O que é ExifTool
ExifTool é uma ferramenta representativa para verificar e editar metadados contidos em imagens, vídeos, PDF, documentos do Office e arquivos semelhantes.
Ao pensar em anonimato, é fácil deixar passar informações que ficam dentro dos arquivos.
Data e hora em que uma foto foi tirada. Informações de localização GPS. Modelo da câmera. Criador de um PDF. Nome da empresa em um documento do Office. Informações do software de edição.
ExifTool costuma ser usado como ponto de entrada para verificar esse tipo de informação.
O motivo para apresentar o ExifTool é que ele permite verificar, no seu próprio ambiente, metadados de uma ampla variedade de formatos, incluindo imagens, vídeos, PDF e documentos do Office. O ponto importante é que você pode verificar arquivos em que o anonimato importa sem enviá-los a um serviço online de remoção que você não conhece bem. Consulte os formatos compatíveis e as informações de download no site oficial. URL : https://exiftool.org/
O que é possível saber com ExifTool
Com ExifTool, você pode verificar os metadados contidos em um arquivo.
| Arquivo | Informações que podem ser verificáveis |
|---|---|
| Foto | Data e hora da foto, GPS, modelo da câmera, informações da lente |
| Vídeo | Data e hora da gravação, informações do dispositivo, informações de localização, informações do software |
| Criador, título, software de criação, data e hora de criação | |
| Documento do Office | Autor, nome da empresa, data e hora de edição, informações do aplicativo |
| Áudio | Data e hora da gravação, tags, informações do software |
As informações visíveis variam conforme o formato do arquivo. Além disso, nem todos os arquivos contêm as mesmas informações.
O importante é criar o hábito de verificar antes da publicação.
As informações exibidas pelo ExifTool são uma parte das pistas que ficam no arquivo. Se aparecerem data e hora da foto, GPS, criador ou software de edição, essas informações podem ser avaliadas antes da publicação. Por outro lado, mesmo que nenhuma informação perigosa seja exibida, isso não garante segurança. Verifique separadamente o fundo da imagem, o conteúdo do áudio, o texto do documento e o nome do arquivo.
Em trabalho de anonimato, trate os resultados da ferramenta como material de verificação. Leia as informações encontradas pela ferramenta e avalie o que se conecta a quem.
O sentido de verificar localmente
ExifTool pode verificar arquivos no seu próprio ambiente.
Isso é importante. Se você envia um arquivo para um serviço web que não conhece bem para verificar metadados, nesse momento você entrega o arquivo a uma parte externa.
Quanto mais importante for o anonimato de um arquivo, mais cuidado o próprio processo de verificação exige.
Uma ferramenta que pode verificar localmente oferece uma opção para evitar upload externo.
Serviços online de verificação de metadados são práticos. No entanto, se você envia imagens ou documentos de alto risco, o próprio processo de verificação se torna um novo ato de compartilhamento. Em materiais de reportagem, materiais de denúncia, fotos de locais de atividade e arquivos que contêm informações pessoais, entregar o arquivo a um site externo para verificação também é um risco.
Ao usar uma ferramenta local como ExifTool, você pode verificar o arquivo no seu próprio dispositivo. É claro que o próprio ambiente local também precisa ser seguro. Se você verifica em uma pasta de nuvem vinculada à sua identidade real ou em um dispositivo de trabalho, outros históricos podem permanecer.
Informações que podem ser removidas e informações que permanecem
ExifTool pode ser usado para verificar e remover metadados. No entanto, usar ExifTool não torna tudo seguro.
Mesmo que você remova metadados, o fundo da imagem, reflexos, placas, uniformes, texto do documento e nome do arquivo permanecem.
| Alvo | É fácil tratar com ExifTool? | Atenção |
|---|---|---|
| Data e hora da foto | Fácil de tratar | Verificar novamente após a remoção |
| Informações GPS | Fácil de tratar | Pistas de lugar dentro da imagem permanecem |
| Informações do criador | Pode ser tratável | Varia conforme o formato do arquivo |
| Fundo da imagem | Não pode ser tratado | É necessária verificação visual |
| Informações específicas no texto | Não pode ser tratado | É necessário verificar o conteúdo |
| Nome do arquivo | Verificar separadamente | Nomes e nomes de casos costumam permanecer |
ExifTool é uma ferramenta para verificar metadados. Não é uma ferramenta que garante o anonimato como um todo.
Especialmente em PDF, mesmo que você altere com ExifTool as informações exibidas, os metadados originais podem permanecer dentro do arquivo. Em PDF, verifique também procedimentos adequados ao formato, como qpdf ou regeneração.
