Kuvan metadata – piilotettua tietoa tiedoston sisällä

Digitaaliset kuvat sisältävät usein paljon enemmän tietoa kuin mitä silmä näkee. Tiedoston mukana kulkee 

 eli metatietoa, joka voi sisältää esimerkiksi:

Tätä tietoa voidaan käyttää hyödyksi monissa OSINT-tilanteissa: esimerkiksi kuvan tarkka sijainti voidaan löytää, jos GPS-tieto on tallentunut mukaan. Kuvan ajankohdasta voidaan tehdä päätelmiä, ja ohjelmistotiedot voivat paljastaa kuvien muokkausta tai manipulointia.

Metatieto voi olla ratkaiseva vihje tiedustelutilanteessa:

 voivat paljastaa missä kuva on otettu – ja siitä voidaan siirtyä esimerkiksi Google Mapsin tai karttapohjien avulla tarkempiin tietoihin.

 voivat kertoa kuvan tapahtuma-ajankohdan tai paljastaa ristiriitoja (esim. jos väitetään että kuva on tuore, mutta tiedosto on kolme vuotta vanha).

 voivat osoittaa, onko kuvaa muokattu (esim. Photoshopin käyttö vs. kameran suora tallennus).

Esimerkiksi tutkiva journalisti voi verrata usean kuvan metatietoja selvittääkseen, missä järjestyksessä tapahtumat ovat tapahtuneet – tai mikä kuva on todennäköisesti manipuloitu. Vastaavasti turvallisuusasiantuntija voi tarkistaa, onko verkkosivulle ladattu kuva jätetty vahingossa metatietoineen, jolloin siitä voi löytyä lataajan nimi, ohjelmisto tai GPS-data.

Anonymisointi: Metadatan poistaminen suojaa yksityisyyttä

Monet eivät tiedä, että heidän ottamansa valokuvat voivat sisältää tarkkoja tietoja heidän sijainnistaan tai käytössä olevista laitteista. Siksi tiedostojen 

 on tärkeä osa turvallista viestintää ja julkaisua.

Anonymisointia on mahdollista suorittaa esimerkiksi ExifToolin avulla. Tällä voidaan suojata yksityishenkilöä, mutta se voi myös vaikeuttaa OSINT-tutkimusta – juuri siksi tietoturvassa suositellaan aina metadatan poistamista ennen julkaisua.

ExifTool – tehokas työkalu metadatan lukemiseen ja muokkaamiseen

 on komentorivipohjainen työkalu, jota käytetään metadatan tutkimiseen, muokkaamiseen ja poistamiseen eri tiedostomuodoista – etenkin kuvatiedostoista (kuten JPG, PNG, HEIC).

Näytä kaikki saatavilla oleva metadata kuvatiedostosta

Näytä vain GPS-koordinaatit, jos sellaisia on

Näytä kuvan alkuperäinen ottoajankohta, mikäli se on tallessa

Lisää tai muuta metadataan "Artist" -kentän tiedot

Poista kameran mallimerkintä metadatasta

Poista kaikki metadata kuvasta (anonymisointia varten)

Tutki kotihakemistossasi olevaa kuvaa ja paikanna missä kuva on otettu. Kokeile myös muokata kuvan metadataa harjoituksen vuoksi yllä olevilla komennoilla.

OSINT

## Kuvan metadata – piilotettua tietoa tiedoston sisällä

Digitaaliset kuvat sisältävät usein paljon enemmän tietoa kuin mitä silmä näkee. Tiedoston mukana kulkee **metadataa** eli metatietoa, joka voi sisältää esimerkiksi:

- Kameran merkki ja malli
- Kuvan tarkka ottoaika
- Paikkatieto (GPS-koordinaatit)
- Kuvankäsittelyohjelmat
- Tiedoston luonti- ja muokkauspäivät
- Valotusasetuksia ja resoluutiotietoa

Tätä tietoa voidaan käyttää hyödyksi monissa OSINT-tilanteissa: esimerkiksi kuvan tarkka sijainti voidaan löytää, jos GPS-tieto on tallentunut mukaan. Kuvan ajankohdasta voidaan tehdä päätelmiä, ja ohjelmistotiedot voivat paljastaa kuvien muokkausta tai manipulointia.

