Visionneuse de métadonnées

À propos de la visionneuse de métadonnées

Cet outil extrait et affiche les métadonnées de nombreux formats. Obtenez les données EXIF (appareil photo, GPS) des images, les codecs et résolutions des vidéos, les tags ID3 des fichiers audio ou les propriétés des PDF. Tout est traité localement dans le navigateur pour préserver la confidentialité.

Comment vérifier un téléchargement face à sa somme SHA-256 publiée ?

Déposez le fichier téléchargé ici, cliquez sur Analyser et lisez la valeur SHA-256 sous Intégrité du fichier. Collez ensuite la somme issue de la page de releases du projet dans le champ Vérifier le Hash : l'outil affiche aussitôt un verdict vert Correspond ou rouge Ne correspond pas. Une correspondance confirme que le fichier est identique octet par octet à ce que l'éditeur a publié — il n'a pas été corrompu en transit ni altéré. Le hash est calculé entièrement dans votre navigateur avec l'API Web Crypto, lu par blocs pour que même les gros installeurs, ISO et archives de release restent légers en mémoire. La vérification SHA-256 nécessite une page HTTPS (contexte sécurisé) ; en HTTP non chiffré l'outil n'affiche que la somme CRC32.

Ces hashes SHA-256 sont-ils identiques à sha256sum sous Linux ou certutil sous Windows ?

Oui — identiques octet par octet. Le digest Web Crypto d'un fichier égale ce que sha256sum fichier sous Linux/macOS, certutil -hashfile fichier SHA256 sous Windows ou Get-FileHash sous PowerShell afficheraient pour les mêmes octets. Cela en fait un moyen direct de vérifier des téléchargements face à un SHA-256 publié, confirmer l'intégrité après un transfert ou détecter des doublons lors d'un audit de stockage. Le CRC32 est aussi affiché comme somme de contrôle rapide non cryptographique, utile pour détecter une corruption accidentelle (impropre à la sécurité car les collisions sont faciles à fabriquer).

Comment fonctionne la détection de type par magic bytes et pourquoi est-ce important ?

Les navigateurs annoncent le type d'un fichier uniquement d'après son extension, qui est facilement fausse ou usurpée. Cet outil lit plutôt les premiers octets du fichier et les compare à une table de signatures — FF D8 FF pour JPEG, 89 50 4E 47 pour PNG, 25 50 44 46 pour PDF, 50 4B 03 04 pour ZIP et formats Office, boîtes ftyp pour MP4/MOV, RIFF pour WebP/WAV/AVI, ID3 ou frame sync pour MP3. Le résultat apparaît comme Type détecté (magic bytes) dans Informations de base, et lorsque le vrai type ne correspond pas à l'extension il est signalé comme extension non concordante — pratique pour repérer un .pdf renommé qui est en réalité un .docx, ou un exécutable déguisé.

Quelles métadonnées ma photo expose-t-elle, et pourquoi devrais-je m'en soucier ?

Une photo typique de smartphone porte des dizaines de champs EXIF (Exchangeable Image File Format, JEITA CP-3451) : la marque et le modèle de l'appareil, l'objectif, les paramètres d'exposition, l'ISO, la distance focale, la date et l'heure exactes du déclenchement, et très couramment la latitude et longitude GPS où la photo a été prise. Cette visionneuse lit le bloc EXIF et affiche le GPS en degrés décimaux avec un lien vers une carte, pour que vous voyiez exactement ce qu'une photo révélerait avant de la partager. Partager publiquement le fichier original peut divulguer votre adresse personnelle (via GPS), l'appareil utilisé et le logiciel d'édition. La plupart des réseaux sociaux suppriment les métadonnées au téléversement, mais pas les applications de messagerie, pièces jointes d'e-mail et partages directs.

Les coordonnées GPS sont-elles toujours précises, et quel est le risque de confidentialité ?

Le GPS de smartphone est typiquement précis à 3–10 mètres en extérieur avec un ciel clair, et EXIF stocke les coordonnées avec une précision suffisante pour identifier la pièce exacte dans une maison. Le risque de confidentialité est sévère : publier une photo de votre enfant depuis chez vous peut diffuser votre adresse personnelle ; un journaliste photographiant une source peut trahir le lieu de rendez-vous ; une photo immobilière peut révéler le bureau de l'agent. Certaines applications d'appareil photo suppriment le GPS au partage mais le conservent localement ; d'autres l'encodent si subtilement que même les utilisateurs expérimentés le manquent. Vérifiez toujours l'EXIF ici avant de publier toute photo prise hors de lieux manifestement publics.

Comment supprimer les métadonnées avant de partager un fichier ?

Sous Windows, clic droit sur le fichier → Propriétés → Détails → Supprimer les propriétés et les informations personnelles. Sur macOS, Aperçu → Outils → Afficher l'inspecteur → supprimer le GPS, ou utiliser des applications tierces comme ImageOptim. Sous Linux, exiftool avec le drapeau -all= efface chaque champ : exiftool -all= photo.jpg. Pour les PDF, la fonction Assainir le document d'Adobe Acrobat ou l'option qpdf --remove-metadata supprime les métadonnées intégrées. Mises en garde importantes : certaines opérations préservent une miniature avec les métadonnées originales à l'intérieur, les éditeurs d'images peuvent écrire de nouvelles métadonnées en supprimant les anciennes, et supprimer les métadonnées n'efface pas les informations visibles dans les pixels eux-mêmes (visages, panneaux de rue, plaques d'immatriculation). Pour un anonymat élevé, prenez aussi une capture d'écran de la photo au lieu de partager le fichier directement.

Quelles métadonnées vidéo, audio et PDF puis-je voir ?

Pour la vidéo, l'outil lit le conteneur avec MediaInfo et affiche le format, la durée, la résolution, la fréquence d'images, les codecs vidéo et audio et les débits binaires. Pour l'audio, il lit les tags ID3 et similaires : titre, artiste, album, année, genre, numéro de piste, plus durée, bitrate, fréquence d'échantillonnage, canaux, codec et indicateur sans perte. Pour le PDF, il lit le dictionnaire d'informations du document : titre, auteur, sujet, créateur, application productrice, dates de création et modification et nombre de pages. Les images affichent l'EXIF plus les vraies dimensions en pixels, sondées directement depuis l'image décodée lorsque l'EXIF les omet.

Mon fichier est-il envoyé, et quelle taille puis-je inspecter ?

Rien n'est envoyé. Le hash utilise l'API Web Crypto et les analyseurs EXIF, audio, vidéo et PDF tournent en WebAssembly et JavaScript entièrement dans votre navigateur, donc les fichiers ne quittent jamais votre appareil — sûr pour des contrats confidentiels, du code source ou des photos personnelles. La taille pratique dépend de la mémoire de votre appareil ; la lecture SHA-256 traite le fichier par blocs de 4 Mo pour limiter l'usage, mais les très gros fichiers (vidéo 4K, images disque de plusieurs centaines de Mo) sont mieux hashés avec un outil de bureau comme sha256sum.