Метаданные видео и аудио
Риски метаданных видео и аудио
Видео и аудио сложно обрабатывать с точки зрения анонимности.
Внутри файла могут сохраняться дата и время съемки, сведения об устройстве, данные о местоположении, программа редактирования и теги. Кроме того, само содержимое видео или аудио может включать лица, голоса, фон, уведомления, окружающие звуки, разговоры и признаки места.
Информации в них больше, чем в изображениях. Даже несколько секунд видео или звука иногда позволяют предположить личность или места повседневной активности.
В этой статье собраны сведения, которые могут оставаться в видео- и аудиофайлах, и пункты проверки перед публикацией.
Информация, которая остается в видео
Видеофайл содержит и метаданные, и визуальное содержимое.
| Информация | Что показывает | На что обратить внимание |
|---|---|---|
| Дата и время съемки | Когда снято | Связывается со временем действий или присутствием на месте |
| Данные о местоположении | Место съемки | Иногда сохраняется GPS |
| Сведения об устройстве | Использованная модель или приложение | Становятся признаком среды съемки |
| Программа редактирования | Рабочая среда | Может показать редактора или среду производства |
| Содержимое видео | Лица, фон, вывески | Не исчезает при удалении метаданных |
В видео даже информация, появившаяся только в одном кадре, может стать признаком.
Нужно проверять и уведомления или отражения, появляющиеся на мгновение.
Информация, которая остается в аудио
В аудиофайлах могут оставаться теги и сведения о среде записи.
Кроме того, сам звук является сильным признаком. В файле могут быть голос, манера речи, диалект, фоновые звуки, объявления на станции, звуки рабочего места, голоса членов семьи и звуки уведомлений.
| Информация | Что показывает | На что обратить внимание |
|---|---|---|
| ID3-теги | Название, создатель, комментарий | Могут оставаться и не в музыкальных записях |
| Дата и время записи | Когда записано | Связывается со временем действий |
| Приложение записи | Среда использования | Признак устройства или рабочей среды |
| Собственный голос | Узнаваемость человека | Сильный признак для знакомых |
| Фоновые звуки | Место или ситуация | Могут показать станцию, магазин, работу, дом |
Аудио передает узнаваемость человека даже без показа лица.
При высокорисковой публикации нужно осторожно оценивать сам факт публикации голоса.
Одного удаления метаданных недостаточно
В видео и аудио содержимое остается даже после удаления метаданных.
| Объект | Информация, остающаяся в содержимом | Пример |
|---|---|---|
| Видео | Фон, лица, текст, отражения | Вывески, бейджи, уведомления |
| Аудио | Голос, окружающие звуки, разговоры | Объявление на станции, голос члена семьи |
| Запись экрана | Вкладки, уведомления, имя аккаунта | Почта с настоящим именем, календарь |
| Субтитры | Имена, время, места | Включая ошибки автоматических субтитров |
| Редактирование | Невырезанные части, поля до и после | Разговоры до и после съемки |
Для анонимности нужно отдельно проверять внутреннюю информацию файла и его содержимое.
Проверка перед публикацией
Перед публикацией видео или аудио основной принцип — не выкладывать исходный файл напрямую.
| Пункт проверки | Причина |
|---|---|
| Создать копию для публикации | Защитить исходный файл |
| Проверить метаданные | Посмотреть дату съемки и сведения об устройстве |
| Просмотреть весь файл | Найти мгновенные утечки |
| Отдельно проверить звук | Услышать фоновые звуки и разговоры |
| Посмотреть субтитры и автоматическую расшифровку | Проверить, не появляются ли имена или места |
| Проверить имя файла | Избежать настоящего имени или названия дела |
Даже короткое видео может содержать лишнюю информацию в начале или в конце.
После обрезки тоже нужно проверить снова.
Решение не публиковать тоже необходимо
Видео и аудио иногда трудно сделать достаточно безопасными даже после обработки.
