Learn

38 artigosCategoria: Tudo
Metadados

O que é ExifTool

ExifTool é uma ferramenta representativa para verificar e editar metadados contidos em imagens, vídeos, PDF, documentos do Office e arquivos semelhantes.

Ao pensar em anonimato, é fácil deixar passar informações que ficam dentro dos arquivos.

Data e hora em que uma foto foi tirada. Informações de localização GPS. Modelo da câmera. Criador de um PDF. Nome da empresa em um documento do Office. Informações do software de edição.

ExifTool costuma ser usado como ponto de entrada para verificar esse tipo de informação.

O motivo para apresentar o ExifTool é que ele permite verificar, no seu próprio ambiente, metadados de uma ampla variedade de formatos, incluindo imagens, vídeos, PDF e documentos do Office. O ponto importante é que você pode verificar arquivos em que o anonimato importa sem enviá-los a um serviço online de remoção que você não conhece bem. Consulte os formatos compatíveis e as informações de download no site oficial. URL : https://exiftool.org/

O que é possível saber com ExifTool

Com ExifTool, você pode verificar os metadados contidos em um arquivo.

ArquivoInformações que podem ser verificáveis
FotoData e hora da foto, GPS, modelo da câmera, informações da lente
VídeoData e hora da gravação, informações do dispositivo, informações de localização, informações do software
PDFCriador, título, software de criação, data e hora de criação
Documento do OfficeAutor, nome da empresa, data e hora de edição, informações do aplicativo
ÁudioData e hora da gravação, tags, informações do software

As informações visíveis variam conforme o formato do arquivo. Além disso, nem todos os arquivos contêm as mesmas informações.

O importante é criar o hábito de verificar antes da publicação.

As informações exibidas pelo ExifTool são uma parte das pistas que ficam no arquivo. Se aparecerem data e hora da foto, GPS, criador ou software de edição, essas informações podem ser avaliadas antes da publicação. Por outro lado, mesmo que nenhuma informação perigosa seja exibida, isso não garante segurança. Verifique separadamente o fundo da imagem, o conteúdo do áudio, o texto do documento e o nome do arquivo.

Em trabalho de anonimato, trate os resultados da ferramenta como material de verificação. Leia as informações encontradas pela ferramenta e avalie o que se conecta a quem.

O sentido de verificar localmente

ExifTool pode verificar arquivos no seu próprio ambiente.

Isso é importante. Se você envia um arquivo para um serviço web que não conhece bem para verificar metadados, nesse momento você entrega o arquivo a uma parte externa.

Quanto mais importante for o anonimato de um arquivo, mais cuidado o próprio processo de verificação exige.

Uma ferramenta que pode verificar localmente oferece uma opção para evitar upload externo.

Serviços online de verificação de metadados são práticos. No entanto, se você envia imagens ou documentos de alto risco, o próprio processo de verificação se torna um novo ato de compartilhamento. Em materiais de reportagem, materiais de denúncia, fotos de locais de atividade e arquivos que contêm informações pessoais, entregar o arquivo a um site externo para verificação também é um risco.

Ao usar uma ferramenta local como ExifTool, você pode verificar o arquivo no seu próprio dispositivo. É claro que o próprio ambiente local também precisa ser seguro. Se você verifica em uma pasta de nuvem vinculada à sua identidade real ou em um dispositivo de trabalho, outros históricos podem permanecer.

Informações que podem ser removidas e informações que permanecem

ExifTool pode ser usado para verificar e remover metadados. No entanto, usar ExifTool não torna tudo seguro.

Mesmo que você remova metadados, o fundo da imagem, reflexos, placas, uniformes, texto do documento e nome do arquivo permanecem.

AlvoÉ fácil tratar com ExifTool?Atenção
Data e hora da fotoFácil de tratarVerificar novamente após a remoção
Informações GPSFácil de tratarPistas de lugar dentro da imagem permanecem
Informações do criadorPode ser tratávelVaria conforme o formato do arquivo
Fundo da imagemNão pode ser tratadoÉ necessária verificação visual
Informações específicas no textoNão pode ser tratadoÉ necessário verificar o conteúdo
Nome do arquivoVerificar separadamenteNomes e nomes de casos costumam permanecer

ExifTool é uma ferramenta para verificar metadados. Não é uma ferramenta que garante o anonimato como um todo.

Especialmente em PDF, mesmo que você altere com ExifTool as informações exibidas, os metadados originais podem permanecer dentro do arquivo. Em PDF, verifique também procedimentos adequados ao formato, como qpdf ou regeneração.

