اطلاعات پنهان فایل چیست؟ چه اطلاعاتی درباره شما فاش می‌شود؟

هر فایل دیجیتالی که در سیستم‌عامل ذخیره یا در شبکه منتقل می‌شود، علاوه‌بر داده‌های مرئی و اصلی (مانند متن یک سند، پیکسلهای یک تصویر یا صوت یک فایل صوتی)، واجد مجموعه‌ای از داده‌های ساختاریافته غیرمرئی است. این ساختارهای داده‌ای که تحت عنوان اطلاعات پنهان فایل یا متادیتای فایل شناخته می‌شوند، مشخصات فنی، هویتی، زمانی و مکانی مرتبط با فرایند ایجاد و ویرایش فایل را نگهداری می‌کنند. افشای ناخواسته این داده‌ها می‌تواند منجر به نشت اطلاعات حساس، نقض حریم خصوصی فایل و به مخاطره افتادن امنیت فایل در حوزه‌های فردی و سازمانی شود.

اگر فایل حاوی اطلاعات حساس یا شخصی است، بهتر است پیش از ارسال یا اشتراک‌گذاری، آن را با رمز عبور محافظت کنید. برای آشنایی با روش‌های مختلف “رمزگذاری فایل” می‌توانید راهنمای کامل ما را مطالعه کنید.

اطلاعات پنهان فایل چیست و چرا اهمیت دارد؟

اطلاعات پنهان فایل به تمامی داده‌هایی اطلاق می‌شود که در ساختار داخلی فرمت‌های فایل گنجانده شده‌اند اما در حالت عادی و هنگام مشاهده معمولی سند یا رسانه نمایش داده نمی‌شوند. این اطلاعات توسط سیستم‌عامل‌ها، نرم‌افزارهای تولید محتوا و دستگاه‌های سخت‌افزاری به صورت خودکار تولید و پیوست می‌شوند.

متادیتا یا فراداده چیست؟

متادیتا در تعریف فنی به «داده درباره داده» گفته می‌شود. متادیتا شامل ویژگی‌های توصیفی، ساختاری و مدیریتی است که برای تسهیل سازمان‌دهی، بازیافت و پردازش فایل‌ها در سیستم‌های رایانه‌ای طراحی شده است. متادیتای فایل مشخص می‌کند که فایل توسط چه کسی، در چه زمانی، با چه ابزاری و تحت چه شرایطی ساخته شده است.

تفاوت متادیتا و محتوای مخفی

یکی از رایج‌ترین خطاهای تحلیلی در حوزه امنیت اسناد، یکسان‌انگاری متادیتا با اطلاعات مخفی فایل است. متادیتا تنها یکی از لایه‌های داده‌های غیرمرئی فایل را تشکیل می‌دهد. برای ممیزی جامع امنیت فایل، باید بین چهار طبقه از داده‌های پنهان تفکیک قائل شد:

فایل‌ها چه اطلاعاتی درباره شما فاش می‌کنند؟

بررسی ساختار هدر و کانتینرهای داده‌ای انواع فرمت‌ها نشان می‌دهد که یک فایل می‌تواند مشخصات دقیق پیرامون محیط کاری، هویت فردی و زیرساخت سخت‌افزاری کاربر را نشت دهد.

اطلاعات هویتی و پرسنلی

• نام نویسنده و حساب کاربر: نام ثبت‌شده در مجوز نرم‌افزار یا نام کاربری سیستم‌عامل در زمان ایجاد سند.
• آخرین ویرایش‌کننده: نام کاربری فردی که آخرین تغییرات را روی فایل اعمال و آن را ذخیره کرده است.
• نام سازمان و سازمان مربوطه: اطلاعات درج‌شده در تنظیمات سازمانی نرم‌افزارهای اداری.
• پروفایل‌های شبکه اجتماعی و ایمیل: در برخی فرمت‌های سند، آدرس ایمیل یا آیدی مربوط به حساب‌های ابری (مانند Microsoft 365 یا Google Workspace) پیوست می‌شود.

