Métadonnées

Les métadonnées sont des informations qui décrivent les caractéristiques d'un fichier ou d'un ensemble de données. Par exemple, les photos contiennent souvent des métadonnées intégrées. Ces métadonnées incluent des informations telles que la date, l'heure et le lieu de la prise de vue. Elles peuvent également contenir des informations relatives aux droits d'auteur ou à la licence de l'image. Les métadonnées sont généralement créées automatiquement par votre appareil photo.

Les métadonnées ne sont pas à l'abri de la falsification. Des pirates informatiques expérimentés les modifient souvent pour dissimuler des informations sensibles ou renforcer la crédibilité de leurs arnaques par hameçonnage. Comme indiqué dans cet article de CyberHoot , les métadonnées peuvent être modifiées pour tromper les clients et leur faire croire à l'authenticité d'une photo. Des pirates publient de fausses annonces sur Internet pour divers produits. Il est donc important de pouvoir consulter les métadonnées pour aider les utilisateurs à enquêter sur les fraudes potentielles. Il ne faut pas confondre la modification des métadonnées avec la stéganographie , une technique plus sophistiquée de dissimulation de données qui consiste à manipuler systématiquement les pixels d'une image pour masquer des données pouvant être reconstituées si l'on connaît la clé de déchiffrement.

Sources : NIST , IPTC

Lecture complémentaire : La dernière arnaque des pirates informatiques : adoptions d’animaux de compagnie

Termes associés : Hameçonnage , ingénierie sociale , stéganographie

Qu’est-ce que cela signifie pour une PME ?

Les métadonnées n'ont peut-être pas d'impact direct sur vos activités commerciales, mais elles peuvent être bénéfiques pour vos employés et vos clients. Sensibiliser vos employés et vos clients à la cybersécurité peut réduire les risques d'attaques utilisant les métadonnées pour simuler l'authenticité. Il est tout aussi important que les utilisateurs comprennent l'importance des métadonnées et leur utilisation. Par exemple, les assureurs peuvent utiliser les balises de géolocalisation comme preuve légale de l'authenticité d'une photo.
 

Les métadonnées doivent être utilisées pour valider les achats de produits en ligne, notamment sur des sites potentiellement non sécurisés (Craigslist, sites d'adoption d'animaux, etc.). Souvent, des photos sont envoyées aux acheteurs potentiels. Ces photos sont généralement envoyées par e-mail, mais aussi directement sur mobile. Lorsque vous examinez les photos qui vous sont envoyées, voici quelques points à prendre en compte :

• Vérifiez les métadonnées de la photo : horodatage et GPS (si prise sur un appareil compatible GPS) de la photo
  • • MetaData2Go.com est un outil en ligne gratuit
    • Faites un clic droit et sélectionnez « Inspecter » si vous êtes sur un Mac pour récupérer les métadonnées
    • Faites un clic droit et sélectionnez « Propriétés » si vous êtes sur un PC pour récupérer les métadonnées
      • • Examinez les résultats pour déterminer si la photo correspond aux informations du vendeur (ex : GPS : Kentucky, Vendeur : Floride)
• Faire une recherche d'image inversée sur Google
  • • Faites un clic droit sur la photo et sélectionnez « Rechercher une image sur Google »
    • Consultez les résultats pour voir si la photo qui vous a été envoyée est apparue ailleurs sur Internet.
      • • Si la photo apparaît ailleurs, vous avez probablement affaire à une fraude

Si l'une de ces balises de métadonnées a été supprimée, modifiée ou vous semble suspecte, consultez un autre fournisseur. Il est déconseillé de prendre le risque d'acheter des biens ou des services frauduleux en ligne.

Pour en savoir plus sur les métadonnées, regardez cette courte vidéo de 2 minutes :

Faites-vous suffisamment pour protéger votre entreprise ?

Inscrivez-vous dès aujourd'hui sur CyberHoot et dormez mieux en sachant que votre

les employés sont formés à la cybersécurité et sur leurs gardes !

Inscrivez-vous dès aujourd'hui !