1. Arraste os arquivos para a área tracejada da ferramenta, ou clique nela para escolher. Pode ser vários de uma vez, ou uma pasta.
2. Leia os achados. Cada arquivo mostra o tipo real, o SHA-256, os achados principais, o que está ausente e a tabela completa de campos, inclusive das fotos guardadas dentro de documentos.
3. Exporte o relatório em .md, .csv ou .json, de um arquivo ou de todos. O hash vai junto, para conferir depois que o arquivo é o mesmo.

Onde roda

No seu navegador. O arquivo não é enviado a servidor nenhum; depois que a página carrega, funciona até sem internet.

Cadeia de custódia

O SHA-256 é calculado antes de qualquer leitura, sobre o arquivo tal como chegou. A leitura é feita numa cópia em memória.

O que aparece em cada tipo de arquivo

1. 01

   Fotos

   EXIF, XMP e IPTC: coordenadas com hemisfério, marca, modelo e número de série, lente, autor, programa de edição, data de captura e fuso. Foto sem EXIF e com nome do WhatsApp é registrada como tal.

2. 02

   Vídeos

   Localização, aparelho e versão do sistema, datas do contêiner (em UTC) e do aparelho (com fuso), programa gravador e trilhas de telemetria (GPS do iPhone, da GoPro e de drones).

3. 03

   Áudios

   Etiquetas ID3, Vorbis e APE, blocos INFO e Broadcast do WAV, programa ou gravador, datas e capa embutida.

4. 04

   PDF

   Autor, título, programas, datas, XMP e identificador do documento. Versões anteriores salvas dentro do arquivo, com o que mudou entre elas, autores de anotações e os metadados das fotos internas.

5. 05

   Word, Excel, PowerPoint e LibreOffice

   Autor, último editor, empresa, modelo, tempo de edição, número de revisões, autores de comentários e de alterações controladas, caminho de pastas do computador, impressora e as fotos coladas no documento.

• O valor

  Metadado se edita

  Qualquer pessoa altera, apaga ou inventa campos com programas gratuitos. O que aparece aqui é o que está gravado, não prova de que aconteceu.

• A ausência

  Campo vazio não prova nada sozinho

  Aplicativo de mensagem, rede social, editor e o próprio celular apagam campos. A falta de um dado é algo a explicar, não uma conclusão.

• O relógio

  A data é a do aparelho

  Data e hora vêm do relógio do aparelho, que pode estar errado, em outro fuso ou ajustado à mão. Vídeos costumam gravar em UTC.

• O lugar

  Coordenada não é presença

  O GPS registra onde o aparelho calculou estar, com margem de erro. Não diz quem estava com ele.

• O hash

  Integridade daqui em diante

  O SHA-256 mostra que o arquivo não mudou depois do cálculo. Não diz nada sobre o caminho que ele fez antes de chegar a você.

• A leitura

  Transcreve, não conclui

  A ferramenta lê e organiza. A interpretação e a conclusão são de perito ou advogado, que assina por elas.