Xem Metadata File

Về công cụ xem Metadata File

Công cụ này trích xuất và hiển thị metadata từ nhiều loại file khác nhau. Tải lên ảnh để xem dữ liệu EXIF (cài đặt máy ảnh, vị trí GPS), video để xem thông tin codec và độ phân giải, PDF để xem thuộc tính tài liệu và nhiều hơn nữa. Tất cả quá trình xử lý diễn ra trên trình duyệt của bạn để đảm bảo riêng tư hoàn toàn.

Làm sao đối chiếu tệp tải về với checksum SHA-256 đã công bố?

Thả tệp đã tải về vào đây, nhấn Phân tích và xem giá trị SHA-256 ở mục Toàn vẹn tệp. Sau đó dán checksum từ trang phát hành của dự án vào ô Kiểm tra Hash: công cụ lập tức hiện kết quả xanh Trùng khớp hoặc đỏ Không khớp. Trùng khớp xác nhận tệp giống y hệt từng byte với bản nhà phát hành công bố — không bị hỏng khi truyền và không bị can thiệp. Hash được tính hoàn toàn trên trình duyệt bằng Web Crypto API, đọc theo từng khối nên ngay cả bộ cài lớn, ISO hay tarball phát hành cũng nhẹ bộ nhớ. Kiểm tra SHA-256 cần trang HTTPS (ngữ cảnh an toàn); trên HTTP thường công cụ chỉ hiện checksum CRC32.

Hash SHA-256 này có giống sha256sum trên Linux hay certutil trên Windows không?

Có — y hệt từng byte. Digest Web Crypto của một tệp bằng đúng kết quả mà sha256sum tệp trên Linux/macOS, certutil -hashfile tệp SHA256 trên Windows hoặc Get-FileHash trong PowerShell in ra cho cùng bộ byte. Nhờ đó đây là cách trực tiếp để đối chiếu tệp tải về với SHA-256 công bố, kiểm tra toàn vẹn sau khi truyền hoặc phát hiện trùng lặp khi rà soát lưu trữ. CRC32 cũng được hiển thị như một checksum không mật mã nhanh, hữu ích để phát hiện hỏng tệp ngẫu nhiên (không dùng cho bảo mật vì dễ tạo đụng độ).

Nhận diện kiểu tệp bằng magic bytes hoạt động ra sao, và vì sao quan trọng?

Trình duyệt báo kiểu tệp chỉ dựa vào phần đuôi mở rộng, vốn dễ sai hoặc bị giả mạo. Công cụ này thay vào đó đọc các byte đầu của tệp và đối chiếu với bảng chữ ký — FF D8 FF cho JPEG, 89 50 4E 47 cho PNG, 25 50 44 46 cho PDF, 50 4B 03 04 cho ZIP và định dạng Office, hộp ftyp cho MP4/MOV, RIFF cho WebP/WAV/AVI, ID3 hoặc frame sync cho MP3. Kết quả hiện ở mục Kiểu phát hiện (magic bytes) trong Thông tin cơ bản, và khi kiểu thật không khớp đuôi tệp thì được đánh dấu đuôi tệp không khớp — tiện để phát hiện .pdf đổi tên nhưng thực ra là .docx, hoặc tệp thực thi ngụy trang.

Ảnh của tôi để lộ siêu dữ liệu nào, và tại sao tôi nên quan tâm?

Một bức ảnh smartphone điển hình mang theo hàng chục trường EXIF (Exchangeable Image File Format, JEITA CP-3451): nhãn hiệu và mẫu máy ảnh, ống kính, cài đặt phơi sáng, ISO, tiêu cự, ngày giờ chính xác khi cửa chập kích hoạt, và rất phổ biến là kinh độ, vĩ độ GPS nơi chụp. Trình xem này đọc khối EXIF và hiển thị GPS dạng độ thập phân kèm liên kết bản đồ, để bạn thấy đúng những gì một bức ảnh sẽ tiết lộ trước khi chia sẻ. Chia sẻ tệp gốc công khai có thể làm rò rỉ địa chỉ nhà bạn (qua GPS), máy ảnh đã dùng và phần mềm chỉnh sửa. Hầu hết mạng xã hội loại bỏ siêu dữ liệu khi tải lên, nhưng ứng dụng nhắn tin, tệp đính kèm email và chia sẻ tệp trực tiếp thường không.

