Razlike

Slijede razlike između dviju inačica stranice.

--- racfor_wiki:alati_za_ekstrakciju_i_uredivanje_metapodataka_datoteka [2021/01/16 15:46]
hspolador [Sažetak]
+++ racfor_wiki:alati_za_ekstrakciju_i_uredivanje_metapodataka_datoteka [2024/12/05 12:24] (trenutno)
@@ Redak 5: / Redak 5: @@
 Metapodaci su široko korišteni pojam koji se odnosi na podatke o podacima. Metapodaci se koriste za opis karakteristika, podrijetla, strukture i drugih informacija datoteka. Time olakšavaju organizaciju, indeksiranje, otkrivanje, pristup, analizu i upotrebu podataka.
-Sa stajališta računalne forenzike, metapodaci mogu biti vrlo korisni kao dokaz ili za analizu krivotvorenih i mijenjanih datoteka. Također su korisni kod zaštite autorskih prava, ali mogu pretstavljati razne sigurnosne rizike zbog osobnih informacija skrivenih među njima.
+Sa stajališta računalne forenzike, metapodaci mogu biti vrlo korisni kao dokaz ili za analizu krivotvorenih i mijenjanih datoteka. Također su korisni kod zaštite autorskih prava, ali mogu predstavljati razne sigurnosne rizike zbog osobnih informacija skrivenih među njima.
 Za pisanje, analizu i obradu metapodataka dostupni su razni alati kao što su [[https://exiftool.org/exiftool_pod.html|ExifTool]], [[https://exiftool.org/gui/|ExifTool GUI]], [[https://sourceforge.net/projects/analogexif/|AnalogExif]], [[https://www.colorpilot.com/exif.html|Exif Pilot]] i [[https://www.logipole.com/metadata++-en.htm|Metadata++]].
@@ Redak 11: / Redak 11: @@
 Ključne riječi: metapodaci; EXIF; analiza; alati
 ===== Uvod =====
@@ Redak 59: / Redak 58: @@
   * Uvjetno obrađuje datoteke na temelju određenih vrijednosti bilo kojih metapodataka
-Alat se koristi pozivom naredbe //exiftool//. Uz to se navode i neke od dostupnih opcija te na kraju ime jedne ili više datoteka ili direktorija. U nastavku je prikazan općeniti oblik ove naredbe kakva se koristi u naredbenom retku.
+Alat se koristi pozivom naredbe ''exiftool''. Uz to se navode i neke od dostupnih opcija te na kraju ime jedne ili više datoteka ili direktorija. U nastavku je prikazan općeniti oblik ove naredbe kakva se koristi u naredbenom retku.
 <code>
@@ Redak 103: / Redak 102: @@
 Osim skupne obrade više datoteka, odjednom je moguće i pisati u višestruka polja, što je prikazano na sljedećem primjeru.
 <code>
-exiftool -artist="Artist Name" -copyright="2021 Artist Name" datotetka.jpg
+exiftool -artist="Artist Name" -copyright="2021 Artist Name" datoteka.jpg
 </code>
 Također, moguće je prepisivati metapodatke iz jedne datoteke u drugu pomoću opcije //tagsFromFile//. Nakon imena izvorne datoteke navode se oznake koje se žele kopirati  destinacijsku datoteku. Na primjeru je ilustrirano kopiranje polja //DateCreated// iz jedne slikovne datoteke u drugu.
@@ Redak 136: / Redak 135: @@
 Za pregled metapodataka željene datoteke jedino što je potrebno učiniti je odabrati datoteku i na desnoj će se strani prikazati popis svih njezinih poznatih metapodataka, grupiranih prema standardima.
-Svaki je od tih polja metapodataka moguće odabrati, te na dnu popisa izmjeniti njegovu vrijednost, kao što je prikazano na slici.
+Svaki je od tih polja metapodataka moguće odabrati, te na dnu popisa izmijeniti njegovu vrijednost, kao što je prikazano na slici.
-{{ https://i.ibb.co/7zzLWqX/3.png?nolink&380 |Slika 3: Izmjena vrijednosti polja }}
+{{ https://i.ibb.co/7zzLWqX/3.png?nolink&340 |Slika 3: Izmjena vrijednosti polja }}
-Za skupno uređivanje više datoteka, potrebno je označiti željene datoteke s popisa i na jednak način kao i kod jedne datoteke im promjeniti željena polja. Nakon spremanja izmjena, sve će odabrane datoteke imati jednaka izmijenjena polja.
