Журналисты и источники: что выдаёт документ, прежде чем вы его опубликуете
Когда документ покидает организацию, то, что вы читаете на странице, — лишь его часть. Внутри может быть имя того, кто его написал, название его компании, кто правил его потом и сколько времени, а в отсканированной бумаге — следы, которые не видны невооружённым глазом. Для источника это может быть разницей между анонимностью и её отсутствием.
Что несёт файл Office или PDF
- В файле Word, Excel или PowerPoint: автор, тот, кто изменил его последним, компания, число редакций, общее время правки, шаблон и даты. Программа заполняет их сама данными учётной записи, в которой работает.
- В PDF: автор, заголовок, программа, которая его создала, и та, что его конвертировала, даты и часто блок XMP, который всё это повторяет, а иногда добавляет историю.
- В изображениях внутри: фотография, вставленная в документ, может сохранить собственные метаданные, включая GPS.
Случай: досье по Ираку
В 2003 году британское правительство опубликовало на своём сайте в виде файла Word доклад об Ираке, который, как потом выяснилось, был частично списан с академической работы. Исследователь Richard M. Smith извлёк из файла журнал правок, невидимый на странице, с именами пользователей тех, кто над ним работал; журналист установил, что это сотрудники Downing Street и Foreign Office. Smith опубликовал это 30 июня 2003 года.
Не всё — метаданные: сканы
Сканирование или фотографирование бумаги не убирает следы, а меняет их. Многие цветные лазерные принтеры добавляют на каждую страницу крошечные, почти невидимые жёлтые точки, в которых закодированы данные о принтере и о задании печати.
В 2017 году The Intercept опубликовал отсканированный документ NSA. Журналисты и специалисты по безопасности потом указали, что эти точки были видны на опубликованном изображении. Обвинение против Reality Winner, аналитика, которая его передала, строилось на других доказательствах — кто распечатывал документ, её контакт с изданием и сгибы на бумаге, — а арестовали её за два дня до выхода статьи. Но этот случай оставил урок: то, что публикуется от источника, может сказать о нём больше, чем кажется.
Прежде чем публиковать или отправлять документ
- Посмотрите, что он несёт. Перетащите файл Word, Excel, PowerPoint или PDF на KillEXIF: вы увидите автора, компанию, даты и всё остальное. Анализ идёт в вашем браузере, и документ не покидает ваш компьютер — а с чувствительным документом важно именно это.
- Очищайте сам файл, а не его снимок экрана. KillEXIF удаляет свойства документа, не трогая его содержимое, и потом проверяет, что ничего не осталось.
- Закрашенное не всегда удалено. Чёрный прямоугольник поверх текста в PDF может лишь скрывать его от глаз: текст остаётся под ним, и его можно скопировать. Это не метаданные, и никакой инструмент для метаданных этого не исправит; текст нужно действительно удалить.
- Если это бумага, публикуйте её расшифровку или воспроизведение, а не изображение оригинала, и подумайте, что раскрывает само содержание: у кого был доступ именно к этому документу.