Какво издава вашият PDF за вас: скритите метаданни

Пишете документ, експортирате го в PDF и го изпращате. Това, което виждате, е съдържанието: думите, фигурите, оформлението. Това, което не виждате, е вторият слой, който файлът носи под повърхността — набор от свойства, описващи самия документ. Това са метаданни и те могат да кажат повече за вас, отколкото бихте очаквали.

За повечето файлове те са безобидни. За някои обаче име в скрито поле или времеви печат, който никой не е искал да споделя, се е оказвал детайлът, който е издал всичко. Струва си да знаете какво има вътре, преди да изпратите.

Какво всъщност съхранява PDF файлът за себе си

Отворете свойствата на един PDF в почти всяка програма за четене и обикновено ще намерите шепа стандартни полета:

• Автор. Често пълното ви име или името на акаунта на компютъра ви, изтеглено автоматично от програмата, направила файла.
• Заглавие, тема, ключови думи. Понякога оставени празни, понякога автоматично попълнени от изходния документ, а понякога със старо работно заглавие, което сте забравили.
• Creator и Producer. Софтуерът и версията, направили PDF файла. „Експортирано от [някое приложение] 14.2“ казва на читателя точно какво сте използвали.
• Дати на създаване и промяна. Точни времеви печати за това кога файлът е направен и последно променян.

Повечето от тях се попълват, без изобщо да ги набирате. Програмата ги добавя тихо в момента на експорт.

Нещата, които лесно се забравят

Отвъд стандартните полета, някои неща се промъкват по-често, отколкото хората осъзнават:

• Името на акаунта на машината ви. Ако влизането ви в компютъра е пълното ви законно име, то може да се озове като автор на всеки файл, който създавате.
• История на редакциите при някои работни процеси. Определени инструменти запазват следи от по-ранни версии или коментари, които не се виждат на страницата, но седят в структурата на файла.
• Софтуерни отпечатъци. Точният набор от инструменти, който сте използвали, и който може да подскаже за вашата организация или настройка.

Нищо от това не се вижда на страницата. Никога не бихте го забелязали, четейки документа. То изплува в мига, в който някой отвори панела със свойствата или прекара файла през скрипт, който чете метаданни на едро.

Кога наистина има значение

Често няма. Но помислете за следното:

• Анонимни или слепи подавания. Документ от подател на сигнал, двойно сляп академичен ръкопис, анонимна информация. Ако полето за автор съдържа името ви, анонимността е изчезнала, преди някой да е прочел и дума.
• Изпращане на документи на хора, на които не вярвате напълно. Преговори, спор, кандидатура за работа. Времевите печати и софтуерните отпечатъци са малки изтичания, но са изтичания.
• Публични публикации. Доклад, качен онлайн, се сваля и всеки може да прочете свойствата му. Организации са били идентифицирани, а източници — разкрити, чрез метаданни в публичен PDF.

Как да проверите какво има във вашия

Най-простата първа стъпка е да погледнете. Отворете файла в програма за четене на PDF и намерете свойствата на документа или панела „информация“, обикновено в менюто Файл. Това ви показва стандартните полета: автор, дати, софтуера, който го е направил. Ако името ви или потребителско име седи в полето за автор, вече знаете.

За по-внимателен поглед можете да извлечете текста и структурата на документа, за да видите какво е действително съхранено — всичко това без да качвате файла. Идеята е да погледнете, преди да изпратите, а не след това.

Защо самата проверка трябва да остане локална

Ето го капана. Очевидният ход е да потърсите „онлайн преглед на метаданни“ или инструмент „премахни PDF метаданни“ и да качите файла си. Помислете какво означава това. Притеснявате се, че този документ разкрива твърде много за вас, така че за да проверите, предавате целия файл, заедно с метаданните, на сървър, управляван от непознати. Проверката се превръща в самото изтичане.

reader.me работи във вашия браузър. Когато отворите файл, за да го прегледате или да запазите чисто копие, работата се случва на вашата собствена машина: PDF се прочита в паметта локално, обработва се там и резултатът е ваш. Нищо не се предава. Можете да го потвърдите по същия начин, по който бихте потвърдили всяко наше твърдение: отворете инструментите за разработчици (F12), наблюдавайте раздела Network и вижте, че нищо не се качва. Или изключете връзката си и работете офлайн.

Това е правилната форма за проверка на поверителността. Цялата причина да разглеждате метаданните е, че ви е грижа къде отива информацията ви. Инструмент, който качва файла ви, за да отговори на този въпрос, вече ви е дал грешния отговор.

Един прост навик

Преди който и да е документ да напусне ръцете ви за нещо, което има значение, отделете десет секунди да отворите свойствата му. Проверете полето за автор. Проверете заглавието. Ако там има нещо, което не би трябвало, погрижете се за него локално, с инструмент, който не добавя пътуване до чужд сървър. Преобработете файла в браузъра си, компресирайте го или го обединете, ако ви трябва ново копие, и изпратете версията, която наистина сте искали да изпратите.

Вашият PDF казва повече от думите си. Сега знаете къде да гледате и как да гледате, без да изтичате точно онова, което проверявате.