اطلاعات زمانی و وقایع‌نگاری

• تاریخ و زمان دقیق ایجاد : مهر زمانی مربوط به اولین لحظه ذخیره‌سازی فایل.
• تاریخ و زمان آخرین ویرایش : زمان دقیق آخرین تغییر در ساختار داده‌ای.
• زمان چاپ : تاریخ و زمان دقیق آخرین باری که سند توسط نرم‌افزار به چاپگر ارسال شده است.
• مدت زمان ویرایش : مجموع دقایقی که سند در نرم‌افزار جهت ویرایش باز بوده است.

اطلاعات نرم‌افزاری و سیستم‌عامل

• نام و نسخه دقیق نرم‌افزار: به عنوان مثال، انتشار داده‌ای که نشان می‌دهد فایل با Microsoft Word 2016 یا Adobe Acrobat Pro v21.0 ساخته شده است.
• سیستم‌عامل پایه : مشخصات پلتفرم مبدأ (Windows, macOS, Linux, iOS, Android).
• فونت‌ها و قالب‌های استفاده‌شده (: مسیرهای محلی قالب‌ها (مانند فایل Normal.dotm در ویندوز) که شامل نام کاربری سیستم‌عامل در مسیر پوشه‌ها است.

اطلاعات دستگاه و سخت‌افزار

• سازنده و مدل دقیق دستگاه: مدل گوشی تلفن همراه یا دوربین عکاسی (مانند iPhone 15 Pro یا Canon EOS R6).
• شماره سریال سخت‌افزار : شماره سریال بدنه دوربین یا لنز استفاده‌شده در ثبت تصویر.
• تنظیمات سخت‌افزاری: سرعت شاتر، دیافراگم، فاصله کانونی، مقدار ISO و نسخه فیرم‌ ور دستگاه.

اطلاعات موقعیت مکانی

• مختصات جغرافیایی : طول و عرض جغرافیایی دقیق محل ثبت تصویر یا ویدیو.
• ارتفاع از سطح دریا : میزان ارتفاع دستگاه در لحظه ثبت داده.
• جهت تصویربرداری: زاویه قطب‌نما در لحظه ثبت عکس.

سابقه تغییرات و تعاملات

• متن‌های حذف‌شده یا اصلاح‌ شده: ردپای تغییرات در اسنادی که ویژگی Track Changes در آن‌ها فعال بوده است.
• یادداشت‌ها و کامنت‌های درون‌متنی: نظرات تبادل‌شده بین ویراستاران که از نسخه نهایی ظاهری حذف نشده‌اند.
• تاریخچه نسخه‌های قبلی : اطلاعات مربوط به بازنویسی‌های متوالی سند.

بررسی اطلاعات پنهان در انواع فرمت‌های فایل

میزان و نوع داده‌های افشاشده ارتباط مستقیمی با فرمت فایل و ساختار داخلی آن دارد.

عکس‌ها و فایل‌های تصویری (EXIF و XMP)

تصاویر دیجیتال، به‌ویژه فرمت JPEG، بیشترین حجم متادیتای حساس مکانی و سخت‌افزاری را ذخیره می‌کنند. این اطلاعات در کانتینرهایی به نام EXIF و XMP سازمان‌دهی می‌شوند.

نکته قابل توجه در تصاویر، وجود داده‌ای به نام Thumbnail پنهان است. هنگام ذخیره یا ویرایش عکس، نرم‌افزارها یا دوربین‌ها یک نسخه کوچک‌شده از تصویر اصلی را در متادیتای EXIF ذخیره می‌کنند. اگر بخش حساس تصویر اصلی برش (Crop) داده شود یا روی آن شطرنجی‌سازی انجام گیرد، تصویر Thumbnail موجود در متادیتا همچنان شکل کامل و تغییرنیافته اولیه را نشان می‌دهد.

