MAT: herramienta para borrar metadatos en múltiples formatos
16 ago. 2016, 10:22:00
Cuando haces una foto tú cámara añade por defecto al fichero resultante los datos del modelo del dispositivo y dónde y cuándo se tomó dicha foto; en la mayoría de los documentos ofimáticos (PDF u Office) se incluye automáticamente información del autor y la compañía correspondientes… Son los típicos ejemplos de lo que (y ya sabes de lo que estamos hablando) se denomina comúnmente metadatos.
Toda esta información que dejamos (casi siempre de forma inconsciente) en numerosos archivos incluso en Internet, puede exponer nuestra privacidad y es auténtico «oro» para muchos con no demasiadas buenas intenciones. Por eso si vas a subir un archivo y quieres mantener cierto nivel de anonimato puede ser es buena idea limpiar los metadatos antes.
Para ello hoy hablamos de MAT (Metadata Anonymisation Toolkit), una herramienta escrita en Python para limpiar metadatos que fue desarrollada durante el Google Summer of Code de 2011 bajo el paraguas del proyecto Tor y que se incluye por defecto en Tails y en los repositorios de Debian.
Y quizás su característica más interesante es que, a diferencia de otras herramientas como exiftool, es capaz de tratar un gran número de formatos:
- Portable Network Graphics (.png)
- JPEG (.jpg, .jpeg, …)
- TIFF (.tif, tiff, …)
- Open Documents (.odt, .odx, .ods, …)
- Office OpenXml (.docx, .pptx, .xlsx, …)
- Portable Document Fileformat (.pdf)
- Tape ARchives (.tar, .tar.bz2, …)
- MPEG AUdio (.mp3, .mp2, .mp1, …)
- Ogg Vorbis (.ogg, …)
- Free Lossless Audio Codec (.flac)
- Torrent (.torrent)
Dónde obtener MAT:
Referencias:
- This paper summarizes MAT developement/research
- The German Privacy-handbook
- Tristan Nitot – Principal Mozilla Evangelist
- MAT is accepted into Debian Unstable
- Reporters Without Borders
- DeadDrop/StrongBox Security Assessment – B.Schneier, J. Appelbaum, Tadayoshi Kohno and others
- How To Remove File Metadata
No obstante si quieres ser totalmente anónimo usa formatos que no contengan metadatos, o mejor, usa texto plano. Aún así ten en cuenta que existen múltiples técnicas de fingerprinting y seguimiento.
Fuente: HackPlayers
