Файлы или фотографии, отправленные другу, могут содержать информацию, которой отправитель вовсе не планировал делиться. Так фото с котиком, помимо информации, содержащейся на снимке, может рассказать получателю о том, где и когда оно было сделано и даже с какого устройства.
То же самое касается социальных сетей – фото, загруженное в интернет, содержит информацию, которая может не просто скомпрометировать пользователя, а рассказать, например, о его месте нахождения. Кроме того, такие цифровые следы оставляют онлайн покупки и другие действия в интернете.
Опасность метаданных Все, что мы делаем онлайн – отправляем фото, файлы, публикуем посты, создаем музыкальные подборки, совершаем покупки и так далее, помимо заявленной информации, оставляет за нами так называемые цифровые следы. Они формируются именно за счет метаданных. Данный факт часто игнорируется, а вместе с ним растет угроза противоправных действий.
Изучив фотографии в соцсетях, преступник может построить стандартный маршрут жертвы, узнать ее излюбленные места и предпочтения. На основе этих данных подготовить фишинговую атаку или воспользоваться методом социальной инженерии.
Не стоит забывать, что не меньшую, а то и большую опасность, чем для обычных пользователей, несет попадание метаданных в руки злоумышленников для компаний. Зачастую метаданные могут помочь преступникам расшифровать украденную информацию. Так, не понимая из содержимого файла, о чем конкретно он и как его можно использовать, киберпреступники обращаются к метаданным, которые дают возможность быстрее разобраться с ворованным добром и реализовать его. Или, например, преступники с помощью метаинформации могут узнать какое ПО установлено в организации и на основе этого подготовить более точную атаку.
Метаданные создаются автоматически, без участия пользователя. Обычно они содержат информацию о дате и месте создания, характеристики, комментарии автора, если он добавлял их в файл, данные о версии программы, в которой он был создан. В отдельных случаях метаданные могут рассказать об истории пересылки и изменениях файла.
Зачем нужны метаданные Первое, что дают метаданные – это возможность установить лицензионные ограничения и определить автора. Кроме того, сайтам и приложениям они помогают систематизировать контент и идентифицировать его, а операторам связи отследить активность пользователей на различных ресурсах.
Любой таргет, сегментация целевой аудитории по предпочтениям, местонахождению, привычкам, сфере деятельности - это результат анализа метаданных пользователей, а точнее цифровых следов, которые они оставили в социальных сетях и в интернете в целом. С помощью метаданных маркетологи могут узнать не только модель вашего смартфона, но и пугающе точные запросы.
Как защитить и удалить метаданные Метаданные защищаются точно так же, как и обычные данные, особенно если дело касается организации, а не обычного пользователя. Для обычного человека лучшим способом будет перед отправкой файлов удалять метаданные, чтобы не делиться лишней информацией.
В iPhone удалить метаданные с фото очень просто:
Открыть приложение «Фото» и выбрать фото, с которого нужно удалить метаданные.
Нажать на значок «Поделиться» в правом нижнем углу экрана и выберите вариант «Не сохранять метаданные».
Нажать на кнопку «Готово».
Чтобы посмотреть метаданные файла на Android, нужно будет скачать Google Фото, а чтобы удалить, необходимо воспользоваться сторонним приложением. Вариантов в магазине много, при выборе стоит обратить внимание на описание и дополнительный функционал.
Также отличный инструмент удаления метаданных – сайты, на которые можно просто загрузить свои файлы перед отправкой, ничего не скачивая и не копаясь в настройках устройства. Стоит учитывать, что у бесплатных версий есть ограничения по размеру файла, как правило, до 5 МБ.
По словам экспертов, лучшая стратегия защиты метаданных заключатся в том, что метаданные, которые могут раскрывать чувствительную информацию, необходимо удалять перед отправкой документа куда-либо. Вместе с этим, можно заранее настроить прикладное ПО так, чтобы метаданные не сохранялись в документах.
Если говорить о рабочих файлах, то при пересылке посторонним людям, от метаданных можно избавиться, но внутри компании и при работе с подрядчиками метаданные - важная часть работы. Метаданные нужны в качестве истории, чтобы можно было понять, какого вида данные были ранее, особенно если сохраняются наборы данных в более старом варианте.
Чувствительные данные EXIF содержат важную техническую информацию о фото. Они могут рассказать о производителе и модели камеры или телефона, времени создания изображения, и даже о настройках камеры и вспышки.
Такие данные очень легко удалить в Windows с помощью проводника. Нужно открыть его, перейти к нужному изображению, нажать его правой кнопкой мыши и выбрать «Свойства», далее вкладку «Сведения», где можно легко удалить свойства и личную информацию.
Вывод Удалять метаданные можно с помощью приложений, онлайн инструментов, базовых настроек устройства и настроек при отправке. Но не стоит забывать, что метаданные могут оказаться полезными, особенно если дело касается рабочих моментов. Так, метаданные могут помочь определить, в каком редакторе и на каком ПО был создан файл, его рабочее название и дату создания. Это может дать возможность преобразовать файл или использовать в новой системе. Кроме того, даже обычному пользователю бывает нужно вспомнить, где и когда был создан файл или сделано фото.
Следует помнить, что при отсутствии защиты метаданных ту же самую информацию может получить злоумышленник и использовать её против вас. Например, узнать версию ПО и другие подробности об используемых компанией устройствах будет очень полезно при подборе инструментов кибератаки.