Was Dateien wirklich verraten: Versteckte Metadaten vor dem Teilen prüfen

Was Dateien wirklich verraten: Versteckte Metadaten vor dem Teilen prüfen

Ein Foto kann einen Raum, eine Straße oder einen Gegenstand zeigen und zugleich zusätzliche Informationen enthalten, die im Bild nicht sichtbar sind. Ein Dokument kann den Namen einer Bearbeitungssoftware bewahren, während eine Mediendatei Gerät, Kodierung oder den genauen Erstellungszeitpunkt beschreibt. Solche Metadaten sind für Software nützlich, können beim Weitergeben aber mehr offenlegen als beabsichtigt. Wer sie vor dem Teilen prüft, versteht die Datei zuerst. FileInspection ist ein praktischer technischer Prüfschritt für diese Entscheidung.

Warum EXIF wichtig sein kann

Fotos von Smartphones und Kameras enthalten möglicherweise EXIF-Felder wie Gerätemodell, Aufnahmedatum, genaue Uhrzeit, Ausrichtung und bei aktiver Standortfunktion GPS-Koordinaten. Die Pixel zeigen vielleicht nur einen Verkaufsgegenstand, die Metadaten können jedoch Kamera oder Aufnahmeort erkennen lassen. Bearbeitungsprogramme können weitere Felder hinzufügen oder erhalten. Das ist nicht automatisch problematisch, sollte aber vor einer Veröffentlichung oder dem Versand an Unbekannte bekannt sein.

Dasselbe gilt für andere Formate. Dokumente können Autorennamen, Anwendungsversionen, Überarbeitungsdaten oder Zeitstempel enthalten. Audio und Video können Codec, Dauer, Bitrate und Auflösung beschreiben. Eine Metadatenprüfung bedeutet nicht, dass jedes Feld geheim ist; sie ermöglicht eine informierte Entscheidung darüber, welche Informationen den sichtbaren Inhalt begleiten.

Drei Alltagssituationen

Stellen Sie sich vor, Sie verkaufen einen Tisch online. Ein Foto aus Ihrer Wohnung kann GPS-Koordinaten enthalten, obwohl der Anzeigentext Ihre Adresse nicht nennt. Prüfen Sie das Bild vor der Weitergabe an Käufer oder eine öffentliche Plattform und entscheiden Sie, ob die Metadaten bleiben sollen. Wenn Sie sie entfernen möchten, brauchen Sie danach ein separates, vertrauenswürdiges Werkzeug oder einen passenden Export. FileInspection zeigt, was vorhanden ist, entfernt oder überschreibt aber nichts.

Auch ein professionelles Dokument kann vor dem Versand einen Autorennamen, eine Arbeitsanwendung oder verräterische Datumsangaben behalten. Die Prüfung einer Kopie kann eine interne Datenschutz-Checkliste ergänzen. Ein Foto in sozialen Netzwerken kann im Original Geräte- oder Standortinformationen tragen, selbst wenn die Plattform später eine eigene Verarbeitung vornimmt. Die Quelldatei zu verstehen ist daher sinnvoll, bevor man sich allein auf die Plattform verlässt.

Was FileInspection anzeigt

Laden Sie eine Datei bis 50 MB bei FileInspection hoch. Der einzelne JSON-Bericht enthält Dateiname, Größe, SHA-256 und den tatsächlich erkannten MIME-Typ. Wenn es passt, extrahiert ExifTool gefilterte EXIF-Metadaten. Für Bilder und PDFs kann eine OCR-Vorschau bis 500 Zeichen den sichtbaren Text bestätigen, ohne das Original in einer Desktop-Anwendung zu öffnen. Für Audio und Video liefert FFprobe gegebenenfalls Codec, Auflösung, Dauer und Bitrate.

Der Bericht ist eine technische Ansicht und kein Datenschutz-Score. Ein vorhandenes Feld macht das Teilen nicht automatisch unsicher, und ein fehlendes Feld garantiert nicht, dass eine Datei nichts verrät. Beziehen Sie Empfänger, Zweck und Kontext ein. Bei sensiblen Angaben bleibt das Original privat; erstellen Sie mit einem geeigneten separaten Ablauf eine bereinigte Kopie.

Inspektion nicht mit Malware-Zertifizierung verwechseln

FileInspection liefert zusätzlich Antivirus-Engine- und Erkennungsregeln-Status, deren Bedeutung klar bleiben muss. Antivirus-Engine ist ein vorläufiges Triage-Signal, niemals eine Antivirus-Garantie. Die Erkennungsregeln sind ein minimales Startset und keine vollständige Erkennungsbasis. clean darf in keiner Sprache als „zertifiziert sicher“ erscheinen; error und not_run dürfen nicht wie clean behandelt werden. Weder Metadatenprüfung noch Sicherheitstriage ersetzt die Schutzmaßnahmen Ihres Geräts.

Eine einfache Gewohnheit

Erstellen Sie vor dem Teilen eines Fotos, PDFs oder einer Mediendatei eine Kopie, senden Sie sie zur Inspektion und lesen Sie den JSON-Bericht. Achten Sie auf GPS, Gerät, Autor, Zeitangaben und Software, die in Ihrem Kontext relevant sind. Notieren Sie den SHA-256-Hash, wenn die geprüfte Kopie eindeutig nachverfolgbar bleiben soll. Entscheiden Sie dann zwischen Original, bereinigter Kopie, neuem Export oder privater Aufbewahrung. Prüfen Sie eine bereinigte Kopie erneut, wenn diese Unterscheidung wichtig ist.

Die Verarbeitung ist asynchron und kostet bei Erfolg 12 Tokens. Validierungsfehler wie eine leere oder über 50 MB große Datei werden nicht berechnet. FileInspection entfernt keine versteckten Daten und garantiert keine Privatsphäre; der Dienst liefert technische Hinweise, damit die Entscheidung zum Teilen auf Kenntnis statt auf dem ersten Eindruck beruht.