+Za skupno uređivanje više datoteka, potrebno je označiti željene datoteke s popisa i na jednak način kao i kod jedne datoteke im promijeniti željena polja. Nakon spremanja izmjena, sve će odabrane datoteke imati jednaka izmijenjena polja.
-Kopiranje metapodataka iz jedne datoteke u drugu moguće je iz opcije izbornika Export/Import i odabirom Copy metadata from single file. Nakon toga je potrebno odabrati izvornu datoteku i potvrditi kopiranje.
+Kopiranje metapodataka iz jedne datoteke u drugu moguće je iz opcije izbornika //Export/Import// i odabirom //Copy metadata from single file//. Nakon toga je potrebno odabrati izvornu datoteku i potvrditi kopiranje.
-Opcija Export/Import također služi i za izvoz metapodataka odabrane datoteke ili skupa datoteka u jedan od sljedećih formata: TXT, MIE, XMP, EXIF ili HTML datoteku.
+Opcija //Export/Import// također služi i za izvoz metapodataka odabrane datoteke ili skupa datoteka u jedan od sljedećih formata: TXT, MIE, XMP, EXIF ili HTML datoteku.
-Brisanje metapodataka datoteka također je vrlo jednostavno. Potrebno je u izborniku odabrati opciju Modify i zatim Remove Data. Nakon toga je moguće odabrati željena polja za brisanje ili pak odabrati opciju remove all metadata (prikazano na slici).
+Brisanje metapodataka datoteka također je vrlo jednostavno. Potrebno je u izborniku odabrati opciju //Modify// i zatim //Remove Data//. Nakon toga je moguće odabrati željena polja za brisanje ili pak odabrati opciju //remove all metadata// (prikazano na slici).
 {{ https://i.ibb.co/LxDcVVh/4.png?nolink&490 |Slika 4: Brisanje metapodataka }}
@@ Redak 153: / Redak 152: @@
 Alat također nudi mnoštvo opcija za prilagođavanje. Ovo uključuje hoće li se:
   * stvoriti kopija originalne datoteke prije izmjena,
-  * prikazivati upozorenja pri manjim nekonzistentonstima u metapodacima,
+  * prikazivati upozorenja pri manjim nekonzistentnostima u metapodacima,
   * sačuvati originalna vrijednost polja Date modified,
   * abecedno poredati polja u metapodacima,
@@ Redak 172: / Redak 171: @@
 [[https://www.colorpilot.com/exif.html|Exif Pilot]] također je alat manipulaciju metapodacima slikovnih datoteka. Omogućuje pregled, uređivanje i brisanje EXIF, EXIF GPS, IPTC i XMP metapodataka i dodavanje novih polja. Osim toga, pruža mogućnost uvoz ili izvoza u XML, MS Excel ili CSV datoteke.
-[[https://www.logipole.com/metadata++-en.htm|Metadata++]] je moćan i jednostavan alat za pregled, uređivanje, izmjenu, izvoz i kopiranje metapodataka različitih formata datoteka. Podržava slikovne datoteke, video i audio zapise, tekstualne datotele i još mnogo toga.
+[[https://www.logipole.com/metadata++-en.htm|Metadata++]] je moćan i jednostavan alat za pregled, uređivanje, izmjenu, izvoz i kopiranje metapodataka različitih formata datoteka. Podržava slikovne datoteke, video i audio zapise, tekstualne datoteke i još mnogo toga.
 Dakle, svaki od ovih alata pruža osnovne operacije poput ispisa metapodataka odabrane datoteke, uređivanja odabranog polja, dodavanja polja i brisanja metapodataka. Iako su alati slični za osnovnu uporabu, svaki od njih ima drukčije mogućnosti koje pruža kod naprednijih obrada metapodataka.
@@ Redak 179: / Redak 178: @@
 ===== Primjena u forenzičkoj analizi =====
-Metapodaci mogu biti vrlo korisni za otkrivanje informacija u forenzičkoj analizi jer govore više o datoteci nego što su ljudi ponekad svijesni. Primjerice, fotografija može poslužiti kao dokaz da je osoba bila na određenoj lokaciji u određeno vrijeme. Pri tome bi se koristili GPS lokacija uređaja na kojemu je fotografija nastala, datum i vrijeme nastanka itd. Također je moguće otkriti jesu li podaci namjerno promijenjeni i krivotvoreni, postoje li neke nekonzistentnosti među metapodacima te proučiti tragove izmjene podataka te kada i tko ih je mijenjao.