اسناد متنی و اداری

فایل‌های مدرن مایکروسافت آفیس (.docx) بر پایه ساختار آرشیو زیپ‌شده‌ای از فایل‌های XML (فرمت OpenXML) بنا شده‌اند. در پرونده‌های XML داخلی اسناد Word (نظیر docProps/core.xml و docProps/app.xml)، مشخصات زیر ذخیره می‌گردند:

<!-- نمونه‌ای از ساختار داخلی متادیتای یک سند Word در core.xml -->
<cp:coreProperties xmlns:cp="http://schemas.openxmlformats.org/package/2006/metadata/core-properties">
   <dc:creator>Ali Rezaei</dc:creator>
   <cp:lastModifiedBy>M. Ahmadi</cp:lastModifiedBy>
   <cp:revision>14</cp:revision>
   <dcterms:created xsi:type="dcterms:W3CDTF">2026-01-15T08:22:10Z</dcterms:created>
   <dcterms:modified xsi:type="dcterms:W3CDTF">2026-03-10T14:05:32Z</dcterms:modified>
</cp:coreProperties>

علاوه بر این متادیتا، امکان وجود اطلاعات مخفی فایل شامل متن‌های علامت‌گذاری‌شده با ویژگی Track Changes، یادداشت‌های حاشیه‌ای و مسیرهای متناظر به سرورهای محلی شرکت وجود دارد.

صفحات گسترده و محاسباتی

در فایل‌های Excel.xlsx، علاوه بر متادیتای استاندارد، مخاطره اصلی متوجه محتوای مخفی است. شیت‌های پنهان‌شده، ستون‌ها و سطور مخفی‌شده ، فرمول‌های محاسباتی دارای آدرس شبکه داخلی و نام‌های محدوده (Defined Names) می‌توانند داده‌های مالی یا تجاری محرمانه را افشا سازند.

ارائه‌های چندرسانه‌ ای

فایل‌های PowerPoint (.pptx) شامل یادداشت‌های ارائه، اسلایدهای مخفی‌شده و متادیتای مربوط به نظرات بازبینی هستند که در زمان نمایش اسلاید دیده نمی‌شوند اما در صورت ارسال فایل اصلی قابل بازیابی می‌باشند.

اسناد الکترونیکی (PDF)

فرمت PDF شامل جدول متادیتای مستقلی است که توسط نرم‌افزارهای ایجادکننده تعبیه می‌شود. هدر PDF شامل داده‌های Author ،Title ،Subject ،Creator (نرم‌افزار مبدأ) و Producer (کتابخانه تبدیل‌کننده به PDF) است. همچنین اگر سند شامل لایه‌ها، فرم‌های تعاملی یا متون پیوست‌شده باشد، این داده‌ها درون ساختار فایل باقی می‌مانند.

فایل‌های PDF نیز می‌توانند اطلاعاتی مانند نام نویسنده، عنوان، تاریخ ایجاد و ویرایش و سایر داده‌های متادیتا را در خود نگه دارند. برای آشنایی با نحوه مشاهده و مدیریت این اطلاعات، می‌توانید راهنمای رسمی “Adobe Acrobat درباره متادیتای PDF ” را مطالعه کنید.

فایل‌های صوتی و ویدئویی

فایل‌های صوتی (.mp3) از تگ‌های ID3 بهره می‌برند که علاوه بر نام اثر، شامل کدگذاری‌های نرم‌افزاری است. فایل‌های ویدئویی (.mp4 و .mov) در فرمت‌های کانتینری خود داده‌های موسوم به Atom یا Moov Atom را ذخیره می‌کنند که شامل مشخصات دقیق دستگاه فیلم‌برداری، نرخ فریم و در مواردی مختصات مکانی ضبط است.

اطلاعات EXIF چیست و چه چیزی درباره عکس فاش می‌کند؟

استاندارد EXIF ساختاری استاندارد برای مشخص‌کردن ویژگی‌های تصاویر و اسناد صوتی ثبت‌شده با دستگاه‌های دیجیتال است. مهم‌ترین تگ‌های اطلاعاتی EXIF که خطر افشای اطلاعات دارند عبارتند از:

• GPS Latitude / GPS Longitude: مختصات دقیق جغرافیایی بر حسب درجه، دقیقه و ثانیه.
• GPS Altitude: ارتفاع نقطه ثبت تصویر.
• Make & Model: نام شرکت سازنده و مدل دقیق دوربین یا تلفن همراه.
• DateTimeOriginal: زمان دقیق فشرده شدن شاتر دوربین.
• Software: نسخه نرم‌افزار پردازش تصویر در گوشی یا نرم‌افزار ویرایش عکس (مانند Adobe Photoshop).
• Lens Model: مشخصات فنی لنز اتصال‌یافته به دوربین.

