Hallo, wenn ich in einem Internetcafe Dateien erstelle und diese dann auf USB-Stick mit nach Hause nehme: Kann dann aus den Datei-Metadaten hervorgehen, in welchem Internetcafe die Dateien erstellt wurden? Die ansonsten völlig legalen Dateien wurden wohlgemerkt nur erstellt, aber nicht gesendet. Mich würde das aber trotzdem mal interessieren bzw. ob es (Online)Tools gibt, die wirklich alle Metadaten anzeigen. Danke.
Rückverfolgbarkeit Dateierstellung
- Ersteller Baru
- Erstellt am
SoDaTierchen
Commodore Pro
- Registriert
- Feb. 2011
- Beiträge
- 4.611
Ich spreche mal nur für Windows, bei anderen OS bin ich mir nicht sicher:
Es kommt auf die Datei an. Die generellen Metadaten von Dateien lassen keine Rückschlüsse darüber zu, wo diese erstellt wurde. Maximal kann anhand von NTFS-Berechtigungen (falls vorhanden) erraten werden, wo die Datei erstellt wurde - sichere Rückschlüsse sind nicht möglich.
Du kannst die Metadaten aber auch im Windows-Explorer einsehen. Einfach die Eigenschaften öffnen. Was du dort auf den verschiedenen Reitern findest sind zum großen Teil Metadaten. Diese sind auch in der Regel vollständig.
MS Office-Dokumente enthalten einen deutlich größeren Anteil an "Metadaten", wobei das eher Dateibeschreibungen sind. Die kannst du aber selbst innerhalb von Office einsehen und dir daher ein Bild davon machen. Andere Dateitypen könnten auch andere Beschreibungen enthalten, die sich mehr oder weniger gut einsehen lassen. PDFs sind zum Beispiel gerne mit tonnenweise zusätzlichen Informationen belastet, dort würde es mich nicht wundern, wenn du zweifelsfrei herausfinden kannst, wann und wo das Dokument erstellt wurde.
Wenn du an der Stelle etwas paranoid bist, dann erstelle dir eine Datei mit passendem Namen neu und kopiere einfach den Inhalt der alten Datei in die neue. So bist du alte Metadaten auf jeden Fall los. Informationen, die im Inhalt stecken hingegen nicht, für diese musst du etwas über das Dateiformat wissen.
Es kommt auf die Datei an. Die generellen Metadaten von Dateien lassen keine Rückschlüsse darüber zu, wo diese erstellt wurde. Maximal kann anhand von NTFS-Berechtigungen (falls vorhanden) erraten werden, wo die Datei erstellt wurde - sichere Rückschlüsse sind nicht möglich.
Du kannst die Metadaten aber auch im Windows-Explorer einsehen. Einfach die Eigenschaften öffnen. Was du dort auf den verschiedenen Reitern findest sind zum großen Teil Metadaten. Diese sind auch in der Regel vollständig.
MS Office-Dokumente enthalten einen deutlich größeren Anteil an "Metadaten", wobei das eher Dateibeschreibungen sind. Die kannst du aber selbst innerhalb von Office einsehen und dir daher ein Bild davon machen. Andere Dateitypen könnten auch andere Beschreibungen enthalten, die sich mehr oder weniger gut einsehen lassen. PDFs sind zum Beispiel gerne mit tonnenweise zusätzlichen Informationen belastet, dort würde es mich nicht wundern, wenn du zweifelsfrei herausfinden kannst, wann und wo das Dokument erstellt wurde.
Wenn du an der Stelle etwas paranoid bist, dann erstelle dir eine Datei mit passendem Namen neu und kopiere einfach den Inhalt der alten Datei in die neue. So bist du alte Metadaten auf jeden Fall los. Informationen, die im Inhalt stecken hingegen nicht, für diese musst du etwas über das Dateiformat wissen.
Wenn es sich nicht um irgendwelche sehr speziellen Dateien handelt, deren Metadaten vom meist vorzufindenen Standard abweichen, befindet sich da keine Information drin auf welchem PC eine Datei erstellt wurde. Die einzigen Dateien, die mir bekannt sind, die eine Information zum Standort beinhalten, sind Fotos mit GPS-Koordinaten, aber die würden natürlich auf den Ort verweisen, an dem das Foto gemacht wurde, nicht auf das Internetcafe.
- Registriert
- Jan. 2005
- Beiträge
- 8.584
Klare Antwort: jein.
