Guia de qpdf / MAT2

Ao verificar e remover metadados de PDFs e arquivos de documentos, ferramentas locais como qpdf e MAT2 podem ser opções.

No entanto, lembrar apenas os nomes das ferramentas não protege o anonimato.

O importante é entender qual ferramenta trata o quê e o que ela não trata.

Este artigo organiza os papéis de qpdf e MAT2, onde eles se encaixam no contexto do anonimato e os limites ao usá-los.

O que é qpdf

qpdf é uma ferramenta usada para verificar a estrutura de arquivos PDF e fazer conversões.

Como ela trata a estrutura interna de PDFs, aparece em fluxos de inspeção e regeneração de PDFs.

A documentação oficial permite consultar funções e uso.

URL : https://qpdf.readthedocs.io/

No contexto do anonimato, qpdf não é uma ferramenta que torna PDFs automaticamente seguros.

É uma ferramenta para tratar a estrutura de PDFs.

Use junto com o trabalho de verificar autores, anotações, itens incorporados, texto oculto e elementos semelhantes.

O que é MAT2

MAT2 é uma ferramenta de remoção de metadados publicada como Metadata Anonymisation Toolkit. O repositório oficial está atualmente arquivado e em modo somente leitura.

Ela é usada para tratar em conjunto a remoção de metadados em vários formatos, como imagens, documentos e áudio.

No repositório oficial, é possível consultar formatos compatíveis e forma de uso.

URL : https://0xacab.org/jvoisin/mat2

MAT2 é conveniente por poder tratar vários formatos em conjunto, mas é necessário verificar seu estado de manutenção e a fonte de distribuição antes de usá-la.

No entanto, passar um arquivo pelo MAT2 não faz desaparecerem as pistas no conteúdo ou na aparência do arquivo.

Diferenças entre qpdf e MAT2

qpdf e MAT2 não são ferramentas para o mesmo propósito.

Nenhuma das duas ferramentas garante anonimato sozinha.

No anonimato, verificação antes da remoção, processamento, verificação posterior e revisão visual são feitos como um conjunto.

Qual usar

Escolha qpdf ou MAT2 pelo objetivo.

A primeira coisa que uma pessoa iniciante deve pensar não é o nome da ferramenta.

É qual é o formato do arquivo e quais informações ela quer remover.

Escolha pelo objetivo: qpdf se quiser olhar a estrutura de um PDF; MAT2 se quiser remover metadados de vários formatos.

O modelo de confiança importante ao apresentar ferramentas

A vantagem de usar ferramentas locais é poder processar arquivos sem entregá-los a serviços web externos.

No entanto, ferramentas locais também têm um modelo de confiança.

Evitar serviços externos não significa que o ambiente do seu próprio dispositivo seja seguro.

No anonimato, pense também onde, em quais arquivos e em qual local de armazenamento você usa a ferramenta.

O que considerar antes de usar

Antes de usar uma ferramenta, decida o que quer proteger.

Se você executa imediatamente uma ferramenta de remoção, deixa de saber o que desapareceu.

Primeiro verifique, depois processe e, por fim, verifique novamente.

O que ferramentas não conseguem remover

Há coisas que não desaparecem mesmo usando qpdf ou MAT2.

Ferramentas de remoção de metadados são ferramentas para reduzir parte das informações dentro dos arquivos.

Elas não julgam por você o conteúdo do documento nem os métodos de publicação.

Verificação posterior ao processamento

Depois de usar qpdf ou MAT2, sempre verifique novamente.

Na verificação posterior, use não apenas a mesma ferramenta, mas também outras perspectivas.

O momento em que você acha que a remoção deu certo é o momento em que é mais fácil deixar passar algo.

Trate a verificação posterior ao processamento como parte da mesma tarefa.

Não aumentar demais as ferramentas

Quando o anonimato causa insegurança, dá vontade de usar muitas ferramentas uma após a outra.

No entanto, quanto mais ferramentas você adiciona, mais aumentam também erros de trabalho e mistura de arquivos.

Primeiro, é importante separar o arquivo original, a cópia para publicação e o arquivo processado.

Depois disso, use ferramentas com papéis diferentes, como qpdf, MAT2 e ExifTool, apenas na medida necessária.

Deixe o trabalho em um estado em que você consiga explicar não "qual ferramenta usou", mas "qual arquivo verificou e o que não permaneceu nele".

Cuidados com documentos de alto risco

Em documentos que contêm denúncias internas, materiais de reportagem, registros de atividade ou informações pessoais, o ambiente de trabalho é tão importante quanto o uso das ferramentas.

Se você os processar em um dispositivo de trabalho, logs do dispositivo e histórico de acesso a arquivos podem permanecer.

Se trabalhar em uma pasta pessoal sincronizada com a nuvem, histórico de sincronização e informações da conta entram em jogo.

Se guardar resultados de verificação como capturas de tela, essas capturas também podem mostrar caminhos de arquivo ou nomes de usuário.

Antes de usar ferramentas, pense separadamente em ambiente de trabalho, local de armazenamento, destino de publicação e caminho de consulta.

Resumo

qpdf é uma ferramenta usada para verificar a estrutura de PDF e fazer conversões.

MAT2 é uma ferramenta que trata remoção de metadados em vários formatos.

Ambas ajudam em verificações de anonimato, mas nenhuma garante segurança sozinha.

Antes de usar ferramentas, decida o que quer remover.

Depois do processamento, verifique novamente também com outro método, como ExifTool, e confira ainda o texto principal, o fundo, o nome do arquivo e a rota de envio.

No anonimato, o importante não é tanto usar uma ferramenta, mas manter o fluxo de verificação, processamento, verificação posterior e decisão de publicação.

Ferramentas relacionadas

Artigos relacionados