مخاطرات امنیتی و نقض حریم خصوصی ناشی از افشای اطلاعات پنهان فایل

عدم ممیزی و حذف اطلاعات پنهان فایل قبل از انتشار عمومی، تهدیدات امنیتی متعددی را متوجه افراد و سازمان‌ها می‌کند.

افشای هویت واقعی و ایجاد ردپای دیجیتال

افرادی که با نام مستعار اقدام به انتشار اسناد، مقالات یا افشاگری‌های رسانه‌ای می‌کنند، در صورت عدم پاکسازی متادیتای فایل، هویت واقعی خود را از طریق نام سیستم‌عامل، نام نویسنده سند یا مسیر پوشه‌های محلی (مانند C:\Users\RealName\...) افشا می‌نمایند.

ردیابی مکانی و مخاطرات فیزیکی

وجود داده‌های GPS در تصاویر منتشرشده در وب‌سایت‌ها یا شبکه‌های اجتماعی به مهاجمان اجازه می‌دهد محل سکونت، محل کار، مسیرهای رفت‌وآمد و الگوی رفتاری فرد را استخراج کنند.

افشای اسرار تجاری و اطلاعات محرمانه سازمانی

ارسال فایل‌های Word یا Excel حاوی سابقه تغییرات به خارج از سازمان می‌تواند باعث افشای استراتژی‌های قیمت‌گذاری، مفاد مذاکرات قبلی، اسامی مشتریان یا عدم توافقات داخلی گردد.

هموارسازی مسیر حملات مهندسی اجتماعی

مهاجمان سایبری با استخراج متادیتای اسناد موجود روی وب‌سایت یک سازمان، اطلاعات مفیدی کسب می‌کنند:

• استخراج نام و ایمیل کارمندان جهت طراحی حملات فیشینگ هدفمند.
• شناسایی نسخه دقیق نرم‌افزارهای مورد استفاده جهت بهره‌برداری از آسیب‌پذیری‌های نرم‌افزاری .
• کشف ساختار نام‌گذاری دامنه‌ها و ساختار شبکه داخلی از طریق مسیرهای متناظر در اسناد.

چه کسانی و چگونه می‌توانند این اطلاعات را استخراج کنند؟

استخراج اطلاعات پنهان نیازمند دانش پیشرفته هک نیست. هر فردی که به فایل اصلی دسترسی داشته باشد، با ابزارهای ساده سیستم‌عامل یا ابزارهای آنلاین قادر به مشاهده این داده‌ها خواهد بود.

انتقال فایل و رفتار پلتفرم‌های مختلف

شیوه ارسال فایل تعیین می‌کند که آیا متادیتا حفظ می‌شود یا خیر:

• ارسال به صورت Document در پیام‌رسان‌ها (تلگرام/واتس‌اپ): فایل بدون تغییر و با تمام متادیتا و EXIF منتقل می‌شود.
• ارسال به صورت Media/Image عادی: پیام‌رسان‌ها جهت کاهش حجم و حفظ حریم خصوصی، تصویر را فشرده‌سازی کرده و داده‌های EXIF را حذف می‌کنند (اگرچه نباید متکی به این رفتار بود).
• تبدیل فایل Word به PDF: فرآیند تبدیل استاندارد، متادیتای نویسنده و تاریخ ایجاد را از سند Word به فایل PDF منتقل می‌کند.
• تهیه اسکرین‌شات (Screenshot): اسکرین‌شات گرفتن از یک عکس، یک فایل تصویری جدید ایجاد می‌کند که داده‌های EXIF تصویر اصلی را ندارد، اما متادیتای دستگاه جدید را ثبت می‌کند.

