Learn

38 статейКатегория: Все
Метаданные

Метаданные видео и аудио

Риски метаданных видео и аудио

Видео и аудио сложно обрабатывать с точки зрения анонимности.

Внутри файла могут сохраняться дата и время съемки, сведения об устройстве, данные о местоположении, программа редактирования и теги. Кроме того, само содержимое видео или аудио может включать лица, голоса, фон, уведомления, окружающие звуки, разговоры и признаки места.

Информации в них больше, чем в изображениях. Даже несколько секунд видео или звука иногда позволяют предположить личность или места повседневной активности.

В этой статье собраны сведения, которые могут оставаться в видео- и аудиофайлах, и пункты проверки перед публикацией.

Информация, которая остается в видео

Видеофайл содержит и метаданные, и визуальное содержимое.

ИнформацияЧто показываетНа что обратить внимание
Дата и время съемкиКогда снятоСвязывается со временем действий или присутствием на месте
Данные о местоположенииМесто съемкиИногда сохраняется GPS
Сведения об устройствеИспользованная модель или приложениеСтановятся признаком среды съемки
Программа редактированияРабочая средаМожет показать редактора или среду производства
Содержимое видеоЛица, фон, вывескиНе исчезает при удалении метаданных

В видео даже информация, появившаяся только в одном кадре, может стать признаком.

Нужно проверять и уведомления или отражения, появляющиеся на мгновение.

Информация, которая остается в аудио

В аудиофайлах могут оставаться теги и сведения о среде записи.

Кроме того, сам звук является сильным признаком. В файле могут быть голос, манера речи, диалект, фоновые звуки, объявления на станции, звуки рабочего места, голоса членов семьи и звуки уведомлений.

ИнформацияЧто показываетНа что обратить внимание
ID3-тегиНазвание, создатель, комментарийМогут оставаться и не в музыкальных записях
Дата и время записиКогда записаноСвязывается со временем действий
Приложение записиСреда использованияПризнак устройства или рабочей среды
Собственный голосУзнаваемость человекаСильный признак для знакомых
Фоновые звукиМесто или ситуацияМогут показать станцию, магазин, работу, дом

Аудио передает узнаваемость человека даже без показа лица.

При высокорисковой публикации нужно осторожно оценивать сам факт публикации голоса.

Одного удаления метаданных недостаточно

В видео и аудио содержимое остается даже после удаления метаданных.

ОбъектИнформация, остающаяся в содержимомПример
ВидеоФон, лица, текст, отраженияВывески, бейджи, уведомления
АудиоГолос, окружающие звуки, разговорыОбъявление на станции, голос члена семьи
Запись экранаВкладки, уведомления, имя аккаунтаПочта с настоящим именем, календарь
СубтитрыИмена, время, местаВключая ошибки автоматических субтитров
РедактированиеНевырезанные части, поля до и послеРазговоры до и после съемки

Для анонимности нужно отдельно проверять внутреннюю информацию файла и его содержимое.

Проверка перед публикацией

Перед публикацией видео или аудио основной принцип — не выкладывать исходный файл напрямую.

Пункт проверкиПричина
Создать копию для публикацииЗащитить исходный файл
Проверить метаданныеПосмотреть дату съемки и сведения об устройстве
Просмотреть весь файлНайти мгновенные утечки
Отдельно проверить звукУслышать фоновые звуки и разговоры
Посмотреть субтитры и автоматическую расшифровкуПроверить, не появляются ли имена или места
Проверить имя файлаИзбежать настоящего имени или названия дела

Даже короткое видео может содержать лишнюю информацию в начале или в конце.

После обрезки тоже нужно проверить снова.

Решение не публиковать тоже необходимо

Видео и аудио иногда трудно сделать достаточно безопасными даже после обработки.

Даже если изменить голос, манера речи и фоновые звуки могут остаться. Даже если скрыть лицо, одежда и место могут остаться. Даже если удалить метаданные, уведомления и разговоры на экране могут остаться. В таких случаях отказ от публикации становится самым безопасным выбором.

