Метаданные: что они раскрывают о вас, даже когда текст скрыт

Метаданные — сведения, которые описывают другие данные, но не являются самим содержимым. У письма содержимое — текст, а метаданные — отправитель, получатель, время, размер, тема и служебные заголовки. У телефонного звонка содержимое — разговор, а метаданные — номера, длительность, время и вышка связи. Метаданные нужны системам для работы: без адреса получателя письмо не дойдёт.

Проблема в том, что они накапливаются и говорят о человеке много. Регулярные звонки по ночам определённому номеру, посещение специализированной клиники, частота переписки с юристом: содержимое не нужно, картина складывается по одним записям. Поэтому метаданные нередко ценятся выше, чем сам текст, ведь их проще обрабатывать автоматически.

Фотография с телефона обычно содержит блок EXIF: модель устройства, дату и время съёмки, выдержку, а если геолокация включена, то и координаты. Некоторые сервисы удаляют эти данные при загрузке, другие оставляют, и файл, отправленный как документ, может раскрыть, где сделан кадр.

Документы офисных пакетов хранят имя автора, название организации, время создания и правок, иногда историю изменений и комментарии. PDF тоже несёт сведения об авторе и программе, которой создан. Так журналисты и организации нередко случайно раскрывали лишнее. Аудио и видео содержат теги с программой записи и временем.

Когда вы открываете сайт по HTTPS, содержимое страницы скрыто от провайдера, но имя сервера часто видно в SNI и в DNS-запросе, а адрес назначения, объём и время соединения видны всегда. Эти данные позволяют судить о том, какими сервисами вы пользуетесь и как часто.

В мессенджерах со сквозным шифрованием скрыт текст, но сервис обычно знает участников и время сообщений. Разные сервисы хранят такие сведения по-разному и разный срок, а собирать их могут и на стороне оператора связи. Поэтому шифрование содержимого и защита метаданных — отдельные задачи, о чём говорит и страница про сквозное шифрование.

Чтобы не раскрывать лишнего в файлах, удаляйте метаданные перед публикацией. В Windows это делается через свойства файла, пункт «Удалить свойства и личную информацию». На телефоне можно отключить запись геометки в настройках камеры и при отправке фото убирать местоположение. Существуют утилиты для очистки EXIF, например exiftool с командой exiftool -all= файл.

Для сетевых метаданных возможности скромнее: шифрованный DNS уменьшает видимость запросов имён, а туннель скрывает адреса назначения от локальной сети, но переносит видимость на оператора туннеля. Выбор мессенджера с минимальным сбором данных и политикой хранения также помогает.

Загрузите фото в программу, которая показывает EXIF, или выполните exiftool файл: увидите модель, время и координаты, если они есть. В свойствах офисного документа откройте вкладку «Подробно» и просмотрите автора и организацию.

Посмотрите, что вы отправляете: в заголовках письма, которые открывает пункт «Показать оригинал» или «Исходный текст», видны служебные строки, включая путь письма через серверы. Осознав, какие данные оставляются по умолчанию, вы сможете решить, что стоит убирать. Общую рамку приватности задаёт статья об анонимности и приватности.

Представим обычную ситуацию. Вы отправляете другу фото с прогулки как файл. В нём записаны время и координаты, а значит, друг, а при пересылке и посторонние, могут понять, где вы находитесь и в какие часы. Если тот же снимок отправить как сжатую картинку, многие мессенджеры удаляют геометку. Похожая история с документами: имя автора в файле резюме, отправленном в несколько компаний, бывает связано с прежним работодателем. Небольшая привычка проверять свойства файла перед отправкой закрывает большую часть таких случайных утечек. Особенно это важно для скриншотов и сканов документов, где помимо самого изображения в файле остаются сведения о программе и времени создания.