+Metapodaci mogu biti vrlo korisni za otkrivanje informacija u forenzičkoj analizi jer govore više o datoteci nego što su ljudi ponekad svjesni. Primjerice, fotografija može poslužiti kao dokaz da je osoba bila na određenoj lokaciji u određeno vrijeme. Pri tome bi se koristili GPS lokacija uređaja na kojemu je fotografija nastala, datum i vrijeme nastanka itd. Također je moguće otkriti jesu li podaci namjerno promijenjeni i krivotvoreni, postoje li neke nekonzistentnosti među metapodacima te proučiti tragove izmjene podataka te kada i tko ih je mijenjao.
 ==== Provjera vjerodostojnosti datoteke ====
@@ Redak 185: / Redak 184: @@
 Kao što je već spomenuto, fotografija može predstavljati dokaz koji mogao potvrditi da je osoba bila u određeno vrijeme na određenoj lokaciji, dokaz djela ili slično. No, digitalna fotografija može se uzeti u obzir kao valjani dokaz jedino kada bi ona bila originalna – mora se dokazati da nije izmjenjivana ni krivotvorena.
-U ovu svrhu mogu poslužiti metapodaci i alati za njihovu analizu. Pomoću EXIF podataka slike moguće je proučiti datum izmjene, korišteni softver, autora koji je mijenjao datoteku, sličicu //thumbnail// i slično. Kako bi se provjerilo je li bilo koja datoteka izmijenjivana, najednostavnije je pogledati polje sa zadnjim datumom izmjene (//Modify Date//). No, taj datum sam po sebi ne daje mnogo informacija o tome kako je datoteka mijenjana, tko ju je mijenjao i što je promijenjeno.
+U ovu svrhu mogu poslužiti metapodaci i alati za njihovu analizu. Pomoću EXIF podataka slike moguće je proučiti datum izmjene, korišteni softver, autora koji je mijenjao datoteku, sličicu //thumbnail// i slično. Kako bi se provjerilo je li bilo koja datoteka izmjenjivana, najjednostavnije je pogledati polje sa zadnjim datumom izmjene (//Modify Date//). No, taj datum sam po sebi ne daje mnogo informacija o tome kako je datoteka mijenjana, tko ju je mijenjao i što je promijenjeno.
-Kako bi se provjerilo je li korišten neki alat za uređivanje fotografije, potrebno je provjeriti polje //Software//. Originalna fotografija trebala bi u ovom polju imati program koji je stvorio fotografiju, npr. operacijski sustav uređaja na kojemu je uslikana. Ukoliko je fotografija mijenjana pomoću nekog od alata kao što su Adobe Photoshop, Photoscape ili GIMP, polje //Software// imat će upisano njegovo ime. Sljedeća slika prikazuje metapodatke fotografije uređene pomoću alata Adobe Photoshop.
+Kako bi se provjerilo je li korišten neki alat za uređivanje fotografije, potrebno je provjeriti polje //Software//. Originalna fotografija trebala bi u ovom polju imati program koji je stvorio fotografiju, npr. operacijski sustav uređaja na kojemu je uslikana. Ukoliko je fotografija mijenjana pomoću nekog od alata kao što su Adobe Photoshop, PhotoScape ili GIMP, polje //Software// imat će upisano njegovo ime. Sljedeća slika prikazuje metapodatke fotografije uređene pomoću alata Adobe Photoshop.
 {{ https://i.ibb.co/xYhHcH3/5.png?nolink&441 |Slika 5: Otkrivanje softvera koji je zadnji mijenjao datoteku }}
-Sa slike je također vidljivo kada je ta fotografija mijenjana (//Modify Date//) te da taj datum ne odgovara datumu nastanka (//Create Date// i //Date/Time Original//). Osim toga, veliki broj softvera za uređivanje slika obriše ili zaboravi izmjeniti sličicu //thumbnail//. Dakle, nedostatak te sličice ili nepodudaranje sa samom fotografijom direktni je pokazatelj na to da je fotografija izmijenjena pomoću softvera.
