Los archivos habitualmente contienen metadatos ocultos que sus autores nunca tuvieron la intención de compartir: las coordenadas GPS de una fotografía, el autor y el historial de revisiones de un documento. Extraerlo es un paso rápido y de gran valor en la verificación e investigación, y comprenderlo también es la forma de proteger sus propios archivos.
Lo que necesitarás
- El archivo original, sin modificar (al volver a guardarlo o volver a cargarlo, a menudo se eliminan los metadatos)
- Metadatos y herramientas de imágenes de la categoría Fotos y vídeos
- Herramientas de documentos y archivos de la categoría Adquisición de datos
Pasos
- **Obtenga el original, no una copia compartida nuevamente.**Las plataformas eliminan los metadatos al cargarlos, por lo que una captura de pantalla o una versión de redes sociales generalmente no tienen ninguno. Obtenga el archivo lo más cerca posible del original. 2.**Extraiga la imagen EXIF.**Ejecute fotos a través de un visor EXIF para leer marcas de tiempo, marca y modelo de la cámara, configuraciones y, fundamentalmente, cualquier coordenada GPS incorporada (consulte datos EXIF). 3.**Leer metadatos de documentos.**Los archivos de Office y PDF pueden exponer el autor, la organización, el software, los tiempos de creación y edición e incluso un rastro de revisión de texto anterior. 4.Compruebe el contenido visible.¿La fecha y el lugar de los metadatos coinciden con lo que muestra el archivo? Una falta de coincidencia es una señal de alerta de manipulación o subtitulación errónea. 5.**Utilice metadatos para establecer la procedencia.**Las marcas de tiempo y los detalles del dispositivo ayudan a confirmar cuándo y dónde se originó un archivo, fortaleciendo o invalidando una afirmación al respecto. 6.**Pivote en lo que encuentres.**Un modelo de dispositivo, un nombre de autor o detalles del software pueden vincular un archivo con otros archivos, cuentas o una persona.
Errores comunes
-**Asumir que faltan metadatos significa falsos.**Las plataformas los eliminan de forma rutinaria; la ausencia no prueba nada por sí sola. -**Confiar ciegamente en los metadatos.**Las marcas de tiempo y el GPS se pueden editar; corrobore antes de confiar en ellos. -Olvidar tu propia huella. Aplique depuración de metadatos a cualquier cosa que publique para no filtrar su propia ubicación.
Verifica tu resultado
Ha analizado los metadatos cuando puede informar lo que revelan los datos ocultos del archivo (ubicación, hora, autor, dispositivo) y si corroboran o contradicen el contenido visible. Tenga en cuenta que los metadatos son una entrada entre varias; corroborar nada decisivo.