OSINT-kort 09
Metadata i bilder, dokument och PDF:er
Filer kan ibland innehålla extra information, till exempel datum, programnamn eller författare i PDF-egenskaper.
Kategori: Filer och dokument
Svårighetsgrad: Lätt
Verktyg: Filens egenskaper, PDF-läsare, Exif-verktyg
Tid: 5–10 minuter
Syfte
Att kontrollera enkel filinformation som kan hjälpa dig förstå varifrån ett dokument eller en bild kan komma.
När bör du använda metoden?
- När du fått en PDF-faktura eller ett dokument från okänd avsändare.
- När en bild eller fil påstås komma från en viss person eller organisation.
- När dokumentets yta och avsändare inte känns konsekventa.
Temaskiss
En enkel bild av vad metoden försöker hjälpa dig att se.
Steg-för-steg – så gör du
- Spara filen på ett säkert sätt utan att öppna okända bilagor i onödan.
- Högerklicka på filen och kontrollera egenskaper/information.
- I PDF-läsare kan du ofta se dokumentegenskaper som titel, skapare och författare.
- Notera datum, program och eventuella namn, men dra inte för stora slutsatser.
- Jämför metadata med avsändare, språk, fakturauppgifter och annan information.
PDF-egenskaper kan visa författare, program eller datum. Se det som en ledtråd, inte som ett säkert bevis.
Exempel på vad du kan hitta
Författarnamn
PDF-egenskaper kan ibland visa ett namn eller en användare.
Program och datum
Skapad med-program och datum kan ge kontext.
Avvikelser
Metadata kan visa något som inte stämmer med dokumentets påstådda ursprung.
Så tolkar du resultatet
Metadata kan vara användbart, men det kan också saknas, ändras eller följa med från en mall. Se det som en ledtråd, inte som ett säkert bevis.
Vanliga fallgropar
- Metadata kan enkelt tas bort eller manipuleras.
- Ett namn kan komma från en mall eller tidigare dokument.
- Öppna inte misstänkta filer om du är osäker på säkerheten.