Метаданные

Метаданные — информация, описывающая сам файл: когда он создан, кем, на каком устройстве, каким программным обеспечением и где. В отличие от видимого содержимого, метаданные встроены в служебные блоки файла и не отображаются при обычном просмотре.

Типы метаданных и где они встречаются

• Фотографии (EXIF): дата и время съёмки, координаты GPS (геометка), модель камеры и смартфона, параметры экспозиции. Подробнее — в статье EXIF.
• Документы Word/PDF: имя автора, название организации, версии правок, дата последнего редактирования, путь к файлу на компьютере создателя.
• Аудио и видео: тег ID3 (исполнитель, альбом, год), данные о кодеке, геолокация записи.
• Электронная почта: заголовки письма содержат IP-адреса промежуточных серверов, почтовый клиент и операционную систему отправителя.

OSINT-применение

В OSINT-расследованиях метаданные позволяют:

• Установить реальное имя автора документа (поле «Автор» в Word нередко содержит настоящее ФИО или корпоративный логин).
• Определить место и время съёмки фотографии по GPS-координатам в EXIF.
• Выявить версию ПО или операционной системы — полезно при технической атрибуции.
• Сопоставить временны́е метки файлов для верификации хронологии событий.

Инструменты анализа: ExifTool (командная строка), Jeffrey’s Exif Viewer (онлайн), FOCA (анализ метаданных документов).

Правовой аспект

Анализ метаданных публично доступных файлов — законная практика OSINT. Метаданные, раскрывающие персональные данные, охраняются 152-ФЗ: их несанкционированная агрегация для создания профиля конкретного лица без правового основания является нарушением. Для защиты собственной приватности рекомендуется очищать метаданные перед публикацией файлов с помощью ExifTool или встроенных функций операционной системы.