements, arrière-plan
Informations de localisationPanneaux et sons de gare
Logiciel de montageConversations et caractéristiques de la voix
TagsSous-titres et contenu de transcription

Les outils aident à vérifier les informations internes.

Cependant, le contenu sonore et visuel doit être vérifié soi-même.

Plus le fichier est long, plus la vérification est difficile

Plus une vidéo ou un audio est long, plus la vérification devient difficile.

Même dans une vidéo de 10 minutes, une notification peut n'apparaître qu'une seule seconde. Même dans 30 minutes d'audio, une voix de famille ou une annonce de gare peut apparaître au milieu. Pour l'anonymat, il est important de ne pas publier sans avoir vérifié l'ensemble du fichier.

ProblèmeCe qui arrive
Coupe oubliée au début ou à la finLes conversations avant ou après l'enregistrement restent
Notification au milieuUn vrai nom ou un contact apparaît
Son de fondLe lieu ou l'heure devient visible
Sous-titresDes noms apparaissent par transcription automatique
Erreur de montageDes zones que l'on pensait cachées restent

Vérifiez aussi le but de publication de la vidéo ou de l'audio.

Le jugement change selon qu'il s'agit d'une preuve nécessaire, d'un support d'explication ou seulement d'une ambiance à transmettre. Si le but est faible, l'explication par texte est plus sûre.

Les enregistrements d'écran ont des risques distincts

Parmi les vidéos, les enregistrements d'écran demandent une attention particulière.

Les enregistrements d'écran montrent les onglets du navigateur, les favoris, les notifications, les adresses e-mail, les icônes de compte connecté, les noms de fichier, l'horloge et l'historique de saisie. Même si l'on veut montrer seulement une partie d'un document, l'environnement à identité réelle peut rester au bord de l'écran.

Éléments faciles à afficherCe que cela révèleMesure
Onglets du navigateurSites consultés et contenu de travailNe garder que les onglets nécessaires
NotificationsVrais noms, contacts, rendez-vousDésactiver les notifications
FavorisLoisirs, travail, pages d'administrationUtiliser un navigateur dédié
Noms de fichierNoms de projet, noms personnelsSéparer dans un dossier de publication
HorlogeHeure d'enregistrement et rythme de vieRecadrer si nécessaire

Un enregistrement d'écran transmet l'état de l'appareil tel quel.

Si l'anonymat est important, enregistrez dans un navigateur séparé ou un environnement utilisateur séparé préparé pour la publication, et non dans l'environnement habituel. Après l'enregistrement, revérifiez non seulement la vidéo, mais aussi l'audio, les sous-titres et le nom de fichier.

Résumé

Les fichiers vidéo et audio comportent des risques à la fois dans les métadonnées et dans le contenu.

En plus de la date et l'heure d'enregistrement, des informations de localisation, des informations de l'appareil, du logiciel de montage et des tags, les visages, arrière-plans, reflets, voix, sons ambiants, notifications et conversations deviennent des indices.

Même si les métadonnées sont supprimées, le contenu de la vidéo et du son reste.

Avant publication, créez une copie de publication et vérifiez les métadonnées, la vidéo, l'audio, les sous-titres et le nom de fichier.

Pour une activité à haut risque, décider de ne pas publier de vidéo ou d'audio peut aussi être une mesure de sécurité.

Outils liés

Metadata inspection

ExifTool

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://exiftool.org/

Ouvrir le site externe
Metadata removal

MAT2

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://0xacab.org/jvoisin/mat2

Ouvrir le site externe
Audio and video

FFmpeg

Ressource externe liée à cet article. Ouvrez-la seulement si elle correspond à votre situation et à votre modèle de menace.

Pourquoi il est listé ici: Elle peut aider sur le sujet de l’article, mais elle se situe hors d’Anonymity Sense et doit être vérifiée avant usage.

URL : https://ffmpeg.org/

Ouvrir le site externe

Articles liés