Analysez les métadonnées d'une image
Découvrez les informations cachées dans une photo ou une image : métadonnées EXIF, IPTC, XMP, coordonnées GPS, logiciels utilisés, structure JPEG et autres traces techniques utiles à l'investigation numérique.
Que peuvent révéler les métadonnées d'une image ?
Une image ne contient pas uniquement les pixels que vous voyez à l'écran. Le fichier peut également conserver des métadonnées et différentes informations techniques susceptibles de renseigner sur son origine, sa création ou les traitements qu'il a subis.
Les métadonnées les plus connues sont les données EXIF, IPTC et XMP. Selon le fichier, elles peuvent contenir la date de prise de vue, le modèle de l'appareil, le logiciel utilisé, le nom d'un auteur, des commentaires ou encore des coordonnées GPS.
Quelques caractères peuvent parfois fournir un indice
L'analyse ne doit pas nécessairement s'arrêter aux métadonnées facilement interprétables. Un fichier JPEG est composé de différents segments et de données binaires. Certaines zones peuvent contenir des chaînes de caractères lisibles laissées par un logiciel, un appareil, un traitement ou une plateforme.
Une simple chaîne de quelques caractères peut ainsi constituer un indice technique intéressant.
Un nom de logiciel, un identifiant, une référence à une plateforme, un commentaire ou quelques mots inattendus peuvent orienter une analyse plus approfondie.
L'outil Cyberdétective® recherche donc non seulement les métadonnées classiques, mais également certaines informations présentes dans la structure du fichier et des chaînes textuelles qui pourraient autrement passer inaperçues.
Un indice n'est pas une preuve à lui seul
Ces informations doivent toujours être interprétées avec prudence. Les métadonnées peuvent être modifiées, supprimées ou ajoutées lors d'une retouche, d'une conversion ou d'un partage sur Internet. La présence d'un nom, d'une date, d'une localisation ou d'une chaîne technique ne suffit donc pas, à elle seule, à démontrer l'auteur, l'origine ou l'authenticité d'une image.
En investigation numérique, c'est souvent le rapprochement de plusieurs petits indices qui permet de faire apparaître une piste intéressante.
Que peuvent révéler les métadonnées d'une image ?
Une image ne contient pas uniquement les pixels que vous voyez à l'écran. Le fichier peut également conserver des métadonnées et différentes informations techniques susceptibles de renseigner sur son origine, sa création ou les traitements qu'il a subis.
Les métadonnées les plus connues sont les données EXIF, IPTC et XMP. Selon le fichier, elles peuvent contenir la date de prise de vue, le modèle de l'appareil, le logiciel utilisé, le nom d'un auteur, des commentaires ou encore des coordonnées GPS.
Quelques caractères peuvent parfois fournir un indice
L'analyse ne doit pas nécessairement s'arrêter aux métadonnées facilement interprétables. Un fichier JPEG est composé de différents segments et de données binaires. Certaines zones peuvent contenir des chaînes de caractères lisibles laissées par un logiciel, un appareil, un traitement ou une plateforme.
Une simple chaîne de quelques caractères peut ainsi constituer un indice technique intéressant.
Un nom de logiciel, un identifiant, une référence à une plateforme, un commentaire ou quelques mots inattendus peuvent orienter une analyse plus approfondie.
L'outil Cyberdétective® recherche donc non seulement les métadonnées classiques, mais également certaines informations présentes dans la structure du fichier et des chaînes textuelles qui pourraient autrement passer inaperçues.
Un indice n'est pas une preuve à lui seul
Ces informations doivent toujours être interprétées avec prudence. Les métadonnées peuvent être modifiées, supprimées ou ajoutées lors d'une retouche, d'une conversion ou d'un partage sur Internet. La présence d'un nom, d'une date, d'une localisation ou d'une chaîne technique ne suffit donc pas, à elle seule, à démontrer l'auteur, l'origine ou l'authenticité d'une image.
En investigation numérique, c'est souvent le rapprochement de plusieurs petits indices qui permet de faire apparaître une piste intéressante.