Metadados: os dados ocultos que podem expô-lo
Os metadados são dados sobre dados, como o autor, a data, a localização, o tipo de ficheiro, as etiquetas ou as permissões; a armadilha de exame consiste no facto de os metadados poderem divulgar informações sensíveis, mesmo que o conteúdo do ficheiro seja inofensivo.
Ouvir esta página (beta)
Metadados significa simplesmente «dados sobre dados» — pense neles como o rótulo de uma lata, e não como o alimento no seu interior. Numa fotografia digital, a própria imagem é o conteúdo, mas os metadados podem incluir a localização GPS onde foi tirada, o modelo da câmara, a data e a hora e o tamanho do ficheiro. Esta distinção é importante porque os metadados podem revelar muito mais do que o conteúdo visível do ficheiro, sobretudo em cenários de exame nos quais é necessário decidir que informações podem ser partilhadas em segurança.
Para identificar armadilhas relacionadas com metadados nas perguntas, lembre-se de que estes são muitas vezes invisíveis para o utilizador comum, mas podem ser removidos através de ferramentas como «Remove Properties and Personal Information» no Windows ou «ExifTool» para imagens. Um truque frequente consiste em verificar se uma pergunta se refere a «propriedades do ficheiro» ou «informações do documento» — estes termos são sinónimos de metadados. Tenha também presente que os metadados podem incluir o histórico de revisões ou comentários num documento Word, o que pode divulgar edições confidenciais, mesmo que o texto visível tenha sido expurgado.
Uma forma rápida de testar os seus conhecimentos: imagine que recebe de um colega um PDF aparentemente inofensivo. Antes de o reencaminhar, pergunte a si próprio que metadados ocultos poderá conter — talvez o nome do autor, a organização ou a hora em que foi guardado pela última vez. Se o exame perguntar sobre «fuga de dados», os metadados são muitas vezes os responsáveis, e não o conteúdo do próprio ficheiro.
O que são metadados?
Dados sobre dados, como o autor, a data, a localização, o tipo de ficheiro, as etiquetas ou as permissões.