Learn

284 статейКатегория: Все
Метаданные

Риски GPS и времени в видео

Видео содержит больше информации, чем фотографии.

Внутри файла могут оставаться время съемки, приложение создания, сведения об устройстве, а иногда и геоданные.

Кроме того, в кадр попадают фон, вывески, отражения, одежда, маршрут перемещения, голос и окружающие звуки.

Когда видео публикуется анонимно, недостаточно думать "лицо скрыто, значит нормально" или "файл преобразован, значит нормально".

В этой статье разбираются GPS и временные сведения в видео, а также признаки, остающиеся в изображении и звуке.

Информация, остающаяся в видео

В видеофайле помимо самого изображения могут содержаться метаданные.

ИнформацияСодержаниеНа что обратить внимание в анонимности
Время съемкиВремя съемки или созданияСвязывается с участием в событии или временем перемещения
ГеоданныеGPS, место съемкиПоказывает место съемки или привычные места
Сведения об устройствесмартфон, камера, приложениеПризнак устройства или рабочей среды
Сведения редактированияпрограмма монтажа, сведения кодированияСледы рабочей среды или повторного создания
Имя файладата съемки, место, название делаПерсональная информация остается снаружи

Видео обычно большое, и сервисы часто перекодируют его.

Но что оставалось в исходном файле до загрузки, нужно проверять самостоятельно.

Где время съемки становится опасным

Само по себе время съемки не показывает настоящее имя.

Но вместе с реальным событием оно становится сильным признаком.

СитуацияЧто можно понять
Видео сразу после событияВозможное присутствие на месте
Видео во время дороги на работу или учебуРитм жизни или маршрут перемещения
Видео на работе или в школеПринадлежность или зона активности
Видео ночью или в выходнойЖизненный паттерн
Время съемки близко к времени публикацииВозможность публикации с места

В видео, связанном с активностью, журналистской работой, сообщением о нарушениях, работой или школой, время особенно важно.

Когда время съемки, время публикации, событие на месте, транспортные записи и камеры наблюдения накладываются, круг кандидатов сужается.

Геоданные и места внутри видео

Даже если GPS не осталось, место можно предположить по видео.

Признаками становятся вывески, дороги, названия станций, магазины, здания, вид из окна, объявления в транспорте, объявления в школе или на работе.

ПризнакПример
Текствывески, названия станций, названия магазинов, объявления
Зданиефасад, окно, вход
Транспортпоезд, автобус, дорожный знак, объявление
Помещениедоска, документы, бейджи, расположение мест
Отражениестекло, зеркало, кузов автомобиля, экран

Видео состоит из множества кадров.

Даже текст или отражение, попавшие на мгновение, могут остановить и проверить.

Перед публикацией видео проверяют от начала до конца.

Голос и окружающие звуки

В видео важен и звук.

Туда могут попасть голос, диалект, разговоры вокруг, объявления в магазине, объявления на станции, звуки школы или работы, голоса семьи.

Даже если размыть изображение, по звуку иногда можно понять место или отношения.

ЗвукНа что обратить внимание в анонимности
Собственный голосТембр и манера речи становятся материалом идентификации
Разговоры вокругПопадают имена связанных людей или места
ОбъявленияПонятна станция, магазин, объект
Звуки уведомленийПредполагаются приложение или среда устройства
Окружающие звукиПризнаки работы, школы, дома, транспорта

Иногда нужно удалить звук, заменить его другим, не публиковать видео.

Смотреть видео как то, что будут ставить на паузу

Видео течет, поэтому авторы часто недооценивают мгновенные попадания в кадр.

Но опубликованное видео ставят на паузу, увеличивают, вырезают и проверяют по кадрам.

Мгновенная информацияЧто можно понять
Вид из окназдания, дороги, регион
Документы на столеимя, название компании, название дела
Уведомление на экранеимя аккаунта, контакт, код двухфакторной аутентификации
Бейдж или формапринадлежность, школа, работа
Отражениелицо снимающего, устройство, комната

При проверке видео нельзя смотреть только общее впечатление.

В важных местах смотрят с паузами.

Проверяют фон, отражения, текст, уведомления, лица, одежду и предметы.

