Jornalistas e fontes: o que um documento entrega antes de ser publicado
Quando um documento sai de uma organização, o que se lê na página é só uma parte. Dentro pode ir o nome de quem o escreveu, o da empresa, quem mexeu nele depois e por quanto tempo, e, em um papel digitalizado, marcas que não se veem a olho nu. Para uma fonte, isso pode ser a diferença entre o anonimato e não tê-lo.
O que um documento do Office ou um PDF leva
- Em um Word, um Excel ou um PowerPoint: o autor, quem o modificou por último, a empresa, o número de revisões, o tempo total de edição, o modelo e as datas. Quem preenche isso é o próprio programa, com os dados da conta de quem o usa.
- Em um PDF: o autor, o título, o programa com que foi criado e o que o converteu, as datas e, muitas vezes, um bloco XMP que repete tudo isso e às vezes acrescenta o histórico.
- Nas imagens que leva dentro: uma foto colada em um documento pode conservar os próprios metadados, com seu GPS.
Um caso: o dossiê do Iraque
Em 2003, o governo britânico publicou em seu site, em formato Word, um relatório sobre o Iraque que depois se soube ter sido copiado em parte de um trabalho acadêmico. O pesquisador Richard M. Smith tirou de dentro do arquivo o registro de revisões, invisível na página, com os nomes de usuário das pessoas que tinham mexido nele; um jornalista os identificou como funcionários de Downing Street e do Foreign Office. Smith publicou isso em 30 de junho de 2003.
Nem tudo são metadados: as digitalizações
Digitalizar ou fotografar um papel não remove os rastros: muda esses rastros. Muitas impressoras a laser coloridas acrescentam a cada página uns pontos amarelos quase invisíveis que codificam dados da impressora e da impressão.
Em 2017, o The Intercept publicou um documento da NSA digitalizado. Jornalistas e especialistas em segurança apontaram depois que na imagem publicada se viam esses pontos. A acusação contra Reality Winner, a analista que o tinha vazado, se apoiou em outras provas —quem tinha impresso o documento, seu contato com o veículo e as dobras do papel—, e ela foi presa dois dias antes de o artigo sair. Mas o caso deixou uma lição: o que se publica de uma fonte pode dizer sobre ela mais do que parece.
Antes de publicar ou enviar um documento
- Veja o que ele contém. Arraste o Word, o Excel, o PowerPoint ou o PDF para o KillEXIF: você vai ver o autor, a empresa, as datas e o resto. A análise é feita no seu navegador e o documento não sai do seu computador, que é exatamente o que importa com um documento sensível.
- Limpe o arquivo, não uma captura de tela. O KillEXIF remove as propriedades do documento sem tocar no conteúdo, e verifica depois que não sobrou nada.
- Uma tarja não é uma tarja. Uma caixa preta em cima de um texto em um PDF pode escondê-lo só à vista: o texto continua embaixo e pode ser copiado. Isso não são metadados, e nenhuma ferramenta de metadados resolve; é preciso remover o texto de verdade.
- Se for um papel, publique-o transcrito ou reproduzido, não a imagem do original, e pense no que o próprio conteúdo revela: quem tinha acesso a esse documento específico.