Meta-Daten sind sehr umfänglich und nicht nur an die direkte Datei gekoppelt. So könnte bei Word/Excel/etc.-Dokumenten durchaus in den Metadaten der Datei drin stehen, wie der Verfasser heißt. Dies könnte bei einem Internetcafe durchaus der Name des Internetcafes sein, oder dessen Inhaber. Bei einer einfachen Textdatei gibt es in dieser Hinsicht zumindest keine Metadaten.
...aber du hinterlässt natürlich jederzeit Spuren. In der Liste der zuletzt verwendeten Dokumente könnte unter anderem hervorgehen, welche Dateien zuletzt in der Mache waren (und darüber z.B. den Dateinamen oder dessen Inhalt verraten), genauso die "Zuletzt verwendete Dateien"-Funktion vieler Programme: da würde drinnen stehen, dass jemand auf diesem Rechner einer Datei erstellt hat, die z.B. genauso heißt wie die Datei auf deinem USB-Stick. Ein Indiz, kein Beweis, aber sammelt man genug davon... reicht das ggf. ja auch schon aus.
Und zu guter letzt: temporäre Dateien, selbst wenn sie gelöscht wurden, können ebenfalls verraten, was da mal in der Datei drinnen stand. Man kann also bei der Vermutung, die Datei wurde auf dem und dem Rechner erstellt, durchaus mal einen Suchlauf starten, um festzustellen ob solche Inhalte schon mal irgendwo auf dem Rechner existiert haben. Sei es eben in temporären Dateien oder die Datei selbst, die du nach dem Kopieren auf den USB-Stick gelöscht hast. Die wird ja nicht sofort überschrieben, sondern nur als "freier Speicher" markiert. Forensisch lässt sich da durchaus einiges machen. Hängt aber wie gesagt auch ein wenig vom Setting ab: bekomme ich nur eine Datei hingeklatscht und soll ohne Kontext sagen, auf welchem Rechner dieser Welt sie erstellt wurde, ist das mehr als schwierig (außer es gibt eben konkrete Hinweise). Aber wenn ich einen Pool an Rechnern habe, die in Frage kommen - lässt sich recht schnell herausfinden, auf welchem davon die Datei erstellt wurde.
Meta-Daten sind sehr umfänglich und nicht nur an die direkte Datei gekoppelt. So könnte bei Word/Excel/etc.-Dokumenten durchaus in den Metadaten der Datei drin stehen, wie der Verfasser heißt. Dies könnte bei einem Internetcafe durchaus der Name des Internetcafes sein, oder dessen Inhaber. Bei einer einfachen Textdatei gibt es in dieser Hinsicht zumindest keine Metadaten.
...aber du hinterlässt natürlich jederzeit Spuren. In der Liste der zuletzt verwendeten Dokumente könnte unter anderem hervorgehen, welche Dateien zuletzt in der Mache waren (und darüber z.B. den Dateinamen oder dessen Inhalt verraten), genauso die "Zuletzt verwendete Dateien"-Funktion vieler Programme: da würde drinnen stehen, dass jemand auf diesem Rechner einer Datei erstellt hat, die z.B. genauso heißt wie die Datei auf deinem USB-Stick. Ein Indiz, kein Beweis, aber sammelt man genug davon... reicht das ggf. ja auch schon aus.
Und zu guter letzt: temporäre Dateien, selbst wenn sie gelöscht wurden, können ebenfalls verraten, was da mal in der Datei drinnen stand. Man kann also bei der Vermutung, die Datei wurde auf dem und dem Rechner erstellt, durchaus mal einen Suchlauf starten, um festzustellen ob solche Inhalte schon mal irgendwo auf dem Rechner existiert haben. Sei es eben in temporären Dateien oder die Datei selbst, die du nach dem Kopieren auf den USB-Stick gelöscht hast. Die wird ja nicht sofort überschrieben, sondern nur als "freier Speicher" markiert. Forensisch lässt sich da durchaus einiges machen. Hängt aber wie gesagt auch ein wenig vom Setting ab: bekomme ich nur eine Datei hingeklatscht und soll ohne Kontext sagen, auf welchem Rechner dieser Welt sie erstellt wurde, ist das mehr als schwierig (außer es gibt eben konkrete Hinweise). Aber wenn ich einen Pool an Rechnern habe, die in Frage kommen - lässt sich recht schnell herausfinden, auf welchem davon die Datei erstellt wurde.
Zuletzt bearbeitet:
