Effacement et protection des métadonnées

No Trace Project > Bibliothèque de menaces > Mesures d'atténuation > Effacement et protection des métadonnées

Les métadonnées sont des données à propos de données, c'est-à-dire des informations à propos d'autres informations. L'effacement des métadonnées est la suppression des métadonnées. La protection des métadonnées est la capacité d'un système numérique à ne pas créer de métadonnées en premier lieu, ou à chiffrer les métadonnées qu'il crée de manière à ce qu'elles ne puissent pas être lues par un adversaire.

Voici des exemples de métadonnées :

• Un fichier image peut contenir des informations sur quand est-ce que l'image a été prise et sur l'appareil photo ou le téléphone qui l'a prise.
• Un fichier PDF peut contenir des informations à propos de l'ordinateur qui l'a créé.
• Un email contient l'adresse email qui l'a envoyé et l'adresse email qui l'a reçu.
• Un document imprimé possède souvent un filigrane invisible^[1] qui identifie la marque et le modèle de l'imprimante qui l'a imprimé.

Pour les fichiers numériques, l'effacement des métadonnées peut être effectué avec MAT2^[2] ou des logiciels similaires. Certains systèmes d'exploitation axés sur la sécurité intègrent par défaut des outils d'effacement des métadonnées.

Voici des exemples de protection des métadonnées :

• Utiliser un système d'exploitation dédié (par exemple une clé Tails^[3]) pour créer ou modifier des fichiers numériques, pour que des informations relatives au système d'exploitation que tu utilises d'habitude ne se retrouvent pas dans les métadonnées des fichiers.
• Utiliser des applications de messagerie qui protègent les métadonnées.

Voir le guide d'AnarSec « Remove Identifying Metadata From Files »^[4] (Supprime les métadonnées identifiantes de fichiers) sur comment supprimer les métadonnées de fichiers numériques.

Techniques contrées par cette mesure d'atténuation