Pode cifrar uma mensagem para que ninguém a leia - e mesmo assim revelar com quem falou, quando e a partir de onde. Essa camada oculta são os metadados: dados sobre os seus dados. Este guia explica o que são os metadados, os exemplos do dia a dia, porque são um risco real de privacidade mesmo com encriptação, e como reduzir o que deixa escapar.
A definição curta
Os metadados são dados que descrevem outros dados. Não são o conteúdo de um ficheiro ou de uma mensagem - são o contexto à sua volta: o quem, o quando, o onde e o como. O conteúdo de uma carta são as palavras lá dentro; os seus metadados são o carimbo postal, a morada e a data. A mesma divisão aplica-se a tudo o que é digital. A fotografia é o conteúdo; a hora, o local e a câmara são os metadados.
Exemplos do dia a dia
Os metadados estão ligados a quase tudo o que cria:
- As fotografias trazem dados EXIF: a data, o modelo da câmara ou do telemóvel, as definições e, muitas vezes, as coordenadas GPS exatas onde a foto foi tirada.
- Os e-mails têm cabeçalhos: quem o enviou, quem o recebeu, a data e hora, e os servidores por onde passou.
- Os documentos guardam propriedades: o nome do autor, quando foi criado e editado, e o programa usado.
- As chamadas e mensagens geram registos: os números envolvidos, a hora e a duração.
Porque é que os metadados importam para a privacidade
Aqui está a parte que a maioria das pessoas não nota. A encriptação ponta a ponta pode ocultar o conteúdo das suas mensagens, mas normalmente não oculta os metadados. O serviço continua a precisar de saber para onde encaminhar uma mensagem, por isso vê com quem falou e quando. Recolhido ao longo do tempo, esse padrão é revelador. Pode mapear a sua rotina diária, a sua localização, o seu círculo social e os seus hábitos - sem que ninguém leia uma palavra que escreveu.
É por isso que os metadados são tão valiosos para anunciantes, intermediários de dados e vigilância. São estruturados, fáceis de analisar em escala e muitas vezes menos protegidos do que o conteúdo. Como se diz nos meios da espionagem, o conteúdo diz-lhe o que alguém disse, mas os metadados dizem-lhe quem essa pessoa é.
Guias relacionados
Para aprofundar, consulte como o zero-knowledge lida com os metadados na nuvem, o que é uma fuga de dados e o que é uma pegada digital.
Armazenamento zero-knowledge → pCloud + Crypto
Jurisdição suíça · Encriptação do lado do cliente (zero-knowledge) com o extra Crypto · Mantém o conteúdo dos seus ficheiros privado face ao fornecedor
Como limitar os metadados que partilha
Não pode apagar todos os metadados - o encaminhamento e o armazenamento precisam mesmo de alguns - mas pode cortar as partes mais reveladoras. Remova a localização e os dados EXIF das fotografias antes de as publicar, e desligue a marcação de localização na câmara. Remova as propriedades dos documentos antes de partilhar ficheiros. Prefira serviços que reduzam os metadados que guardam, e apoie-se na encriptação para o conteúdo, sem esquecer o seu limite. A maior vitória para a maioria das pessoas é simples: pare de deixar escapar a sua localização.
Um exemplo prático: o que uma só fotografia pode revelar
Ajuda ver quanto cabe dentro de um único ficheiro comum. Uma fotografia tirada com um telemóvel moderno incorpora habitualmente metadados EXIF - e esse bloco pode conter muito mais do que a imagem. Os campos típicos são:
| Campo EXIF | O que pode revelar |
|---|---|
| Coordenadas GPS | O local exato onde a foto foi tirada - muitas vezes com precisão de poucos metros. |
| Data e hora | Quando lá esteve, ao segundo, por vezes com o fuso horário. |
| Modelo de câmara / telemóvel | O dispositivo, o que ajuda a ligar muitas fotos ao mesmo dono. |
| Software / histórico de edição | A app usada e, por vezes, que a imagem foi editada. |
Publique uma foto de férias e pode estar a partilhar onde esteve. Publique uma foto de casa e o campo GPS pode publicar em silêncio a sua morada. Como o mesmo modelo de telemóvel etiqueta cada foto da mesma forma, um conjunto de imagens de uma pessoa torna-se fácil de agrupar e mapear - uma linha temporal dos sítios por onde passou, montada sem nunca ler uma legenda. É por isso que « só uma foto » raramente é só uma foto.
Como remover metadados, por tipo de ficheiro
Remover metadados é simples assim que sabe onde eles vivem. Os passos diferem um pouco consoante o tipo de ficheiro:
- Fotografias (EXIF/GPS). A correção mais importante: desligue a marcação de localização na app da câmara, para que as novas fotos não levem GPS. Para as existentes, a maioria dos telemóveis e sistemas pode retirar a localização ao partilhar (« Opções → Remover localização » nos menus de partilha do iOS; no Windows, Propriedades do ficheiro → Detalhes → Remover propriedades e informações pessoais).
