Metadata
Metadane to informacje opisujące inne informacje. Treść maila to list. Nagłówki, czas, serwery pośrednie, rozmiar, temat: koperta. Treść zdjęcia to kadry. EXIF: model aparatu, czas, czasem GPS. Rozmowa telefoniczna ma treść (jeśli ktoś ją nagra) i osobno: kto do kogo, kiedy, jak długo, przez jaki BTS.
Na blackweb.pl metadane są stałym bohaterem opsec. Ludzie chronią treść i lekceważą kopertę. Analityka robi odwrotnie: koperta skaluje się lepiej.
Przykłady, które wracają w aktach i raportach
Zdjęcie z demonstracji z włączonym GPS. Dokument Word z autorem i ścieżką C:\Users\Imię\.... PDF z historią rewizji. Mail z pełnym łańcuchem Received. Zrzut ekranu z paskiem zadań i powiadomieniem. Log połączeń. Timestampy w systemie plików. Ten sam nick o tej samej godzinie w dwóch światach.
Cytat przypisywany Haydenowi o zabijaniu „na podstawie metadanych” krąży jako ostrzeżenie kulturowe: wzorzec ruchu wystarcza do decyzji, nawet bez treści rozmowy. Nie musisz lubić źródła cytatu, żeby zrozumieć mechanikę.
Dlaczego maszyny je lubią
Treść bywa wieloznaczna, wielojęzyczna, zaszyfrowana. Metadane są polami: czas, ID, lokalizacja, graf połączeń. Graf „kto z kim” buduje się tanio. E2EE chroni treść wiadomości; metadane u dostawcy (kto do kogo, kiedy) często zostają. Warrant canary i polityki retencji dotyczą właśnie takich warstw.
Dla OSINT publiczne metadane są prezentem: EXIF, który ktoś zostawił, albo spójność stref czasowych w postach.
Metadane a narzędzia prywatności
Tor ukrywa przed lokalnym ISP docelowy adres w typowym użyciu przeglądarki; nie kasuje EXIF w pliku, który sam publikujesz. VPN zmienia obserwatora pierwszego hopu; plik wychodzący z laptopa nadal niesie autora w właściwościach. Szyfrowanie dysku chroni spoczynek; nie czyści pól przed wysłaniem.
Dlatego checklista opsec bywa nudna: strip metadata przed publikacją, osobne urządzenia do osobnych ról, nie wklejać zrzutów z zbędnym UI. Nudna i skuteczniejsza niż kolejna apka z tarczą w ikonie.
Czego nie mylić
Metadane ≠ treść. Usunięcie treści z chmury nie zawsze usuwa logi dostępu. „Nie mam nic do ukrycia” pada, gdy wzorzec ruchu zdradza związek, chorobę, miejsce pracy źródła. Z drugiej strony: nie każda meta jest wyrokiem. Kontekst i błąd pomiaru istnieją. Analityk uczciwy to oznacza.
W praktyce redakcyjnej: zanim plik pójdzie do źródła albo na serwer, sprawdź właściwości. Zanim zrzut ekranu trafi do artykułu, wytnij pasek z powiadomieniami. Zanim wrzucisz zdjęcie z telefonu, zdecyduj świadomie o lokalizacji. To trzy minuty, które w aktach bywają warte lat.
Wniosek: traktuj metadane jako pierwszorzędny sygnał w threat modelu. Chroń treść, ale planuj też kopertę. Na blackweb.pl wiele historii undergroundu kończy się nie złamanym szyfrem, tylko skorelowanym śladem pobocznym.