视频和音频元数据

视频和音频元数据的风险

视频和音频是匿名性处理中较难处理的格式。

文件内部可能保留拍摄日期和时间、设备信息、位置信息、编辑软件以及标签信息。除此之外，视频或音频内容本身也可能包含人脸、声音、背景、通知、环境音、对话以及地点线索。

它们的信息量比图片更大。即使只有几秒的视频或声音，也可能让身份或生活范围被推测出来。

本文整理视频和音频文件中可能残留的信息，以及发布前应检查的要点。

视频中残留的信息

视频文件同时包含元数据和影像内容。

在视频中，即使只有一帧出现信息，也可能成为线索。

一瞬间出现的通知或反光也需要检查。

音频中残留的信息

音频文件可能保留标签信息和录音环境相关信息。

此外，声音本身就是很强的线索。声音、说话方式、方言、背景音、车站广播、工作场所声音、家人的声音以及通知音都可能被包含在内。

即使没有露脸，音频也会显露可识别个人身份的特征。

在高风险发布中，需要慎重考虑是否公开声音本身。

仅删除元数据并不够

对视频和音频来说，即使删除元数据，内容仍然会留下。

在匿名性处理中，需要把文件内部信息和内容分开检查。

发布前检查

发布视频或音频前，基本原则是不要直接发布原始文件。

即使是短视频，开头和结尾也可能包含多余信息。

剪切后也要重新检查。

也需要做出不发布的判断

视频和音频即使经过处理，也有时很难变得足够安全。

即使改变声音，说话方式和背景音仍会留下。即使遮住人脸，服装和地点仍会留下。即使删除元数据，画面中的通知和对话仍会留下。在这种情况下，不发布会成为最安全的选择。

在匿名性处理中，不仅发布的技术重要，不发布的判断也很重要。

对高风险资料，应考虑通过安全路径交给可信的咨询对象，而不是作为公开帖发布。

工具能检查什么，不能检查什么

检查视频和音频元数据时，有时会使用 ExifTool 或 ffmpeg 系列工具。

ExifTool 是一种代表性工具，可以检查多种格式的元数据。

URL : https://exiftool.org/

工具有助于检查内部信息。

但是，声音和影像的内容需要自己确认。

文件越长，检查越困难

视频和音频越长，检查就越困难。

即使是 10 分钟的视频，也可能只有 1 秒钟出现通知。即使是 30 分钟的音频，中途也可能进入家人的声音或车站广播。在匿名性处理中，重要的是不要在未检查整体的情况下发布。

还需要确认发布视频或音频的目的。

它是作为证据所必需，还是只是辅助说明，或只是想传达气氛，判断会因此不同。如果目的不强，用文字说明更安全。

屏幕录制有不同的风险

在视频中，屏幕录制尤其需要注意。

屏幕录制会拍到浏览器标签页、书签、通知、邮箱地址、已登录图标、文件名、时钟以及输入历史。即使只打算展示资料的一部分，屏幕边缘也可能残留真实姓名环境。

屏幕录制会直接交出设备状态。

重视匿名性时，不应使用日常环境录制，而应在为发布整理过的其他浏览器或其他用户环境中录制。录制后，还要重新检查影像、音频、字幕和文件名。

总结

视频和音频文件在元数据和内容两方面都有风险。

除了拍摄日期和时间、位置信息、设备信息、编辑软件、标签信息之外，人脸、背景、反光、声音、环境音、通知和对话也会成为线索。

即使删除元数据，影像和声音的内容仍会留下。

发布前应创建发布用副本，并检查元数据、影像、音频、字幕和文件名。

在高风险活动中，不发布视频或音频也会成为一种安全措施。

相关工具

相关文章