روش‌های مشاهده و ممیزی اطلاعات پنهان فایل

پیش از اشتراک‌گذاری هر سندی، ممیزی داده‌های غیرمرئی الزامی است.

مشاهده متادیتا در ویندوز

• روی فایل مورد نظر راست‌کلیک کرده و گزینه Properties را انتخاب کنید.
• به تب Details بروید.
• در این بخش تمامی ویژگی‌های متادیتای ثبت‌شده در سیستم‌عامل قابل مشاهده است.

استخراج اطلاعات در نرم‌افزارهای بسته مایکروسافت آفیس

• سند مورد نظر را در Word یا Excel باز کنید.
• از منوی بالا روی File کلیک کرده و وارد بخش Info شوید.
• در سمت راست صفحه، بخش Properties متادیتای پایه شامل نویسنده، تاریخ‌ها و زمان ویرایش را نشان می‌دهد.

تحلیل پیشرفته با ابزار خط فرمان ExifTool

معتبرترین و جامع‌ترین ابزار برای ممیزی و تحلیل متادیتای انواع فایل‌ها، ابزار متن‌باز ExifTool است. این ابزار قادر به خواندن و نوشتن متادیتا در صدها فرمت مختلف می‌باشد.

دستور مشاهده تمامی متادیتای یک فایل:

دستور مشاهده متادیتای استخراج‌شده به همراه گروه‌بندی دقیق:

آیا حذف متادیتا به معنای پاکسازی کامل تمامی اطلاعات مخفی است؟

خیر. حذف متادیتا (Metadata Removal) صرفاً بخش فراداده‌های هدر فایل را پاک می‌کند. پاکسازی متادیتا تضمین‌کننده حذف موارد زیر نیست:

• محتوای مخفی: شیت‌های مخفی Excel یا کامنت‌های Word با حذف متادیتای فایل پاک نمی‌شوند و نیازمند ابزار Document Inspector هستند.
• اطلاعات متنی داخل تصویر: اگر در یک عکس، متنی روی کاغذ نوشته شده باشد یا تابلویی در پس‌زمینه وجود داشته باشد، متادیتا نیست و با ابزار EXIF پاک نمی‌شود.
• پنهان‌نگاری: داده‌هایی که با روش‌های پنهان‌نگاری درون پیکسل‌های تصویر یا فرکانس‌های صوت جاسازی شده‌اند.
• ردپای فایل‌سیستم : زمان‌ها و مسیرهای ثبت‌شده توسط سیستم‌عامل روی دیسک محلی پس از تغییر فایل باقی می‌مانند.

چک‌ لیست ۷ مرحله‌ای ممیزی امنیتی فایل قبل از انتشار

جهت جلوگیری از نشت اطلاعات، پیش از ارسال یا انتشار عمومی اسناد و فایل‌ها، فرآیند زیر را طی کنید:

• ممیزی هویت: بررسی و حذف نام نویسنده، سازمان و آخرین ذخیره‌کننده در مشخصات سند.
• بررسی سابقه تغییرات: غیرفعال‌سازی ویژگی و اعمال قطعی تغییرات .
• پاکسازی کامنت‌ها: حذف کامل تمام یادداشت‌ها و ملاحظات حاشیه‌ای.
• کشف محتوای مخفی: بررسی وجود شیت‌ها، ستون‌ها، اسلایدها یا متون پنهان‌شده.
• حذف داده‌های مکانی (GPS): پاکسازی کامل مشخصات EXIF در تمامی تصاویر پیوستی یا مستقل.
• بازبینی اشیاء جاسازی‌شده: حصول اطمینان از عدم وجود فایل‌های ضمیمه یا لینک‌های پویا به شبکه داخلی.
• اعتبارسنجی مجدد (Re-Audit): باز کردن نسخه نهایی با یک ابزار مستقل (مانند ExifTool یا مشاهده Properties در ویندوز) جهت اطمینان از پاکسازی.

سوالات متداول شما عزیزان