Tọa độ GPS có luôn chính xác không, và rủi ro về quyền riêng tư là gì?

GPS smartphone thường chính xác trong khoảng 3–10 mét ngoài trời với bầu trời quang đãng, và EXIF lưu tọa độ với độ chính xác đủ để xác định căn phòng chính xác trong một ngôi nhà. Rủi ro quyền riêng tư rất nghiêm trọng: đăng ảnh con bạn từ nhà có thể phát tán địa chỉ nhà bạn; nhà báo chụp nguồn tin có thể phản bội vị trí cuộc gặp; ảnh bất động sản có thể tiết lộ văn phòng môi giới. Một số ứng dụng máy ảnh loại bỏ GPS khi chia sẻ nhưng giữ lại cục bộ; những ứng dụng khác mã hóa nó tinh vi đến mức ngay cả người dùng có kinh nghiệm cũng bỏ sót. Luôn kiểm tra EXIF tại đây trước khi đăng bất kỳ ảnh nào chụp ngoài địa điểm công cộng rõ ràng.

Làm cách nào để xóa siêu dữ liệu trước khi chia sẻ tệp?

Trên Windows, nhấp chuột phải vào tệp → Thuộc tính → Chi tiết → Xóa thuộc tính và thông tin cá nhân. Trên macOS, Preview → Tools → Show Inspector → xóa GPS, hoặc dùng ứng dụng bên thứ ba như ImageOptim. Trên Linux, exiftool với cờ -all= xóa mọi trường: exiftool -all= ảnh.jpg. Đối với PDF, tính năng Sanitize Document của Adobe Acrobat hoặc tùy chọn qpdf --remove-metadata loại bỏ siêu dữ liệu nhúng. Lưu ý quan trọng: một số thao tác giữ lại hình thu nhỏ với siêu dữ liệu gốc bên trong, trình chỉnh sửa ảnh có thể ghi siêu dữ liệu mới khi xóa cái cũ, và xóa siêu dữ liệu không xóa thông tin hiển thị trong chính các pixel (khuôn mặt, biển báo, biển số xe). Để ẩn danh cao, hãy chụp màn hình thay vì chia sẻ tệp trực tiếp.

Tôi xem được siêu dữ liệu video, âm thanh và PDF nào?

Với video, công cụ đọc container bằng MediaInfo và hiển thị định dạng, thời lượng, độ phân giải, tốc độ khung hình, codec video và audio cùng bit rate. Với âm thanh, nó đọc thẻ ID3 và tương tự: tiêu đề, nghệ sĩ, album, năm, thể loại, số track, cộng thời lượng, bitrate, tần số lấy mẫu, số kênh, codec và cờ lossless. Với PDF, nó đọc từ điển thông tin tài liệu: tiêu đề, tác giả, chủ đề, người tạo, ứng dụng sản xuất, ngày tạo và sửa đổi cùng số trang. Tệp ảnh hiển thị EXIF cộng kích thước pixel thật, dò trực tiếp từ ảnh đã giải mã khi EXIF thiếu thông tin này.

Tệp của tôi có bị upload không, và tệp lớn cỡ nào thì xem được?

Không gì được upload. Việc hash dùng Web Crypto API còn các bộ phân tích EXIF, âm thanh, video và PDF chạy bằng WebAssembly và JavaScript hoàn toàn trên trình duyệt, nên tệp không bao giờ rời thiết bị — an toàn cho hợp đồng nhạy cảm, mã nguồn hay ảnh cá nhân. Kích thước thực tế tùy bộ nhớ thiết bị; phần đọc SHA-256 chia tệp thành khối 4 MB để giữ mức dùng thấp, nhưng tệp rất lớn (video 4K, ảnh đĩa vài trăm MB) nên hash bằng công cụ desktop như sha256sum.