Коли ти бачиш фото чи документ, ти бачиш лише вміст. Але всередині файл тягне за собою службові поля - метадані: хто автор, якою програмою й коли зроблено, на якому пристрої, інколи де саме. Людина дивиться на картинку, розвідник - на те, що навколо неї.
Знімок із камери чи телефона несе EXIF: модель пристрою, дату й час, налаштування, а часто й GPS-координати місця зйомки. Одне необроблене фото здатне показати, де людина живе чи буває щодня. Соцмережі зазвичай чистять EXIF при завантаженні, але оригінал, надісланий файлом чи викладений на свій сайт, лишається «як є».
Офісні редактори вшивають у .docx, .pdf, .xlsx поле автора, назву організації, час редагування, інколи шлях збереження з логіном системи чи ідентифікатор машини. Псевдонім в авторі довільний, а от службовий шлях чи машинний id часто видає реальну особу. Саме метадані документа колись вивели слідчих на людину, яка роками лишалася невідомою.
Метадані читаються безкоштовними інструментами: окрема утиліта (напр. exiftool), онлайн-переглядач або властивості файлу. Головне - памʼятати, що вони взагалі є, і завжди в них зазирати.
Якщо захищаєшся - чисти метадані перед публікацією (exiftool -all=, «Інспектор документа», повторне збереження через нейтральний конвертер) і не викладай оригінали з робочої машини. Те, що аналітик читає, автор мав прибрати.
Візьми власне фото з телефона (саме файл, не з соцмережі) і подивись його метадані. Найімовірніше, там буде модель пристрою, точний час, а то й координати. Тепер уяви, що це фото цілі - і скільки воно вже розповіло.