СитуацияПочему не публиковатьАльтернатива
Есть голос самого человека или связанных людейЗнакомые могут узнатьСделать расшифровку и упорядочить содержание
Место сильно видноМожно определить по фонуДать описание без сведений о месте
В кадре несовершеннолетние или семьяВовлекает людей помимо автораНе использовать изображение или звук
Есть звуки рабочего места или внутренние разговорыМожно понять организацию или участниковОграничить надежным адресатом для консультации
Обработка ломает смыслРиск недопонимания или проблемы доказательностиСохранить оригинал и отдельно сделать версию для публикации

Для анонимности важна не только техника публикации, но и решение не публиковать.

Для высокорисковых материалов стоит рассмотреть передачу надежному адресату для консультации по безопасному каналу, а не публикацию в открытом посте.

Что инструменты могут проверить, а что нет

Для проверки метаданных видео и аудио иногда используют ExifTool или инструменты семейства ffmpeg.

ExifTool — типичный инструмент, который может проверять метаданные во многих форматах.

URL : https://exiftool.org/

Что легко увидеть инструментомЧто проверять отдельно
Дата и время съемкиЧасы или уведомления в кадре
Сведения об устройствеЛица, одежда, фон
Данные о местоположенииВывески или звуки станции
Программа редактированияРазговоры или особенности голоса
ТегиСодержимое субтитров или расшифровки

Инструменты помогают проверять внутреннюю информацию.

Но содержимое звука и изображения нужно проверять самостоятельно.

Чем длиннее файл, тем труднее проверка

Чем длиннее видео или аудио, тем труднее его проверять.

Даже в 10-минутном видео уведомление может появиться всего на одну секунду. Даже в 30-минутном аудио посередине может попасть голос члена семьи или объявление на станции. Для анонимности важно не публиковать файл, не проверив его целиком.

ПроблемаЧто происходит
Забыли обрезать начало или конецОстаются разговоры до или после съемки
Уведомление в серединеПоявляется настоящее имя или контакт
Фоновые звукиМожно понять место или время
СубтитрыВ автоматической расшифровке появляется имя
Ошибка редактированияОстается место, которое считалось скрытым

Также нужно проверить цель публикации видео или аудио.

Оценка меняется в зависимости от того, нужно ли это как доказательство, помогает ли объяснению или просто передает атмосферу. Если цель слабая, безопаснее объяснить текстом.

У записи экрана есть отдельные риски

Среди видео особенно осторожно нужно относиться к записи экрана.

В записи экрана видны вкладки браузера, закладки, уведомления, адреса электронной почты, значки авторизованных аккаунтов, имена файлов, часы и история ввода. Даже если предполагается показать только часть материала, по краю экрана может остаться среда с настоящим именем.

Что легко попадает в кадрЧто можно понятьМера
Вкладки браузераПросматриваемые сайты или содержание работыОставить только нужные вкладки
УведомленияНастоящее имя, контакты, планыОтключить уведомления
ЗакладкиИнтересы, место работы, панели управленияИспользовать отдельный браузер
Имена файловНазвания дел, личные именаРазделить в папку для публикации
ЧасыВремя съемки или ритм жизниПри необходимости обрезать

Запись экрана передает состояние устройства как есть.

Если важна анонимность, записывайте не в повседневной среде, а в отдельном браузере или отдельной пользовательской среде, подготовленной для публикации. После записи заново проверьте не только видео, но и звук, субтитры и имя файла.

Итог

В видео- и аудиофайлах есть риски и в метаданных, и в содержимом.

Помимо даты и времени съемки, данных о местоположении, сведений об устройстве, программы редактирования и тегов, признаками становятся лица, фон, отражения, голос, окружающие звуки, уведомления и разговоры.

Даже если удалить метаданные, содержимое изображения и звука остается.

Перед публикацией создайте копию для публикации и проверьте метаданные, видео, звук, субтитры и имя файла.

В высокорисковой деятельности отказ от публикации видео или аудио тоже может быть мерой безопасности.

Связанные инструменты

Metadata inspection

ExifTool

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://exiftool.org/

Открыть внешний сайт
Metadata removal

MAT2

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://0xacab.org/jvoisin/mat2

Открыть внешний сайт
Audio and video

FFmpeg

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://ffmpeg.org/

Открыть внешний сайт

Связанные статьи