Les fichiers contiennent régulièrement des métadonnées cachées que leurs auteurs n'ont jamais eu l'intention de partager : les coordonnées GPS dans une photo, l'auteur et l'historique des révisions dans un document. L’extraire est une étape rapide et de grande valeur en matière de vérification et d’enquête – et la comprendre est également la façon dont vous protégez vos propres fichiers.
Ce dont vous aurez besoin
- Le fichier original, non modifié (la réenregistrement ou le nouveau téléchargement supprime souvent les métadonnées)
- Outils de métadonnées et d'images de la catégorie Photos & Vidéos
- Outils de documents et de fichiers de la catégorie Acquisition de données
Étapes
- **Obtenez l'original, pas une copie repartagée.**Les plates-formes suppriment les métadonnées lors du téléchargement, donc une capture d'écran ou une version sur les réseaux sociaux n'en a généralement pas. Sourcez le fichier aussi près que possible de l'original. 2.**Extraire l'image EXIF.**Exécutez des photos via une visionneuse EXIF pour lire les horodatages, la marque et le modèle de l'appareil photo, les paramètres et, surtout, toutes les coordonnées GPS intégrées (voir Données EXIF). 3.**Lire les métadonnées du document.**Les fichiers Office et les PDF peuvent révéler l'auteur, l'organisation, le logiciel, les heures de création et d'édition, et même une trace de révision d'un texte antérieur. 4.**Vérification croisée avec le contenu visible.**La date et le lieu des métadonnées correspondent-ils à ce que montre le fichier ? Une incohérence est un signal d’alarme en cas de manipulation ou de sous-titre erroné. 5.**Utilisez des métadonnées pour établir la provenance.**Les horodatages et les détails de l'appareil aident à confirmer quand et où un fichier provient, renforçant ou annulant une affirmation à son sujet. 6.**Pivotez sur ce que vous trouvez.**Un modèle d'appareil, un nom d'auteur ou des détails sur un logiciel peuvent lier un fichier à d'autres fichiers, comptes ou à une personne.
Pièges courants
-**En supposant que les métadonnées manquantes soient fausses.**Les plateformes les suppriment régulièrement ; l'absence ne prouve rien en elle-même. -**Faire confiance aveuglément aux métadonnées.**Les horodatages et le GPS peuvent être modifiés — corroborez-les avant de vous y fier. -Oublier votre propre empreinte. Appliquez le nettoyage des métadonnées à tout ce que vous publiez afin de ne pas divulguer votre propre emplacement.
Vérifiez votre résultat
Vous avez analysé les métadonnées lorsque vous pouvez signaler ce que révèlent les données cachées du fichier (emplacement, heure, auteur, appareil) et si elles corroborent ou contredisent le contenu visible. Notez que les métadonnées sont une entrée parmi plusieurs ; corroborer quoi que ce soit de décisif.