Fotos, Office Dokumente, PDFs und andere Dateitypen enthalten in den Metadaten viele Informationen, die auf den ersten Blick nicht sichtbar sind jedoch vieles verraten können.
- Fotos von Digitalkameras enthalten in den EXIF-Tags eine eindeutige ID der Kamera, Zeitstempel der Aufnahmen, bei neueren Modellen auch GPS-Daten. Die IPTC-Tags können Schlagwörter und Bildbeschreibungen der Fotoverwaltung enthalten. XMP Daten enthalten den Autor und als Kommentar üblicherweise die verwendete Software.
- Office Dokumente enthalten Informationen zum Autor, letzte Änderungen, verwendete Softwareversion und vieles mehr. Diese Angaben sind auch in PDFs enthalten, die mit der Export-Funktion von OpenOffice.org oder Microsoft Office erstellt wurden.
Vor dem Upload der Dateien ins Internet ist es ratsam, diese überflüssigen Informationen zu entfernen. Es gibt mehrere Firmen, die sich auf die Auswertung dieser Metadaten spezialisiert haben. Ein Beispiel ist die Firma Heypic, die die Fotos von Twitter durchsucht und anhand der GPS-Koordinaten auf einer Karte darstellt. Auch Strafverfolger nutzen diese Informationen.
Das FBI konnte einen Hacker mit den GPS-Koordinaten im Foto seiner Freundin finden.
Der
StolenCameraFinder sucht anhand der Kamera ID in den EXIF-Tags alle Fotos, die mit dieser Kamera gemacht wurden. Da die Kamera ID mit hoher Wahrscheinlichkeit eindeutig einer Person zugeordnet werden kann, sind viele Anwendungen für diese Suche denkbar.
Fotos und Bilddateien anonymisieren
- Irfan View (Windows) kann in Fotos mit "Öffnen" und "Speichern" die Metatags entfernen. Im Batchmode kann man die Funktion "Konvertieren" nutzen, um mehrere Bilder mit einem Durchgang zu bearbeiten. Man konvertiert die Fotos von JPEG nach JPEG und gibt dabei in den Optionen an, dass keine EXIF, XMP und IPTC Daten erhalten bleiben sollen.
- exiv2 (für Linux) ist ein nettes kleines Tool zum Bearbeiten von EXIF, XMP und IPTC Informationen in Bilddateien und Fotos. Es ist in den meisten Linux Distributionen enthalten. Nach der Installation kann man z.B. Fotos auf der Kommandozeile säubern:
> exiv2 rm foto.jpg
Das Kommando kann als ServiceMenü für Bilddateien in verschiedene Dateimanager integriert werden. Für Konqueror und Dolfin (KDE4) ist die Datei clean_image.desktop nach dem Download in "$HOME/.kde/share/kde4/services/ServiceMenus" zu speichern. Zukünftig kann man Fotos mit einem Rechtsklick säubern.
PDF-Dokumente säubern
Für Windows gibt es das Tool
BeCyPDFMetaEdit in einer portablen Version für den USB-Stick oder als Installer. Nach dem Download und evtl. der Installation kann man das Tool starten und die zu säubernden PDF-Dokumente laden.
Auf den Reitern
Metadaten und
Metadaten (XMP) klickt man auf den Button
"Alle Felder löschen" und speichert das gesäuberte Dokument.
Metadata Anonymisation Toolkit (MAT)
Metadata Anonymisation Toolkit (MAT) wurde im Rahmen des GSoC 2011 unter Schirmherrschaft von TorProject.org entwickelt. Es ist vor allem unter Linux einfach einsetzbar und kann folgende Datentypen säubern: PNG und JPEG Bilder, PDF-Dokumente, Microsoft Office Dokumente, OpenOffice Dokumente, MP3 und FLAC Dateien.
Das Tool ist in Python geschrieben und braucht einige Bibliotheken. Unter Debian, Ubuntu und Linux Mint installiert man zuerst die nötigen Bibliotheken mit:
> sudo aptitude install libimage-exiftool-perl python-hachoir-core python-hachoir-parser python-poppler python-cairo python-mutagen python-pdfrw
Danach entpackt man das herunter geladene Archiv, wechselt in das neu erstellte Verzeichnis und kann das Programm starten. Es gibt eine Version für die Kommandozeile und eine Version mit grafischer Oberfläche (GUI). Auf der Kommandozeile säubert man Dateien mit:
> ./mat -b /path/to/datei.ext
Die GUI-Version startet man mit:
> ./mat-gui
Alternativ kann man MAT auch für alle User installieren mit:
> sudo python setup.py install
In der Programmgruppe "Zubehör" findet man den Starter für das GUI von MAT. Mit dem "+" kann man Dateien der Liste hinzufügen und mit dem Besen-Icon daneben säubern. Die gesäuberten Dateien findet im gleichen Verzeichnis, wie die Originale mit der Erweiterung
".cleaned.".
Wenn MAT für alle User installiert wurde, kann das Kommando zum Säubern als Servicemenü für verschiedene Dateimanger installiert werden. Für Konqueror und Dolfin (KDE4) ist
mat.desktop nach dem Download in
"$HOME/.kde/share/kde4/services/ServiceMenus" zu speichern. Zukünftig kann man Dokumente mit einem Rechtsklick im Dateimanager säubern.
Live-CDs sind eine Alternative, wenn man das Metadata Anonymisation Toolkit als Windows Anwender nutzen möchte. Das MAT ist in TAILS und in der JonDo Live-CD installiert.