---

## Metadatan käyttö OSINTissa

Metatieto voi olla ratkaiseva vihje tiedustelutilanteessa:

- **Geolokaatiotiedot** voivat paljastaa missä kuva on otettu – ja siitä voidaan siirtyä esimerkiksi Google Mapsin tai karttapohjien avulla tarkempiin tietoihin.
- **Luontiajat** voivat kertoa kuvan tapahtuma-ajankohdan tai paljastaa ristiriitoja (esim. jos väitetään että kuva on tuore, mutta tiedosto on kolme vuotta vanha).
- **Kuvankäsittelyohjelman jäljet** voivat osoittaa, onko kuvaa muokattu (esim. Photoshopin käyttö vs. kameran suora tallennus).

Esimerkiksi tutkiva journalisti voi verrata usean kuvan metatietoja selvittääkseen, missä järjestyksessä tapahtumat ovat tapahtuneet – tai mikä kuva on todennäköisesti manipuloitu. Vastaavasti turvallisuusasiantuntija voi tarkistaa, onko verkkosivulle ladattu kuva jätetty vahingossa metatietoineen, jolloin siitä voi löytyä lataajan nimi, ohjelmisto tai GPS-data.

---

## Anonymisointi: Metadatan poistaminen suojaa yksityisyyttä

Monet eivät tiedä, että heidän ottamansa valokuvat voivat sisältää tarkkoja tietoja heidän sijainnistaan tai käytössä olevista laitteista. Siksi tiedostojen **anonymisointi** on tärkeä osa turvallista viestintää ja julkaisua.

Anonymisointia on mahdollista suorittaa esimerkiksi ExifToolin avulla. Tällä voidaan suojata yksityishenkilöä, mutta se voi myös vaikeuttaa OSINT-tutkimusta – juuri siksi tietoturvassa suositellaan aina metadatan poistamista ennen julkaisua.

---

## ExifTool – tehokas työkalu metadatan lukemiseen ja muokkaamiseen

[**ExifTool**](https://exiftool.org/) on komentorivipohjainen työkalu, jota käytetään metadatan tutkimiseen, muokkaamiseen ja poistamiseen eri tiedostomuodoista – etenkin kuvatiedostoista (kuten JPG, PNG, HEIC).

Esimerkkejä ExifToolin käytöstä:

- Näytä kaikki saatavilla oleva metadata kuvatiedostosta

```sh
exiftool kuva.jpg
```

- Näytä vain GPS-koordinaatit, jos sellaisia on

```sh
exiftool -gpslatitude -gpslongitude kuva.jpg
```

- Näytä kuvan alkuperäinen ottoajankohta, mikäli se on tallessa

```sh
exiftool -createdate kuva.jpg
```

- Lisää tai muuta metadataan "Artist" -kentän tiedot

```sh
exiftool -artist="John Doe" kuva.jpg
```

- Poista kameran mallimerkintä metadatasta

```sh
exiftool -model="" kuva.jpg
```

- Poista kaikki metadata kuvasta (anonymisointia varten)

```sh
exiftool -all= kuva.jpg
```

@exercise 5aeeb2f659e0

@exercise f9633920d16a


OSINT ja metadata

Nykymaailmassa tiedon arvo on noussut huippuunsa. Mutta tiesitkö, että valtava määrä hyödyllistä ja jopa kriittistä tietoa on saatavilla täysin avoimesti? Tätä kutsutaan OSINTiksi – eli Open Source Intelligence – avoimeen lähteeseen perustuva tiedustelu.

Nykymaailmassa tiedon arvo on noussut huippuunsa. Mutta tiesitkö, että valtava määrä hyödyllistä ja jopa kriittistä tietoa on saatavilla täysin avoimesti? Tätä kutsutaan OSINTiksi – eli 

OSINT ja metadata

Kuvan metadata – piilotettua tietoa tiedoston sisällä

Hakkeroinnin oppiminen alkaa tästä