Удаление метаданных из файлов перед совместным использованием на Tor

Изображения: файлы JPEG и PNG могут содержать данные EXIF, включая марку и модель камеры, серийный номер, координаты GPS, где была сделана фотография, дату и время и даже миниатюру оригинального изображения (которая может показать контент, который вы обрезали). Единственная фотография с координатами GPS может раскрыть ваш дом или рабочее место.

Документы: файлы PDF часто содержат имя автора (вытянутое из вашей учетной записи ОС), версию программного обеспечения, отметки времени создания и модификации и иногда полную историю редактирования. Документы Microsoft Office могут содержать имена авторов, названия организаций, историю редакций, комментарии и скрытый текст. Документы LibreOffice содержат аналогичные метаданные.

Аудио и видео: файлы MP3 содержат тэги ID3 с информацией об артисте, альбоме и программного обеспечения. Видеофайлы могут включать метаданные камеры, данные GPS и информацию о программном обеспечении. Даже записи экрана могут раскрыть разрешение вашего экрана, версию ОС и часовой пояс через встроенные метаданные.

MAT2 (Metadata Anonymisation Toolkit 2) — рекомендуемый инструмент для удаления метаданных на Linux. Он предустановлен на Tails и доступен в большинстве дистрибутивов: sudo apt install mat2. MAT2 поддерживает изображения (JPEG, PNG, TIFF), документы (PDF, DOCX, ODT), аудио (MP3, OGG, FLAC), видео и файлы архива.

Базовое использование: mat2 filename.jpg создает очищенную копию с суффиксом .cleaned. Для очистки на месте: mat2 --inplace filename.jpg. Для обработки всего каталога: mat2 *.jpg. Чтобы проверить, какие метаданные существуют перед очисткой: mat2 --show filename.jpg.

MAT2 является тщательным, но не безошибочным. Он удаляет известные поля метаданных, но не может обнаружить стеганографические водяные знаки или статистический отпечаток, встроенный в содержимое файла. Для максимальной безопасности рассмотрите преобразование файлов в простой формат (например, повторное кодирование изображения как PNG или печать PDF в новый PDF) в дополнение к запуску MAT2.

ExifTool — это мощная утилита командной строки для просмотра и удаления метаданных из файлов изображений. Удалить все метаданные: exiftool -all= filename.jpg. Просмотреть все метаданные: exiftool filename.jpg. ExifTool поддерживает более 400 форматов файлов и предоставляет более гранулированный контроль, чем MAT2, для метаданных, специфичных для изображений.

Для файлов PDF, qpdf --linearize input.pdf output.pdf может удалить некоторые метаданные. Для полной очистки PDF используйте MAT2 или напечатайте PDF в новый файл через виртуальный принтер. Инструмент pdftk также может удалить метаданные: pdftk input.pdf dump_data | sed '/^Info/d' | pdftk input.pdf update_info - output clean.pdf.

Для наиболее параноидального подхода откройте файлы в средстве просмотра внутри виртуальной машины (такой как Whonix или Tails), сделайте снимки экрана и поделитесь скриншотами вместо оригинальных файлов. Это устраняет все метаданные и все стеганографические водяные знаки, за счет качества и редактируемости.

После удаления метаданных используйте AnubizHost для безопасного совместного использования файлов. Наши планы хостинга Tor включают хранилище NVMe SSD и защиту DDoS для безопасного обмена файлами через скрытые сервисы .onion. Размещайте свои собственные сервисы обмена файлами без полагания на облачные провайдеры.

Используйте OnionShare (работает на вашей машине) для одноразовых трансфертов или разверните постоянный сервер обмена файлов на AnubizHost для повторяющихся потребностей. Платите Monero, Bitcoin или другими криптовалютами без требуемой верификации личности. Совместное использование файлов с полной конфиденциальностью и безопасностью на AnubizHost.