删除后重新确认元数据的方法

元数据即使以为已经删除，也可能残留。

在图片、PDF、Office 文档、视频、音频文件中，作者名、拍摄日期和时间、GPS、编辑历史、应用名、文件名、嵌入信息可能保存在多个位置。

只按过一次“删除”按钮就认为安全，是危险的。

在匿名性上重要的不是已经删除这件事，而是在删除后，在能够确认的范围内检查是否没有残留。

本文整理删除元数据后应重新确认的内容。

为什么需要重新确认

元数据删除工具和应用很方便。

但是，它们不能以同样方式删除所有格式、所有标签、所有嵌入信息。

重新确认不是删除作业之后的收尾。

它是删除作业本身的一部分。

比较删除前和删除后

重新确认时，要比较删除前和删除后。

比起只看删除后的文件，这样更容易判断什么消失了、什么留下了。

对于高风险文件，要明确分开原文件和发布副本。

基本原则是不要直接上传原文件。

重新确认时查看的项目

重新确认时，不同格式查看的项目会变化。

不仅要确认元数据，也要确认文件名。

像 田中_履歴書_final.pdf 这样的文件名，即使删除了元数据，也会留下个人信息。

不同格式中重新确认的意义不同

即使都叫元数据，信息残留的方式也会因文件格式而不同。

图片中，GPS 和拍摄日期时间是重点。

PDF 中，作者、创建应用、注释、嵌入文件会成为问题。

Office 文档中，作者、公司名、修订历史、评论、隐藏工作表会成为问题。

音频和视频中，不仅标签重要，声音和背景音也重要。

如果只用一种确认方法同样处理所有格式，遗漏会增加。

要先了解每种格式中“什么容易残留”，再重新确认。

在本地确认的理由

匿名性重要的文件，原则上应避免上传到外部网站进行确认。

上传到外部网站后，文件内容和访问日志会交给该网站。

对于高度机密文件，应优先使用本地工具。

ExifTool 是可以在本地确认元数据的代表性工具。

URL : https://exiftool.org/

不过，即使使用本地工具，如果设备本身不安全，意义也会变弱。

在工作设备、学校设备、共享 PC、云同步文件夹中作业时，也要考虑设备和保存位置的日志。

重新确认的步骤

实际流程可以整理如下。

这个步骤看起来很麻烦。

但是，文件一旦公开，可能被复制、保存、再次分发。

与公开后才发现相比，公开前确认要容易得多。

重新确认后仍会残留的风险

即使重新确认，也并不意味着所有风险都会消失。

即使元数据消失，内容本身仍会留下线索。

文章的文体、资料内容、图片背景、音频中的声音、视频的环境音、PDF 内的引用和时间线，都要另外确认。

另外，发送文件的路径也会留下日志。

云共享、邮件、社交媒体私信、上传表单、内部举报工具，各自都涉及不同记录。

是否留下重新确认的记录

在高风险作业中，可能会想为自己记录确认了什么。

但是，该记录本身也可能成为新的风险。

即使需要记录，也要避免放在实名账号使用的环境或个人云端中。

在匿名性中，也要考虑确认作业本身的痕迹。

总结

删除元数据时，删除后的重新确认很重要。

仅仅使用删除工具，不能判断所有信息都已经消失。

图片、PDF、Office、音频、视频中，信息保存的位置和种类不同。

需要比较删除前后，也从其他角度确认，并查看文件名和外观信息。

在匿名性中，不把“以为已经删除”当作安全。

创建发布用文件、删除、重新确认，最后还要确认外观和传输路径。

相关工具

相关文章