+Sa slike je također vidljivo kada je ta fotografija mijenjana (//Modify Date//) te da taj datum ne odgovara datumu nastanka (//Create Date// i //Date/Time Original//). Osim toga, veliki broj softvera za uređivanje slika obriše ili zaboravi izmijeniti sličicu //thumbnail//. Dakle, nedostatak te sličice ili nepodudaranje sa samom fotografijom direktni je pokazatelj na to da je fotografija izmijenjena pomoću softvera.
-No, kako kako provjeriti jesu li sami metapodaci mijenjani? Netko tko je krivotvorio fotografiju mogao se pobrinuti za to da se iz metapodataka ne može doznati da je to učinio. Odnosno, mogao je direktno izmijeniti željena polja u metapodacima kako bi podržao svoju tvrdnju. Ukoliko je pri tome bio neoprezan, možda je kreirao neka nepodudaranja među podacima. Kada je fotografija snimljena, digitalna kamera zapisuje metapodatke poput marke i modela, razlučivosti, dimenzija slike i brzine zatvarača. Ukoliko su neki od metapodataka modificirani, moguće je pronaći nekonzistentnosti među tim značajkama. Primjerice, ako krivotvoritelj izmijeni uređaj koji je fotografija uslikana, ali zaboravi promijeniti broj piksela, jednostavno je dokazati da metapodaci ove slike nisu izvorni.
+No, kako provjeriti jesu li sami metapodaci mijenjani? Netko tko je krivotvorio fotografiju mogao se pobrinuti za to da se iz metapodataka ne može doznati da je to učinio. Odnosno, mogao je direktno izmijeniti željena polja u metapodacima kako bi podržao svoju tvrdnju. Ukoliko je pri tome bio neoprezan, možda je kreirao neka nepodudaranja među podacima. Kada je fotografija snimljena, digitalna kamera zapisuje metapodatke poput marke i modela, razlučivosti, dimenzija slike i brzine zatvarača. Ukoliko su neki od metapodataka modificirani, moguće je pronaći nekonzistentnosti među tim značajkama. Primjerice, ako krivotvoritelj izmijeni uređaj koji je fotografija uslikana, ali zaboravi promijeniti broj piksela, jednostavno je dokazati da metapodaci ove slike nisu izvorni.
 ==== Problem privatnosti ====
-Metapodaci pružaju informacije o uređaju koji na kojemu je fotografija stvorena, vremenu i mjestu nastakna te podacima o njezinu autoru. Ti podaci su vrlo korisni pri pronalasku i organizaciji fotografija, ali mogu stvoriti potencijalne rizike za privatnost njihovih vlasnika.
+Metapodaci pružaju informacije o uređaju koji na kojemu je fotografija stvorena, vremenu i mjestu nastanka te podacima o njezinu autoru. Ti podaci su vrlo korisni pri pronalasku i organizaciji fotografija, ali mogu stvoriti potencijalne rizike za privatnost njihovih vlasnika.
 Velik broj osoba redovno svoje fotografije objavljuje na društvene mreže, postavlja ih na //online// oglase ili ih pak međusobno razmjenjuje s drugim osobama. Sve ove platforme mogu biti laka meta za krađu podataka te napadačima pružiti velik broj osjetljivih informacija o autoru skrivenih među metapodacima. Ukoliko takve platforme automatski ne izbrišu metapodatke ili ih korisnici uklone prije objavljivanja slika, te su informacije javne i dostupne bilo kome. Uz dovoljan broj osobnih fotografija žrtve, bilo tko može analizom metapodataka zaključiti gdje vlasnik tih fotografija stanuje, radi ili s kim je povezan.
@@ Redak 204: / Redak 203: @@
 Što se tiče izravne razmjene fotografija s drugim osobama, ukoliko se one šalju preko emaila, primatelj će moći vidjeti sve njezine originalne metapodatke. Također, ako se fotografije prenose preko servisa za spremanje u oblaku poput Google Drivea i Dropboxa, metapodaci će isto ostati neobrisani. S druge strane, ukoliko se šalju putem neke aplikacije za razmjenu poruka poput WhatsAppa ili Messengera, u procesu kompresije bit će obrisani metapodaci.
