Riscos de tags ID3

Arquivos de áudio podem guardar informações de tag separadas do som em si.

Tags ID3, comuns em MP3, podem conter título, nome do artista, nome do álbum, criador, comentários, imagens e informações relacionadas à gravação ou edição.

Ao publicar áudio anonimamente, mesmo que a voz esteja processada, o anonimato fica fraco se a tag ID3 ainda contém nome real, nome de conta, ambiente de criação ou nome do arquivo original.

Este artigo organiza o que são tags ID3, quais informações viram risco e o que verificar antes de publicar.

O que são tags ID3

Tags ID3 são metadados anexados principalmente a arquivos MP3.

Quando um tocador de música mostra nome da faixa, artista ou capa do álbum, ele está usando esse tipo de informação de tag.

As informações de tag de áudio não são totalmente verificáveis pela tela de reprodução.

Por isso, tags são uma área fácil de deixar passar.

Por que tags ID3 afetam o anonimato

Quando alguém publica áudio anonimamente, muitas pessoas prestam atenção à voz e ao conteúdo.

Mas informações também permanecem nas tags internas do arquivo.

Por exemplo, um aplicativo de gravação pode atribuir um título automaticamente, um software de edição pode inserir o nome do criador, ou uma capa pode conter outra informação embutida.

A tag ID3 sozinha nem sempre revela a pessoa.

Mas, combinada com voz, modo de falar, conteúdo, horário de postagem, conta e áudios antigos, ela vira material de correlação.

Tags ID3 e imagens incorporadas

Arquivos de áudio podem ter uma imagem de capa incorporada.

Essa imagem também exige cuidado.

A capa pode mostrar rosto, logotipo, lugar ou nome do criador. Além disso, a própria imagem pode conter metadados.

Ao verificar um arquivo de áudio, veja não só o som, mas também a imagem incorporada.

Mesmo em tocadores que não exibem a imagem, ela pode continuar dentro da tag.

Verifique voz e tags separadamente

Mesmo removendo tags ID3, voz e sons do ambiente permanecem.

Da mesma forma, mesmo processando a voz, o nome do criador pode permanecer nas tags.

O anonimato de um arquivo de áudio não é decidido apenas pela remoção das tags.

Verifique separadamente o interior do arquivo, o conteúdo do áudio, o nome do arquivo e o ambiente de postagem.

Verificação antes de publicar

Antes de publicar um arquivo de áudio, verifique na seguinte ordem.

Mesmo arquivos curtos de áudio têm muita informação.

Uma pessoa chamando alguém pelo nome ao fundo, o anúncio de uma estação, um som de notificação: informações instantâneas também permanecem.

Reverificação após remover tags

Depois de remover tags ID3, sempre verifique novamente.

Algumas ferramentas de remoção ou conversão apagam só parte das tags e deixam outras.

Arquivos de áudio podem receber novos metadados depois da conversão.

Por isso, inclua a verificação pós-processamento na checagem antes de publicar.

Ferramentas que podem ajudar na verificação

ExifTool é usado para verificar metadados.

URL : https://exiftool.org/

FFmpeg é usado para converter e recodificar áudio.

URL : https://ffmpeg.org/

Em áudios de alto risco, evite enviar o arquivo para sites online de conversão ou edição de tags. Sempre que possível, verifique e processe localmente. Serviços externos podem receber o conteúdo do arquivo, IP de acesso, horário de verificação e informações do navegador.

Ainda assim, ferramentas não entendem o significado do áudio.

Mesmo removendo tags ID3, pistas que permanecem na voz e no som ambiente precisam ser verificadas por uma pessoa.

Em áudio de alto risco, pense no formato de publicação

Em conteúdo de alto risco, também pode ser necessário não publicar o áudio original.

Transcrever a voz e publicar apenas o conteúdo, generalizar nomes próprios, não divulgar o áudio e publicar um resumo, ou pedir verificação a uma pessoa confiável que entenda o risco de compartilhamento são opções.

Ainda assim, mesmo uma transcrição mantém pistas de estilo e conteúdo.

Mudar o formato não torna algo seguro por si só. O importante é escolher quais informações permanecerão.

Tags ID3 também permanecem na redistribuição

Arquivos de áudio podem ser baixados e reenviados para outros lugares.

Se uma tag permanece no arquivo publicado uma vez, ela continua nas cópias mesmo que você a remova depois.

Em áudios que tendem a ser salvos, como podcasts, materiais sonoros, memorandos gravados e registros de atividade, a verificação antes da publicação é especialmente importante.

É mais confiável verificar tags antes da publicação do que perceber depois e tentar remover.

Correlação com outras informações

Tags ID3 ficam fortes quando se combinam com outras informações.

No anonimato, não veja tags ID3 isoladamente.

Verifique junto com conteúdo do áudio, conta, horário de postagem e publicações antigas.

Resumo

Tags ID3 são metadados salvos em arquivos de áudio.

Título, autor, comentários, imagens incorporadas e software de criação podem permanecer.

Ao publicar áudio anonimamente, verifique não só voz e conteúdo, mas também as informações de tag.

Mesmo removendo tags, voz, modo de falar, sons do ambiente, nome do arquivo e horário de postagem permanecem.

Em arquivos de áudio, faça em conjunto a verificação de metadados, do áudio, do nome do arquivo e a reverificação após o processamento.

Ferramentas relacionadas

Artigos relacionados