Afinal, o que são metadados?

Para esclarecer, os metadados não devem ser confundidos com o conteúdo real; os metadados não são o conteúdo em si. Em vez disso, eles descrevem o conteúdo de um objeto ou de uma informação.

Para simplificar, são “dados sobre dados ‘ ou ’um conjunto de dados usados para descrever e representar um objeto de informação” ou até mesmo “documentação que descreve os dados armazenados”. Por exemplo, um e-mail tem conteúdo escrito ou “informações” dentro dele, mas os metadados seriam a hora em que foi enviado, o remetente e o assunto.

A análise forense de metadados envolve a análise dos metadados incorporados em arquivos digitais para descobrir informações ocultas. Por exemplo, o exame dos metadados de uma foto digital pode revelar o dispositivo com o qual ela foi tirada, a data, a hora e até mesmo as coordenadas de GPS, o que pode ser crucial em investigações criminais ou na verificação da autenticidade de um documento.

Há três tipos diferentes de metadados que tornam o sistema completo e operável: descritivos, estruturais e administrativos.

Metadados descritivos

Os metadados descritivos são informações básicas: quem, o quê, quando e onde. Pense neles como a descrição de um arquivo ou de uma obra de arte com a placa ao lado; eles existem para ajudar as pessoas a saberem o que estão vendo e a descrição muda de acordo com o conteúdo do objeto ou da peça de informação.

Os tipos de metadados descritivos incluem:

• Hora e data de criação
• Programa ou processos usados para a criação dos dados
• Finalidade dos dados
• Criador ou autor dos dados
• Localização em um dispositivo onde os dados foram criados
• Padrões técnicos usados
• Tamanho do arquivo
• Qualidade dos dados
• Fonte dos dados
• Modificações ou programas usados para modificar o arquivo

Metadados estruturais

Os metadados estruturais definem como os dados devem ser categorizados para se encaixarem em um sistema mais amplo de outros objetos ou conjuntos de informações. Portanto, os metadados estruturais representam o que os campos significam, de modo que possa ser estabelecida uma relação entre vários arquivos para organizá-los e usá-los adequadamente.

Metadados administrativos

São informações sobre o histórico dos dados ou do objeto, como proprietários, direitos, licenças e permissões, que são particularmente úteis para o gerenciamento de informações.

Arquivos de palavras, músicas, vídeos e imagens, por exemplo, todos seguem um método de informações sobre origens, criação e usos.

Qual é o problema com os metadados?

Um dos principais problemas com o crescimento exponencial dos dados é como eles são tratados e armazenados. Se os dados não forem adequadamente descritivos, será muito mais difícil para os usuários recuperá-los ou recuperá-los. Os elementos de descrição precisam ser representativos com precisão para que as ferramentas atuais possam encontrá-los de forma eficiente e eficaz para o usuário.

Pense nisso: todos nós já passamos por isso e salvamos rapidamente um arquivo sem rotulá-lo adequadamente e depois passamos horas tentando encontrá-lo – ou talvez nunca mais o tenhamos visto. Ele está perdido para sempre no abismo dos dados (oh, que tristeza!).

Os especialistas que estudam a descrição, a busca e a recuperação de informações apontam que as melhores soluções para evitar esse problema podem ser a criação de ferramentas de sistemas de informações de metadados bem planejadas e projetadas para os usuários. Isso permitiria que o processamento ideal de informações armazenadas em computadores fosse trocado nas redes, especialmente para dados disponíveis na Internet. Esse recurso significaria que os dados armazenados eletronicamente podem ser acessados e recuperados, independentemente do formato, como texto, imagem, som, vídeo, uma página da Web e muito mais.

Isso ajudaria as pessoas a encontrarem as informações exatas que estão procurando – e evitaria dor de cabeça ou desgosto!

Entendendo a perícia de metadados

Agora que já o informamos sobre o que são metadados e suas várias formas, está pronto para pegar seu chapéu de detetive e sua lupa? Porque há um campo de uso ainda mais específico: metadados forenses. Pense nas evidências eletrônicas ou nas migalhas de pão que levam ao principal culpado ou suspeito; os metadados forenses são a chave para desvendar um caso em várias investigações, pois informações vitais podem estar ocultas em um pequeno arquivo e revelar algo importante.

Metadados forenses em uso

Os metadados permitem que os investigadores forenses digitais ou de computador entendam as etapas e o histórico de um arquivo eletrônico; esses vestígios digitais são frágeis e precisam ser preservados adequadamente. Pense nisso como uma evidência física real em uma cena de crime e o nível de cuidado necessário para evitar contaminação cruzada, pistas perdidas ou adulteração de evidências. Os metadados devem ser tratados da mesma forma.

Aqui estão exemplos de alguns metadados que podem ser de interesse para uma investigação criminal:

• Recuperação de nomes de arquivos, suas extensões, suas respectivas datas de criação, modificação e acesso
• Histórico de execuções, falhas, número de gravações e leituras de registros
• Informações sobre criação, modificação e acesso a arquivos
• Acesso a todas as informações armazenadas em um documento
• Acesso a informações ocultas do documento
• Fornecimento de evidências de colaboração

Os metadados servem até mesmo para ajudar a autenticar evidências eletrônicas ou ajudar a identificar quando as evidências foram falsificadas ou adulteradas. Ao realizar uma investigação, um profissional precisa de ferramentas muito versáteis, rápidas e seguras de usar; esses profissionais incluem agentes de segurança nacionais, especialistas em informática, empresas de investigação e departamentos de segurança de grandes empresas ou corporações.

Essas ferramentas ajudarão a facilitar testes e relatórios com total garantia, de modo que, ao solicitar acesso restrito a esses arquivos, eles já sabem que são relevantes para seu caso.

Goso de me inspirar em Hany Farid, um cientista forense e da computação conhecido como o “Sherlock Holmes da era do Instagram”. Jornalistas, tribunais, agências de inteligência e o FBI o procuram para separar imagens reais de falsas, pois está cada vez mais difícil distinguir. Ele afirma em que “a capacidade de manipular conteúdo digital se acelerou ‘, e essa aceleração pode representar uma ameaça pública real, pois figuras públicas podem até mesmo ser vítimas de vídeos ou fotos ’profundamente falsos”. Ele está se esforçando para realizar seu trabalho de várias maneiras, usando várias ferramentas novas, mas uma pista inicial que indica que uma imagem pode ter sido falsificada é o número de vezes que a imagem foi salva ou compactada. Portanto, os metadados ajudam a revelar informações sobre se a imagem foi manipulada ou não – e isso é apenas o começo.

Como executar a análise forense de metadados

Selecione as ferramentas: Escolha ferramentas adequadas para análise de metadados, como ExifTool ou Autopsy.

Extrair metadados: Saiba como extrair metadados de diferentes tipos de arquivos.

Analisar dados: Entenda como interpretar metadados para descobrir informações ocultas.

Aplicar descobertas: Use as descobertas em aplicativos do mundo real, como auditorias de segurança cibernética ou investigações forenses.

Abian Laginestra