-Platforme koje ne brišu metapodatke fotografija obično pružaju krisnicima opciju da ih sakriju, ali mogu te metapodatke zasebno spremiti u svoju bazu podataka. To mogu koristiti za personalizirane reklame, preporuku sličnih korisnika i drugo. Zato je najbolje što korisnik može učiniti kako bi zaštitio svoje privatne informacije jest to da prije prijenosa bilo kojih fotografija obriše sve njihove metapodatke pomoću alata.
+Platforme koje ne brišu metapodatke fotografija obično pružaju korisnicima opciju da ih sakriju, ali mogu te metapodatke zasebno spremiti u svoju bazu podataka. To mogu koristiti za personalizirane reklame, preporuku sličnih korisnika i drugo. Zato je najbolje što korisnik može učiniti kako bi zaštitio svoje privatne informacije jest to da prije prijenosa bilo kojih fotografija obriše sve njihove metapodatke pomoću alata.
 No, ukoliko metapodaci fotografije ostanu u svom originalnom stanju, to ima i nekih prednosti. Jedna od njih je zaštita autorskih prava fotografija.
@@ Redak 213: / Redak 212: @@
 Još jedan način primjene alata za čitanje i uređivanje EXIF metapodataka jest zaštita autorskih prava fotografija. Pomoću metapodataka, kreator sadržaja može ugraditi svoj kontakt i informacije o autorskim pravima u datoteku. Primjerice, za to se mogu koristiti polja kao što su //Creator//, //Author//, //Creator Work URL//, //Copyright//, //Usage Terms// i druga polja vezana uz informacije o kreatoru i njegovom kontaktu. Sljedeća slika prikazuje primjer takvih metapodataka fotografije.
-{{ https://i.ibb.co/Qp1ypRX/6.png?nolink&441 |Slika 6: Informacije o autoru }}
+{{ https://i.ibb.co/Qp1ypRX/6.png?nolink&350 |Slika 6: Informacije o autoru }}
 Kao što je u prethodnom poglavlju spomenuto, neke društvene mreže koje su uglavnom namijenjene za fotografe (npr. Flickr) ne brišu metapodatke pri prenošenju fotografija, pa time ostanu i podaci o zaštiti autorskih prava. Ukoliko se sačuvaju takvi podaci, jednostavno je provjeriti originalnog autora datoteke, tj. dokazati je li sadržaj ukraden.
@@ Redak 220: / Redak 219: @@
 Metapodaci se u digitalnom svijetu koriste u ogromnim količinama. Služe kao činjenice o podacima, opisuju njihovo značenje i kontekst te pružaju informacije o tome kako se podaci definiraju, strukturiraju i predstavljaju. Bez njih, računalna obrada podataka ne bi bila onakvom kakva je danas jer olakšavaju njihovu organizaciju, indeksiranje, otkrivanje, pristup, analizu i upotrebu. Velik se broj metapodataka stvara automatski, no neki se od njih prepuštaju korisnicima za unos.
-Alati za njihovu ekstrakciju i uređivanje omogućuju pregled skrivenih metapodataka i otkrivanje korisnih informacijama koji se ne mogu doznati iz samih podaka. Također, omogućuju i njihovo pisanje, izmjenu i skupnu obradu. Osim toga, pokazali su se kao vrlo korisni u forenzičkoj analizi jer mogu proučavanjem metapodatala datoteke pokazati je li ona mijenjana, tko ju je mijenjao i kada. No, iako metapodaci pružaju mnogo povoljnosti, korisnik uvijek treba biti oprezan da nebi neželjeno podijelio previše osobnih informacijama skrivenih među njima.
+Alati za njihovu ekstrakciju i uređivanje omogućuju pregled skrivenih metapodataka i otkrivanje korisnih informacija koje se ne mogu doznati iz samih podataka. Također, omogućuju i njihovo pisanje, izmjenu i skupnu obradu. Osim toga, pokazali su se kao vrlo korisni u forenzičkoj analizi jer mogu proučavanjem metapodataka datoteke pokazati je li ona mijenjana, kako i kada. No, iako metapodaci pružaju mnogo povoljnosti, korisnik uvijek treba biti oprezan da ne bi neželjeno podijelio previše osobnih informacijama skrivenih među njima.
 ===== Literatura =====

racfor_wiki/alati_za_ekstrakciju_i_uredivanje_metapodataka_datoteka.1610812016.txt.gz · Zadnja izmjena: 2024/12/05 12:23 (vanjsko uređivanje)