Даже если изменить голос, манера речи и фоновые звуки могут остаться. Даже если скрыть лицо, одежда и место могут остаться. Даже если удалить метаданные, уведомления и разговоры на экране могут остаться. В таких случаях отказ от публикации становится самым безопасным выбором.
| Ситуация | Почему не публиковать | Альтернатива |
|---|---|---|
| Есть голос самого человека или связанных людей | Знакомые могут узнать | Сделать расшифровку и упорядочить содержание |
| Место сильно видно | Можно определить по фону | Дать описание без сведений о месте |
| В кадре несовершеннолетние или семья | Вовлекает людей помимо автора | Не использовать изображение или звук |
| Есть звуки рабочего места или внутренние разговоры | Можно понять организацию или участников | Ограничить надежным адресатом для консультации |
| Обработка ломает смысл | Риск недопонимания или проблемы доказательности | Сохранить оригинал и отдельно сделать версию для публикации |
Для анонимности важна не только техника публикации, но и решение не публиковать.
Для высокорисковых материалов стоит рассмотреть передачу надежному адресату для консультации по безопасному каналу, а не публикацию в открытом посте.
Что инструменты могут проверить, а что нет
Для проверки метаданных видео и аудио иногда используют ExifTool или инструменты семейства ffmpeg.
ExifTool — типичный инструмент, который может проверять метаданные во многих форматах.
URL : https://exiftool.org/
| Что легко увидеть инструментом | Что проверять отдельно |
|---|---|
| Дата и время съемки | Часы или уведомления в кадре |
| Сведения об устройстве | Лица, одежда, фон |
| Данные о местоположении | Вывески или звуки станции |
| Программа редактирования | Разговоры или особенности голоса |
| Теги | Содержимое субтитров или расшифровки |
Инструменты помогают проверять внутреннюю информацию.
Но содержимое звука и изображения нужно проверять самостоятельно.
Чем длиннее файл, тем труднее проверка
Чем длиннее видео или аудио, тем труднее его проверять.
Даже в 10-минутном видео уведомление может появиться всего на одну секунду. Даже в 30-минутном аудио посередине может попасть голос члена семьи или объявление на станции. Для анонимности важно не публиковать файл, не проверив его целиком.
| Проблема | Что происходит |
|---|---|
| Забыли обрезать начало или конец | Остаются разговоры до или после съемки |
| Уведомление в середине | Появляется настоящее имя или контакт |
| Фоновые звуки | Можно понять место или время |
| Субтитры | В автоматической расшифровке появляется имя |
| Ошибка редактирования | Остается место, которое считалось скрытым |
Также нужно проверить цель публикации видео или аудио.
Оценка меняется в зависимости от того, нужно ли это как доказательство, помогает ли объяснению или просто передает атмосферу. Если цель слабая, безопаснее объяснить текстом.
У записи экрана есть отдельные риски
Среди видео особенно осторожно нужно относиться к записи экрана.
В записи экрана видны вкладки браузера, закладки, уведомления, адреса электронной почты, значки авторизованных аккаунтов, имена файлов, часы и история ввода. Даже если предполагается показать только часть материала, по краю экрана может остаться среда с настоящим именем.
| Что легко попадает в кадр | Что можно понять | Мера |
|---|---|---|
| Вкладки браузера | Просматриваемые сайты или содержание работы | Оставить только нужные вкладки |
| Уведомления | Настоящее имя, контакты, планы | Отключить уведомления |
| Закладки | Интересы, место работы, панели управления | Использовать отдельный браузер |
| Имена файлов | Названия дел, личные имена | Разделить в папку для публикации |
| Часы | Время съемки или ритм жизни | При необходимости обрезать |
Запись экрана передает состояние устройства как есть.
Если важна анонимность, записывайте не в повседневной среде, а в отдельном браузере или отдельной пользовательской среде, подготовленной для публикации. После записи заново проверьте не только видео, но и звук, субтитры и имя файла.
Итог
В видео- и аудиофайлах есть риски и в метаданных, и в содержимом.
Помимо даты и времени съемки, данных о местоположении, сведений об устройстве, программы редактирования и тегов, признаками становятся лица, фон, отражения, голос, окружающие звуки, уведомления и разговоры.
Даже если удалить метаданные, содержимое изображения и звука остается.
Перед публикацией создайте копию для публикации и проверьте метаданные, видео, звук, субтитры и имя файла.
В высокорисковой деятельности отказ от публикации видео или аудио тоже может быть мерой безопасности.
Связанные инструменты
ExifTool
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://exiftool.org/
MAT2
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
FFmpeg
Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.
Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.
URL : https://ffmpeg.org/