Analýza metadat a parametrů souborů
Ať již jde o dokument ve formátu Microsoft Office, tedy Word, Excel, PowerPoint nebo například soubory ve formátu PDF, všechny obsahují množství metadat, která mohou sloužit k posouzení toho, zda například dokument skutečně vznikl v čase, který je v něm uveden, nebo zda některý z parametrů ukazuje na to, že dokument v té době nebo popisovaným způsobem vzniknout nemohl.
Podobně lze analyzovat i zvukové záznamy, obrázky nebo videosekvence, tedy multimediální soubory. U nich pak existuje i možnost analyzovat, zda nedošlo k manipulaci s vlastními daty takového souboru, tedy například, zda nebyla z audiozáznamu vystřižena nějaká část, zda nedošlo k úpravě za pomocí nějakých filtrů nebo komprese apod. U obrázků lze analýzou zjistit, zda nebylo s částí obrázku nebo fotografie manipulováno, zda na ni nebyly přidány některé objekty, nebo zda naopak nebyly vymazány. Videosekvence umožňují analyzovat například existenci střihu apod.
Vzhledem k tomu, že pracujeme čím dál tím více s digitálními daty, je oblast manipulace s nimi stále častější oblastí, s kterou se na mne klienti obracejí. A i drobné odchylky v parametrech nebo metadatech nakonec rozhodují o tom, zda je soubor pravý nebo mohl být podvržen.