元数据是关于数据的数据,即关于其他信息的信息。元数据擦除是指删除已有的元数据。元数据避免是指数字系统从一开始就不创建元数据,或者加密其创建的元数据使其无法被攻击者读取。

<aside> <img src="/icons/redo_green.svg" alt="/icons/redo_green.svg" width="40px" />

返回:少即是多:变得难以被追踪的简单方法 S03E05

</aside>

元数据示例

元数据包括:

元数据擦除

对于数字文件,有很多工具可用来擦除元数据,比如https://github.com/tpet/mat2 、或者https://gitlab.com/rmnvgr/metadata-cleaner/,再或者,请从本站“工具”专题中搜索“元数据”,以找到可能适合您的解决方案。

一些注重安全的操作系统默认包含元数据擦除工具。见 🔙数字技术限制和最佳实践

8.png

元数据避免

元数据避免的方法包括:

此自卫措施用于应对的镇压手段

名称 简要描述
—— 法医取证 ——
数字取证 元数据检索和分析是数字取证中一个重要的部分。鉴于某些流行的端对端加密IM(如signal)元数据不加密,请斟酌您的具体情况。🔙‣