SaaS · APIs · Cybersecurity
आपकी फ़ाइलें क्या छिपाती हैं: साझा करने से पहले hidden metadata जाँचें
आपकी फ़ाइलें क्या छिपाती हैं: साझा करने से पहले hidden metadata जाँचें
एक photo कमरे, सड़क या वस्तु को दिखा सकती है और साथ ही ऐसी जानकारी भी रख सकती है जो image में दिखाई नहीं देती। Document editing application का नाम बचा सकता है और media file device, encoding process या उसे बनाने का सही समय बता सकती है। यह hidden metadata software के लिए उपयोगी है, लेकिन फ़ाइल आपके device से बाहर जाते समय आपकी अपेक्षा से अधिक जानकारी भी प्रकट कर सकता है। साझा करने से पहले metadata जाँचने से आपको फ़ाइल को पहले समझने का अवसर मिलता है। FileInspection इस review के लिए एक व्यावहारिक technical step है।
EXIF पर ध्यान क्यों दें
Phone और camera से ली गई photos में device model, capture date, exact time, orientation और location service चालू होने पर GPS coordinates जैसे EXIF fields हो सकते हैं। Pixels केवल बिक्री के लिए रखी वस्तु दिखा सकते हैं, लेकिन metadata camera या photo की जगह पहचान सकता है। Editing software अन्य fields जोड़ या बचा सकता है। यह हमेशा समस्या नहीं है, पर किसी अनजान व्यक्ति को image भेजने या public करने से पहले इसे जानना उपयोगी है।
यही बात photos के बाहर भी लागू होती है। Documents में author name, application version, revision details या timestamps हो सकते हैं। Audio और video codec, duration, bitrate और resolution बता सकते हैं। Metadata check का मतलब यह मानना नहीं कि हर field sensitive है; इसका अर्थ है visible content के साथ जाने वाली जानकारी पर सोच-समझकर फैसला लेना।
तीन रोज़मर्रा की स्थितियाँ
मान लीजिए आप online table बेच रहे हैं। घर में खींची photo में GPS coordinates हो सकते हैं, भले listing में आपका address न लिखा हो। Buyers या public platform को भेजने से पहले image inspect करें और तय करें कि metadata रहना चाहिए या नहीं। हटाना हो तो बाद में अलग trusted tool या export workflow इस्तेमाल करें। FileInspection मौजूद चीज़ दिखाती है; वह metadata हटाती या फ़ाइल को rewrite नहीं करती।
बाहरी contact को भेजे जाने वाला professional document भी author, editing application या काम से जुड़े dates बचा सकता है। भेजने से पहले copy inspect करना internal privacy checklist का हिस्सा हो सकता है। Social media पर डाली गई photo में original file के भीतर device या location information हो सकती है, चाहे platform बाद में उसे बदल दे। Platform के processing पर निर्भर करने से पहले source file समझना बेहतर है।
FileInspection क्या दिखाती है
एक file, अधिकतम 50 MB, FileInspection पर upload करें। Single JSON report में filename, size, SHA-256 hash और real detected MIME type होता है। लागू होने पर ExifTool filtered EXIF metadata निकालता है। Image या PDF के लिए 500 characters तक का OCR preview desktop application में original खोले बिना दिखाई देने वाला text confirm करने में मदद कर सकता है। Audio और video में FFprobe codec, resolution, duration और bitrate दे सकता है।
Report technical view है, privacy score नहीं। किसी field का होना sharing को अपने-आप unsafe नहीं बनाता और field का न होना यह गारंटी नहीं देता कि फ़ाइल कुछ reveal नहीं करती। Context, recipient और purpose देखें। Sensitive metadata मिले तो original private रखें और अलग trusted workflow से cleaned copy बनाएं।
Inspection को malware certification न समझें
FileInspection एंटीवायरस और डिटेक्शन नियम status भी देती है, लेकिन दोनों की सीमा स्पष्ट रहनी चाहिए। एंटीवायरस इंजन प्रारंभिक triage signal है, antivirus guarantee नहीं। डिटेक्शन नियम न्यूनतम starter set हैं, exhaustive detection base नहीं। किसी interface में clean को “certified safe” न दिखाएं और error या not_run को clean न समझें। Metadata review और security triage device की protections का विकल्प नहीं हैं।
Metadata review को आदत बनाएं
Photo, PDF या media file साझा करने से पहले copy बनाएं, उसे inspect करें और JSON report पढ़ें। अपने context में महत्वपूर्ण GPS, device, author, time या software fields देखें। यदि exact reviewed copy पहचाननी हो तो SHA-256 hash रखें। फिर original साझा करने, अलग tool से metadata हटाने, नई copy export करने या फ़ाइल private रखने का निर्णय लें। अंतर महत्वपूर्ण हो तो cleaned copy भी दोबारा inspect करें।
Processing asynchronous है और successful inspection की कीमत 12 tokens है। Empty या 50 MB से बड़ी file जैसी validation failures पर शुल्क नहीं लगता। FileInspection hidden data हटाने या privacy की guarantee नहीं देती; वह एक संक्षिप्त technical report देती है ताकि sharing का निर्णय जानकारी के आधार पर हो।