Lexique · Sécurité des données
Suppression des métadonnées
Opération qui retire d'un fichier ses métadonnées (nom de l'auteur, logiciel utilisé, chemins de fichiers, historique de révisions, géolocalisation) avant sa publication ou son envoi. Appelée metadata stripping, ou sanitization lorsqu'elle est complète, elle limite ce qu'un tiers apprend de l'organisation à partir de documents d'apparence anodine.
- Rubrique
- Sécurité
- Mise à jour
- Articles
- 1
Notions liées
Sources · 3
- [1] Exploitation and Sanitization of Hidden Data in PDF Files, Adhatarao et Lauradoux (Université Grenoble Alpes, Inria, arXiv)
- [2] Remove hidden data and personal information by inspecting documents, presentations, or workbooks (Microsoft Support)
- [3] Recommandation relative aux applications mobiles (CNIL)
Ce que ça change pour une organisation
Un document publié emporte avec lui des informations que son lecteur ne voit pas. Dans leur étude de 2021, Supriya Adhatarao et Cédric Lauradoux (Université Grenoble Alpes, Inria) ont analysé 39 664 fichiers PDF publiés par 75 agences de sécurité de 47 pays : 33 % révélaient l’identité de leur auteur, 76 % l’outil de production utilisé et 42 % le système d’exploitation. Les auteurs soulignent que ces données permettent à un attaquant de cartographier une organisation et de repérer des postes qui exécutent des logiciels obsolètes, et que la plupart des organisations n’en ont pas conscience.
La suppression doit être complète pour être utile. Microsoft documente un inspecteur de documents qui détecte et supprime les données cachées et les informations personnelles des fichiers Word, Excel, PowerPoint et Visio (propriétés du document dont l’auteur, commentaires, marques de révision, informations de version), à utiliser sur une copie puisque l’opération n’est pas toujours réversible, et qui laisse à traiter à la main certains éléments, comme les liens externes ou les macros dans Excel et PowerPoint. L’étude montre en outre que l’effacement des seules métadonnées d’un PDF avec l’outil ExifTool ne supprime pas le reste des informations cachées, et que parmi les rares fichiers nettoyés par sept agences, 65 % contenaient encore des informations sensibles. Côté images, la CNIL recommande à l’éditeur d’une application de supprimer les métadonnées associées à une photographie (localisation, horodatage, données EXIF) lorsqu’elles ne sont pas nécessaires.
Exemple
En février 2003, le gouvernement britannique de Tony Blair a publié sur son site un dossier sur les organisations de sécurité et de renseignement irakiennes, sous la forme d’un fichier Microsoft Word. Le chercheur Richard M. Smith en a extrait l’historique des révisions, qui permettait d’identifier sans peine les auteurs et leurs fonctions au sein de l’administration, ce qui a, selon l’étude précitée, fortement embarrassé le gouvernement britannique.
À ne pas confondre avec
- Les métadonnées : les données qui décrivent un fichier ; la suppression est l’opération qui les retire avant diffusion.
- Le caviardage : masquage visuel de passages d’un document. L’étude cite un rapport sur un incident survenu en 2005 près de Bagdad, publié en PDF avec des passages classifiés noircis, dont le texte restait récupérable par copier-coller.
- L’anonymisation : procédé qui rend impossible la réidentification des personnes dans un jeu de données ; retirer le nom de l’auteur d’un fichier n’anonymise pas son contenu.