É importante não interpretar esse ponto de forma errada. Mesmo que você remova GPS com ExifTool, se o nome de uma estação aparece na foto, o lugar pode ser identificado. Mesmo que você remova informações do criador, se um número de documento ou termos internos permanecerem, a origem pode ficar visível. Mesmo que você remova a data e hora da foto, o período pode ser inferido por uma placa de evento ou pelo clima.

Remover metadados é um trabalho necessário. No entanto, em uma verificação de anonimato, veja em conjunto metadados, aparência, texto do documento, nome do arquivo e caminho de compartilhamento.

Fluxo de verificação

Ao usar ExifTool, verifique seguindo este fluxo.

  1. Copiar o arquivo original com outro nome
  2. Verificar os metadados com ExifTool
  3. Ler as informações que permanecem
  4. Remover metadados desnecessários
  5. Verificar novamente o arquivo após a remoção
  6. Verificar também a aparência da imagem ou do texto do documento

A reverificação após a remoção é importante. Dependendo do formato do arquivo ou do software de edição, novas informações podem ser adicionadas ao salvar.

Também entenda por que manter o arquivo original. Em denúncias internas e materiais de reportagem, o arquivo original pode ser importante como prova. Se você sobrescreve diretamente o arquivo original, talvez não consiga verificá-lo depois. Por isso, separe o arquivo original, a cópia de trabalho e a cópia para publicação.

ArquivoComo tratar
Arquivo originalGuardar com segurança pelo valor probatório e para reverificação
Cópia de trabalhoUsar para verificar e remover metadados
Cópia para publicaçãoReverificar após a remoção e então publicar ou compartilhar

O que decidir antes de usar

Ao usar ExifTool, preste atenção aos seguintes pontos.

  • Trabalhar mantendo o arquivo original
  • Sempre verificar novamente o arquivo após a remoção
  • Verificar não apenas metadados, mas também o conteúdo visível
  • Verificar também o nome do arquivo e o destino de compartilhamento
  • Não enviar arquivos de alto risco a serviços online de verificação

Especialmente em denúncias internas, materiais de reportagem e materiais de ativistas, a própria verificação de arquivos faz parte da operação.

Este artigo não aprofunda o uso do ExifTool em si. O importante aqui é entender em que situações usar a ferramenta e quais são seus limites. Consulte o site oficial ou outro artigo para saber como executar comandos, opções de remoção e formatos compatíveis.

Se itens desconhecidos aparecerem nos resultados da verificação, pesquise o que eles significam. Se você ignora itens que não entende e publica, informações inesperadas podem permanecer. Em arquivos de alto risco, também pode ser necessário pedir a alguém com conhecimento ou a um canal de apoio confiável que verifique.

O que olhar depois de usar ExifTool

Depois de verificar com ExifTool, não pare apenas em olhar os resultados. Veja se os itens restantes se conectam a uma pessoa, lugar, dispositivo, organização ou horário. Se você removeu informações, verifique mais uma vez o arquivo após a remoção.

O que olhar depois da verificaçãoMotivo
Reverificação após a remoçãoNovas informações podem ser adicionadas ao salvar
Nome do arquivoO nome permanece mesmo que os metadados sejam removidos
Imagens e textoFundos e conteúdo não são removidos pelo ExifTool
Destino de compartilhamentoNão enviar para uma nuvem vinculada à sua identidade real nem para um compartilhamento amplo
Arquivo originalPrestar atenção ao valor probatório e à publicação acidental

ExifTool é o ponto de entrada do trabalho de verificação. No fim, uma pessoa avalia "a quem esta informação pode ser vinculada".

Resumo

ExifTool é uma ferramenta local representativa para verificar e editar metadados de arquivos.

Ele serve como ponto de entrada para verificar data e hora da foto, informações de localização, criador e informações de software que ficam em fotos, vídeos, PDF, documentos do Office, arquivos de áudio e semelhantes.

No entanto, ExifTool não completa automaticamente o anonimato. O fundo da imagem, o texto do documento, o nome do arquivo, o caminho de compartilhamento e o histórico na nuvem precisam ser verificados separadamente.

ExifTool é uma ferramenta que apoia a verificação antes da publicação. Depois de usá-lo, é importante verificar novamente e sempre olhar também as pistas que não são metadados.

Ferramentas relacionadas

Reverse image search

Google Lens

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://lens.google/

Abrir site externo
Metadata inspection

ExifTool

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://exiftool.org/

Abrir site externo
Metadata removal

MAT2

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://0xacab.org/jvoisin/mat2

Abrir site externo
PDF inspection

qpdf

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://qpdf.readthedocs.io/

Abrir site externo
Audio and video

FFmpeg

Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.

Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.

URL : https://ffmpeg.org/

Abrir site externo

Artigos relacionados