ما الذي يكشفه ملف PDF عنك: البيانات الوصفية الخفية

تكتب مستنداً، وتصدّره إلى PDF، وترسله. ما تراه هو المحتوى: الكلمات، والأشكال، والتنسيق. ما لا تراه هو الطبقة الثانية التي يحملها الملف تحته، مجموعة من الخصائص تصف المستند نفسه. تلك هي البيانات الوصفية، وقد تقول عنك أكثر مما تتوقع.

بالنسبة لمعظم الملفات تكون غير ضارة. أما بالنسبة لبعضها، فإن الاسم الموجود في حقل خفي أو طابعاً زمنياً لم يقصد أحد مشاركته كان هو التفصيل الذي كشف اللعبة. يستحق الأمر أن تعرف ما بداخلها قبل أن ترسله.

ما الذي يخزّنه ملف PDF فعلاً عن نفسه

افتح خصائص ملف PDF في أي قارئ تقريباً وستجد عادة حفنة من الحقول القياسية:

• المؤلف. غالباً اسمك الكامل أو اسم حساب حاسوبك، يُسحَب تلقائياً بواسطة أي برنامج أنشأ الملف.
• العنوان والموضوع والكلمات المفتاحية. أحياناً تُترك فارغة، وأحياناً تُملأ تلقائياً من المستند المصدر، وأحياناً تحمل عنواناً مؤقتاً قديماً كنت قد نسيته.
• المُنشئ والمُنتِج. البرنامج والإصدار اللذان أنشآ ملف PDF. عبارة «صُدِّر من [تطبيق ما] 14.2» تخبر القارئ بالضبط بما استخدمته.
• تواريخ الإنشاء والتعديل. طوابع زمنية دقيقة لوقت إنشاء الملف وآخر تعديل عليه.

تُملأ معظم هذه الحقول دون أن تكتبها قط. يضيفها البرنامج بهدوء عند التصدير.

الأشياء التي يسهل نسيانها

إلى جانب الحقول القياسية، تتسلّل بعض الأشياء أكثر مما يدرك الناس:

• اسم الحساب على جهازك. إذا كان اسم تسجيل دخولك إلى الحاسوب هو اسمك القانوني الكامل، فقد ينتهي به الأمر مؤلفاً لكل ملف تنتجه.
• سجل التعديلات في بعض سير العمل. تحتفظ أدوات معينة بآثار من مراجعات أو تعليقات سابقة غير ظاهرة على الصفحة لكنها قابعة في بنية الملف.
• بصمات البرامج. سلسلة الأدوات الدقيقة التي استخدمتها، والتي قد تلمّح إلى مؤسستك أو إعدادك.

لا يظهر أيٌّ من هذا على الصفحة. لن تلاحظه أبداً بقراءة المستند. يطفو إلى السطح في اللحظة التي يفتح فيها أحدهم لوحة الخصائص، أو يمرّر الملف عبر سكربت يقرأ البيانات الوصفية بالجملة.

متى يهم الأمر فعلاً

في مرات كثيرة لا يهم. لكن فكّر في:

• التقديمات المجهولة أو المعمّاة. مستند من مُبلِّغ عن مخالفات، مخطوطة أكاديمية مزدوجة التعمية، بلاغ مجهول. إذا كان حقل المؤلف يحمل اسمك، فقد ضاعت السرية قبل أن يقرأ أحدٌ كلمة واحدة.
• إرسال مستندات إلى أشخاص لا تثق بهم تماماً. مفاوضة، أو نزاع، أو طلب توظيف. الطوابع الزمنية وبصمات البرامج تسريبات صغيرة، لكنها تسريبات.
• الإصدارات العامة. تقرير منشور على الإنترنت يُحمَّل، ويمكن لأي شخص قراءة خصائصه. جرى التعرف على مؤسسات، وكُشفت مصادر، عبر بيانات وصفية في ملف PDF عام.

كيف تتحقق مما بداخل ملفك

أبسط خطوة أولى هي أن تنظر. افتح الملف في قارئ PDF وابحث عن لوحة خصائص المستند أو «المعلومات»، عادة تحت قائمة File. تُظهر لك الحقول القياسية: المؤلف، والتواريخ، والبرنامج الذي أنشأه. إذا كان اسمك أو معرّف حساب قابعاً في حقل المؤلف، فقد عرفت الآن.

لنظرة أعمق، يمكنك استخراج النص والبنية للمستند لترى ما هو مخزَّن فعلاً، كل ذلك دون رفع الملف. الهدف هو أن تنظر قبل أن ترسل، لا بعد ذلك.

لماذا ينبغي أن يبقى التدقيق نفسه محلياً

ها هو الفخ. الحركة البديهية هي البحث عن أداة «عارض بيانات وصفية على الإنترنت» أو «إزالة بيانات PDF الوصفية» ورفع ملفك. فكّر فيما يعنيه ذلك. أنت قلق من أن هذا المستند يكشف عنك أكثر من اللازم، ولكي تتحقق، تسلّم الملف بأكمله، ببياناته الوصفية وكل شيء، إلى خادم يديره غرباء. يصبح التدقيق هو التسريب.

يعمل reader.me داخل متصفحك. عندما تفتح ملفاً لفحصه أو لإعادة حفظ نسخة نظيفة، يحدث العمل على جهازك أنت: يُقرأ ملف PDF إلى الذاكرة محلياً، ويُعالَج هناك، وتكون النتيجة ملكك. لا يُنقَل شيء. يمكنك التأكد من ذلك بنفس الطريقة التي تتأكد بها من أي من ادعاءاتنا: افتح أدوات المطوّر (F12)، وراقب تبويب الشبكة، وسترى أن لا شيء يُرفَع. أو افصل اتصالك واعمل دون إنترنت.

تلك هي الصورة الصحيحة لفحص الخصوصية. السبب الكامل وراء نظرك إلى البيانات الوصفية هو أنك تهتم بأين تذهب معلوماتك. أداة ترفع ملفك للإجابة عن ذلك السؤال تكون قد أعطتك الجواب الخاطئ سلفاً.

عادة بسيطة

قبل أن يغادر أي مستند يديك في أمر مهم، خذ عشر ثوانٍ لفتح خصائصه. تحقق من حقل المؤلف. تحقق من العنوان. إذا كان هناك شيء لا ينبغي أن يكون موجوداً، فتعامل معه محلياً، عبر أداة لا تضيف رحلة إلى خادم شخص آخر. أعد معالجة الملف داخل متصفحك، اضغطه أو ادمجه إذا احتجت نسخة جديدة، وأرسل النسخة التي قصدت إرسالها فعلاً.

يقول ملف PDF الخاص بك أكثر من كلماته. الآن تعرف أين تنظر، وكيف تنظر دون أن تسرّب الشيء نفسه الذي تتحقق منه.