Todo arquivo que você cria carrega, escondido dentro dele, um segundo arquivo invisível: dados sobre ele mesmo. Quem criou, quando, com qual programa ou aparelho, e às vezes até onde. Esses dados escondidos se chamam metadados, e eles contam histórias que o autor do arquivo raramente pretendia contar.
Para a forense, os metadados são uma fonte preciosa. Para quem publica documentos e fotos sem pensar, são um vazamento silencioso. Vale entender os dois lados.
O que são metadados, com exemplos
Metadados são dados sobre os dados. O conteúdo de uma foto é a imagem; os metadados dela são coisas como a data em que foi tirada, o modelo do aparelho, os ajustes da câmera e, com frequência, as coordenadas do lugar. O conteúdo de um documento é o texto; os metadados são o autor, as datas de criação e edição, o programa usado, às vezes o histórico de alterações.
O ponto é que quase ninguém pensa neles. Você compartilha a foto ou o documento pensando no conteúdo visível, sem perceber que está enviando junto essa camada invisível de informação.
Por que a forense adora metadados
Numa investigação, os metadados ajudam a responder perguntas que o conteúdo sozinho não responde:
| Pergunta | O que os metadados podem revelar |
|---|---|
| Quando isto foi feito? | Datas de criação e edição, que montam a linha do tempo |
| Com o que foi feito? | Aparelho, câmera ou programa usado |
| Quem fez? | Autor registrado, conta ou usuário |
| Onde foi feito? | Coordenadas geográficas, em muitas fotos |
| Foi alterado? | Sinais de edição, e às vezes o que havia antes |
Essa camada ajuda a montar a linha do tempo de um caso e a checar se uma história bate. Uma foto que diz ter sido tirada num lugar, mas cujos metadados apontam outro, levanta a lebre. É o mesmo espírito de reconstrução que atravessa toda a forense.
O outro lado: o vazamento silencioso
O que ajuda o investigador prejudica quem não cuida. Publicar uma foto com as coordenadas embutidas revela onde você estava, talvez sua casa. Enviar um documento com o histórico de alterações pode expor trechos que você achou que tinha apagado. Empresas já vazaram informação interna assim, sem perceber, em arquivos publicados no próprio site.
É o tipo de exposição que alimenta o reconhecimento de um atacante: informação entregue de graça, sem ninguém notar.
Como se proteger
Cuidar dos metadados é simples quando vira hábito:
- Limpe metadados antes de publicar fotos e documentos que vão para fora, com as ferramentas de remover informação que os próprios sistemas oferecem.
- Desligue a marcação de local nas fotos, se você não precisa dela.
- Cuidado com o histórico de alterações em documentos compartilhados; entregue a versão final limpa.
- Tenha consciência do que você envia, lembrando que o arquivo carrega mais do que o conteúdo visível.
A camada invisível que fala alto
Metadados são um lembrete de que, no digital, você quase sempre entrega mais do que pretende. Para o investigador, essa camada invisível é uma testemunha generosa. Para quem publica sem pensar, é uma confissão involuntária. Saber que ela existe já muda o jogo: você passa a olhar cada arquivo como o que ele realmente é, um conteúdo visível embrulhado numa camada de informação que, dependendo do lado em que você está, trabalha a seu favor ou contra você.