Проверка метаданных полученных файлов

Файлы, полученные от источника, нельзя просто открывать и сразу передавать дальше.

Изображения, PDF, Office-документы, видео, аудио и архивы могут сохранять информацию помимо основного содержимого. Имя автора, название организации, место съемки, дата и время съемки, история правок, комментарии, внутренние имена файлов. Такая информация становится подсказками, указывающими на источник.

Проверка метаданных нужна не только перед публикацией, но и перед обменом внутри редакции.

Что такое метаданные

Метаданные - это не само содержимое файла, а связанная с файлом информация.

В документах проблемой становятся автор и история правок, в изображениях - время съемки и GPS, в видео - сведения об устройстве и звук, в архивах - внутренние имена папок.

Если судить о файле только по внешнему виду, такую информацию легко пропустить.

Метаданные похожи на служебное описание файла. Они могут включать автора, дату и время, устройство, историю редактирования, геоданные, программное обеспечение и внутренние имена файлов. Даже если источник удалил имя из текста, настоящее имя или название организации может остаться в метаданных.

Кроме того, проблема не ограничивается метаданными. Фон изображения, голоса и топонимы в аудио, внутренние термины в тексте документа, имя файла и структура папок тоже становятся подсказками. Проверка метаданных - лишь часть общей проверки файла.

Как это связывается с источником

Метаданные иногда прямо показывают имя источника.

Но не только это. Даже название организации, имя устройства, отдел, место съемки или время съемки могут сузить круг кандидатов.

Во внутренних материалах под подозрение может попасть не автор, а зритель или редактор.

Нужно думать, какая информация к кому ведет.

Например, GPS на изображении показывает место съемки. Последний сохранивший Office-документ указывает внутреннее имя аккаунта. Дата создания PDF совпадает со временем просмотра материала. Внутри архива остается папка с названием отдела. Все это указывает не только на самого источника, но и на круг получателей материала или связанный отдел.

В защите источников нельзя считать «имени нет, значит безопасно». Нужно смотреть, не осталась ли информация, сужающая круг кандидатов.

Порядок проверки

Полученный файл проверяют в изолированной среде для проверки.

Если сразу поместить его в обычное облако или на личное устройство, могут сработать синхронизация, предпросмотр, история и резервное копирование.

Иногда исходный файл нужно сохранить ради доказательной ценности.

Даже в таком случае его отделяют от файла для публикации.

Если открыть полученный файл в обычной среде, могут запуститься предпросмотр, синхронизация, список недавних файлов, антивирусная проверка и облачное резервное копирование. В результате файл от источника останется в других местах. Высокорисковые материалы отделяют в отдельную среду проверки и отдельное место хранения.

Также важно не начинать с обработки исходного файла. Возможно, его нужно сохранить как доказательство. Исходный файл, копию для проверки и копию для публикации разделяют, а обрабатывают только публикационную копию.

Не полагаться только на инструменты

Инструменты помогают проверять метаданные.

ExifTool - один из основных инструментов, позволяющих локально проверять метаданные многих форматов файлов. Важно, что полученный файл можно проверить на своем устройстве, не загружая его на непонятный онлайн-сайт для проверки. Подробное использование рассматривается в другой статье.

URL : https://exiftool.org/

Однако инструменты сами по себе не делают файл безопасным.

Источник может быть вычислен по фону изображения, содержанию аудио, характерным выражениям в тексте документа или самому типу материала.

Проверку инструментами сочетают с человеческой проверкой.

Такие инструменты, как ExifTool, помогают увидеть невидимую информацию. Но если инструмент ничего не показал, это не означает безопасность. Название станции на фоне изображения, имя в аудио или формулировка документа, указывающая на отдел, требуют человеческой проверки.

И наоборот, одной визуальной проверкой человек пропускает сведения об авторе и встроенные данные внутри файла. В защите источников проверку инструментами совмещают с просмотром и проверкой содержания аудио.

Проверять перед обменом внутри редакции

Проверять метаданные только перед публикацией может быть поздно. В момент, когда исходный файл помещен в общую папку редакции, чат или облако, расширяется круг зрителей и история доступа. Файлы с информацией об источнике не передают многим людям как есть.

Полученный файл становится объектом защиты источника еще до того, как превратится в публикацию.

В высокорисковых материалах проверку и обработку иногда нельзя решать одному. Доказательная ценность, юридический риск и защита источника связаны одновременно, поэтому при необходимости консультируются с ответственным редактором, юристом или надежным специалистом. Но и во время консультации нельзя неосторожно распространять исходный файл. Сразу после получения нужно сначала изолировать материал. До отправки в обычное облако или чат определяют среду проверки, место хранения и круг доступа.

Итоги

В файлах, полученных от источника, остается информация помимо основного содержания.

Автор, название организации, место съемки, дата и время съемки, история правок, комментарии и внутренние имена файлов становятся подсказками, указывающими на источник.

Файлы проверяют не только перед публикацией, но и перед обменом внутри редакции.

Инструменты вроде ExifTool полезны, но фон, текст, звук и выводы из самого типа материала нужно проверять отдельно.

Проверка метаданных - базовая работа по защите источника.

Связанные инструменты

Связанные статьи