Корреляция видео и времени публикации

Риски видео не заканчиваются внутри файла.

Они связываются со временем публикации и ведением аккаунта.

СочетаниеЧто происходит
Время съемки + время публикацииПоявляется возможность, что публикация сделана сразу с места
Время события + содержание видеоСужаются возможные участники
Фон + ритм жизниПредполагается маршрут работы или учебы
Звук + местоПонятны станция, магазин, работа
Аккаунт + паттерн публикацийВозникает долгосрочная поведенческая корреляция

Видео содержит много информации, поэтому и материалов для корреляции много.

В анонимности смотрят не только видеофайл, но и время публикации.

Проверка перед публикацией

Перед публикацией видео проверяют в таком порядке.

ПорядокПроверкаПричина
1Посмотреть метаданныеПроверить время съемки, геоданные, сведения устройства
2Посмотреть имя файлаПроверить, не остались ли дата, место, имя
3Просмотреть все видеоПроверить фон, текст, отражения, людей
4Прослушать звукПроверить голос, разговоры, окружающие звуки
5Повторно проверить после перекодированияПосмотреть новые метаданные и оставшуюся информацию
6Подумать о времени публикацииПроверить, не связывается ли оно с пребыванием на месте или временем действия

Видео - файл, который требует времени на обработку, поэтому проверку легко сделать небрежной.

Для высокорискового видео стоит рассмотреть сокращение, удаление звука, превращение в неподвижное изображение или отказ от публикации.

Видео, которое лучше не публиковать

Есть видео, где даже редактирование не снижает риск достаточно.

Содержание видеоПричина
В кадре много лиц участниковВовлекает людей кроме вас
Показана внутренняя часть работы или школыМожно предположить принадлежность и связанных людей
Понятны окрестности домаПрямо видны привычные места
В кадре внутренние материалы или экранОстаются названия документов, уведомления, имена аккаунтов
В звуке много имен собственныхДаже после обработки содержание может быть предположено

В анонимности обработать и выложить - не единственно правильный ответ.

Есть варианты не публиковать, сделать неподвижное изображение, описать текстом, подождать, попросить третью сторону проверить.

В высокорисковой активности и журналистской работе само решение о публикации требует осторожности.

Инструменты и пределы

Для проверки метаданных иногда используют ExifTool.

URL : https://exiftool.org/

Для перекодирования видео и обработки метаданных используют FFmpeg.

URL: https://ffmpeg.org/

В онлайн-конвертерах и сервисах онлайн-предпросмотра могут оставаться видеофайл, IP источника, время проверки и состояние аккаунта. Для высокорискового видео отдавайте приоритет локальной проверке, не загружая файл во внешние сервисы.

Но инструменты не понимают смысл внутри видео.

Даже если перекодировать через FFmpeg, вывеска на фоне или собственный голос не исчезнут. Даже если проверить метаданные через ExifTool, бейдж или уведомление в кадре нужно проверять отдельно.

Итоги

В видео могут оставаться метаданные: время съемки, геоданные, сведения устройства и сведения редактирования.

Кроме того, фон, отражения, текст, люди, голос и окружающие звуки в кадре тоже становятся сильными признаками.

Даже если удалить GPS, место может быть понятно по названию станции или объявлению в магазине.

Даже если удалить время съемки, по связи со временем публикации и временем события можно предположить участие.

Перед публикацией видео отдельно проверяют метаданные, имя файла, изображение, звук и время публикации.

Для высокорискового видео важно рассмотреть отказ от публикации.

Связанные инструменты

Reverse image search

Google Lens

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://lens.google/

Открыть внешний сайт
Metadata inspection

ExifTool

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://exiftool.org/

Открыть внешний сайт
Metadata removal

MAT2

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://0xacab.org/jvoisin/mat2

Открыть внешний сайт
Audio and video

FFmpeg

Внешний ресурс, связанный с этой статьей. Открывайте его только если он подходит вашей ситуации и модели угроз.

Почему указано здесь: Он может помочь с темой статьи, но находится вне Anonymity Sense, поэтому перед использованием его нужно проверить.

URL : https://ffmpeg.org/

Открыть внешний сайт

Связанные статьи