Metadane: ukryte dane, które mogą Cię narazić
Metadane to dane o danych, takie jak autor, data, lokalizacja, typ pliku, znaczniki lub uprawnienia; pułapka egzaminacyjna polega na tym, że metadane mogą ujawnić informacje wrażliwe, nawet jeśli zawartość pliku jest nieszkodliwa.
Odsłuchaj tę stronę (beta)
Metadane oznaczają po prostu „dane o danych” — można o nich myśleć jak o etykiecie na puszce, a nie o znajdującej się w niej żywności. W przypadku zdjęcia cyfrowego sam obraz stanowi treść, lecz metadane mogą obejmować lokalizację GPS wykonania zdjęcia, model aparatu, datę i godzinę oraz rozmiar pliku. To rozróżnienie jest ważne, ponieważ metadane mogą ujawnić znacznie więcej niż widoczna zawartość pliku, zwłaszcza w scenariuszach egzaminacyjnych, w których należy zdecydować, jakie informacje można bezpiecznie udostępnić.
Aby rozpoznawać pułapki dotyczące metadanych w pytaniach, pamiętaj, że metadane są często niewidoczne dla zwykłego użytkownika, ale można je usunąć za pomocą narzędzi takich jak „Usuń właściwości oraz informacje osobiste” w systemie Windows lub „ExifTool” w przypadku obrazów. Częstym zabiegiem jest pytanie o „właściwości pliku” lub „informacje o dokumencie” — są to określenia odnoszące się do metadanych. Pamiętaj również, że metadane mogą obejmować historię zmian lub komentarze w dokumencie programu Word, które mogą ujawnić poufne poprawki, nawet jeśli widoczny tekst został oczyszczony z informacji wrażliwych.
Szybki sposób na sprawdzenie swojej wiedzy: wyobraź sobie, że otrzymujesz od współpracownika niewinnie wyglądający plik PDF. Zanim go przekażesz dalej, zastanów się, jakie ukryte metadane mogą się w nim znajdować — być może imię i nazwisko autora, nazwa organizacji lub czas ostatniego zapisania pliku. Jeśli pytanie egzaminacyjne dotyczy „wycieku danych”, przyczyną często są metadane, a nie sama zawartość pliku.
Czym są metadane?
Dane o danych, takie jak autor, data, lokalizacja, typ pliku, tagi lub uprawnienia.