Метаданни: скритите данни, които могат да Ви изложат на риск

„Метаданни“ означава просто „данни за данните“ — мислете за тях като за етикета върху консервна кутия, а не като за храната в нея. При цифрова снимка самото изображение е съдържанието, но метаданните могат да включват GPS местоположението, където е направена снимката, модела на фотоапарата, датата и часа и размера на файла. Това разграничение е важно, защото метаданните могат да разкрият много повече от видимото съдържание на файла, особено в изпитни сценарии, при които трябва да решите каква информация може да бъде споделена безопасно.

За да разпознавате капаните, свързани с метаданни, във въпросите, запомнете, че метаданните често са невидими за обикновения потребител, но могат да бъдат премахнати с инструменти като „Remove Properties and Personal Information“ в Windows или „ExifTool“ за изображения. Често срещан трик е да се провери дали във въпроса се говори за „свойства на файла“ или „информация за документа“ — това са синоними на метаданни. Имайте предвид също, че метаданните могат да включват хронологията на редакциите или коментари в документ на Word, които могат да разкрият поверителни редакции дори ако видимият текст е прочистен от чувствителна информация.

Бърз начин да проверите разбирането си: представете си, че получавате от колега привидно безобиден PDF файл. Преди да го препратите, се запитайте какви скрити метаданни може да съдържа — например името на автора, организацията или часа на последното му записване. Ако в изпита се пита за „изтичане на данни“, причината често са метаданните, а не самото съдържание на файла.