- Documentos (autor, histórico de edições). Nos processadores de texto, use o inspetor integrado - por exemplo Ficheiro → Informações → Verificar Problemas → Inspecionar Documento no Microsoft Office, que pode retirar nomes de autor, comentários e histórico de revisões antes de partilhar.
- PDF. Os PDF exportados levam muitas vezes os campos de autor e de software de origem. Muitas ferramentas de PDF têm uma opção « higienizar » ou « remover informação oculta » que os limpa.
- Antes de enviar para qualquer lugar público. Na dúvida, faça uma captura de ecrã de uma imagem em vez de enviar o ficheiro original - uma captura de ecrã não leva o bloco EXIF da foto de origem.
Não vai eliminar todos os rastos (um serviço de mensagens regista sempre que uma mensagem foi enviada, e quando), mas remover EXIF/GPS e as propriedades dos documentos corta as partes mais identificadoras antes de saírem do seu dispositivo.
Perguntas frequentes
A encriptação ponta a ponta oculta os metadados?
Normalmente não. A encriptação ponta a ponta protege o conteúdo - o que disse - mas o serviço continua a precisar de informação de encaminhamento para entregar uma mensagem, por isso consegue ver com quem contactou e quando. Esse envelope de metadados costuma manter-se visível para o fornecedor mesmo quando o corpo da mensagem está cifrado. Reduzir metadados é uma tarefa distinta de encriptar o conteúdo.
O que são os dados EXIF?
EXIF (Exchangeable Image File Format) é o bloco de metadados técnicos que a câmara ou o telemóvel incorpora numa fotografia. Pode incluir a data e a hora, o modelo do dispositivo, as definições e - o campo mais sensível - as coordenadas GPS de onde a foto foi tirada. Remover o EXIF, sobretudo a localização, é o passo de metadados mais útil para a maioria das pessoas.
Como removo os dados de localização de uma foto antes de a publicar?
A abordagem mais limpa é impedir que sejam registados à partida: desligue a marcação de localização/GPS nas definições da app da câmara. Para as fotos que já a têm, tanto o iOS como o Android oferecem uma opção de « remover localização » ao partilhar, e num computador pode limpá-la através das propriedades do ficheiro (Windows) ou com uma ferramenta de remoção de metadados. Uma captura de ecrã da foto também elimina o EXIF original.
Posso remover todos os metadados?
Não - alguns metadados são funcionalmente necessários. Uma mensagem tem de levar informação de encaminhamento para ser entregue, e um ficheiro guardado precisa de atributos básicos como o nome e o tamanho. O objetivo realista é retirar os metadados reveladores que não precisa de partilhar, sobretudo a localização e a autoria, em vez de eliminar os metadados por completo.
Em resumo
Os metadados são a metade silenciosa da sua pegada digital. São dados sobre os seus dados - o quando, o onde e o quem que envolvem tudo o que envia e guarda. A encriptação protege o conteúdo; os metadados escapam-se à mesma. Saber que existem é o primeiro passo. Cortar o pior deles, sobretudo a localização, é o segundo passo prático.
Perguntas frequentes
- O que são metadados em termos simples?
- Os metadados são dados sobre dados - os detalhes descritivos ligados a um ficheiro, mensagem ou fotografia, e não o seu conteúdo real. Numa fotografia, o conteúdo é a imagem; os metadados são a data em que foi tirada, o modelo da câmara e, muitas vezes, a localização GPS. Num e-mail, o conteúdo é a mensagem; os metadados são quem a enviou, para quem, e quando. É a etiqueta e o contexto à volta da coisa, não a coisa em si.
- Porque são os metadados um risco de privacidade?
- Porque revelam muito mesmo quando o conteúdo está oculto. A encriptação ponta a ponta pode proteger o que diz, mas os metadados - com quem falou, quando, com que frequência e a partir de onde - ficam normalmente visíveis para o serviço e para quem o consiga obrigar. Os padrões nos metadados podem expor a sua rotina, a sua localização, os seus contactos e os seus hábitos sem que ninguém leia uma única mensagem. Muitas vezes é mais fácil recolhê-los e analisá-los em escala do que o conteúdo.
- Qual é um exemplo de metadados?
- Exemplos comuns incluem os dados EXIF de uma fotografia (data, câmara, coordenadas GPS), os cabeçalhos de um e-mail (remetente, destinatário, data e hora, rota), as propriedades de um documento (nome do autor, histórico de edições, programa usado) e os registos de chamadas (números, horas, durações). Nenhum destes contém a mensagem em si, mas juntos formam um retrato detalhado de quem fez o quê, quando e onde.
- Como posso reduzir os metadados que partilho?
- Remova a localização e os dados EXIF das fotografias antes de as publicar. Desligue a marcação de localização na aplicação da câmara. Use ferramentas que removam as propriedades dos documentos antes de partilhar ficheiros. Prefira serviços que reduzam os metadados, e lembre-se de que até as aplicações cifradas podem guardar alguns. Não pode remover todos os metadados - o encaminhamento e o armazenamento precisam de alguns - mas pode cortar as partes mais reveladoras, sobretudo a localização.
Armazenamento cloud cifrado → pCloud
Sediada na Suíça · add-on Crypto do lado do cliente · planos vitalícios