É importante não interpretar esse ponto de forma errada. Mesmo que você remova GPS com ExifTool, se o nome de uma estação aparece na foto, o lugar pode ser identificado. Mesmo que você remova informações do criador, se um número de documento ou termos internos permanecerem, a origem pode ficar visível. Mesmo que você remova a data e hora da foto, o período pode ser inferido por uma placa de evento ou pelo clima.
Remover metadados é um trabalho necessário. No entanto, em uma verificação de anonimato, veja em conjunto metadados, aparência, texto do documento, nome do arquivo e caminho de compartilhamento.
Fluxo de verificação
Ao usar ExifTool, verifique seguindo este fluxo.
- Copiar o arquivo original com outro nome
- Verificar os metadados com ExifTool
- Ler as informações que permanecem
- Remover metadados desnecessários
- Verificar novamente o arquivo após a remoção
- Verificar também a aparência da imagem ou do texto do documento
A reverificação após a remoção é importante. Dependendo do formato do arquivo ou do software de edição, novas informações podem ser adicionadas ao salvar.
Também entenda por que manter o arquivo original. Em denúncias internas e materiais de reportagem, o arquivo original pode ser importante como prova. Se você sobrescreve diretamente o arquivo original, talvez não consiga verificá-lo depois. Por isso, separe o arquivo original, a cópia de trabalho e a cópia para publicação.
| Arquivo | Como tratar |
|---|---|
| Arquivo original | Guardar com segurança pelo valor probatório e para reverificação |
| Cópia de trabalho | Usar para verificar e remover metadados |
| Cópia para publicação | Reverificar após a remoção e então publicar ou compartilhar |
O que decidir antes de usar
Ao usar ExifTool, preste atenção aos seguintes pontos.
- Trabalhar mantendo o arquivo original
- Sempre verificar novamente o arquivo após a remoção
- Verificar não apenas metadados, mas também o conteúdo visível
- Verificar também o nome do arquivo e o destino de compartilhamento
- Não enviar arquivos de alto risco a serviços online de verificação
Especialmente em denúncias internas, materiais de reportagem e materiais de ativistas, a própria verificação de arquivos faz parte da operação.
Este artigo não aprofunda o uso do ExifTool em si. O importante aqui é entender em que situações usar a ferramenta e quais são seus limites. Consulte o site oficial ou outro artigo para saber como executar comandos, opções de remoção e formatos compatíveis.
Se itens desconhecidos aparecerem nos resultados da verificação, pesquise o que eles significam. Se você ignora itens que não entende e publica, informações inesperadas podem permanecer. Em arquivos de alto risco, também pode ser necessário pedir a alguém com conhecimento ou a um canal de apoio confiável que verifique.
O que olhar depois de usar ExifTool
Depois de verificar com ExifTool, não pare apenas em olhar os resultados. Veja se os itens restantes se conectam a uma pessoa, lugar, dispositivo, organização ou horário. Se você removeu informações, verifique mais uma vez o arquivo após a remoção.
| O que olhar depois da verificação | Motivo |
|---|---|
| Reverificação após a remoção | Novas informações podem ser adicionadas ao salvar |
| Nome do arquivo | O nome permanece mesmo que os metadados sejam removidos |
| Imagens e texto | Fundos e conteúdo não são removidos pelo ExifTool |
| Destino de compartilhamento | Não enviar para uma nuvem vinculada à sua identidade real nem para um compartilhamento amplo |
| Arquivo original | Prestar atenção ao valor probatório e à publicação acidental |
ExifTool é o ponto de entrada do trabalho de verificação. No fim, uma pessoa avalia "a quem esta informação pode ser vinculada".
Resumo
ExifTool é uma ferramenta local representativa para verificar e editar metadados de arquivos.
Ele serve como ponto de entrada para verificar data e hora da foto, informações de localização, criador e informações de software que ficam em fotos, vídeos, PDF, documentos do Office, arquivos de áudio e semelhantes.
No entanto, ExifTool não completa automaticamente o anonimato. O fundo da imagem, o texto do documento, o nome do arquivo, o caminho de compartilhamento e o histórico na nuvem precisam ser verificados separadamente.
ExifTool é uma ferramenta que apoia a verificação antes da publicação. Depois de usá-lo, é importante verificar novamente e sempre olhar também as pistas que não são metadados.
Ferramentas relacionadas
Google Lens
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://lens.google/
ExifTool
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://exiftool.org/
MAT2
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
qpdf
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
FFmpeg
Recurso externo relacionado a este artigo. Abra apenas se fizer sentido para sua situação e seu modelo de ameaça.
Por que aparece aqui: Pode ajudar com o tema do artigo, mas fica fora do Anonymity Sense e deve ser avaliado antes do uso.
URL : https://ffmpeg.org/