Què revela el vostre PDF sobre vosaltres: metadades ocultes

Escriviu un document, l’exporteu a PDF i l’envieu. El que veieu és el contingut: les paraules, les figures, la maquetació. El que no veieu és la segona capa que el fitxer porta a sota, un conjunt de propietats que descriuen el document en si. Això són les metadades, i poden dir més de vosaltres del que us pensaríeu.

Per a la majoria de fitxers són inofensives. Per a alguns, el nom en un camp ocult o una marca de temps que ningú volia compartir han estat el detall que ho ha destapat tot. Val la pena saber què hi ha abans d’enviar res.

Què emmagatzema realment un PDF sobre si mateix

Obriu les propietats d’un PDF en gairebé qualsevol lector i normalment hi trobareu un grapat de camps estàndard:

• Autor. Sovint el vostre nom complet o el nom del compte del vostre ordinador, capturat automàticament pel programa que hagi creat el fitxer.
• Títol, assumpte, paraules clau. De vegades en blanc, de vegades emplenats automàticament a partir del document d’origen, ocasionalment amb un títol provisional antic que havíeu oblidat.
• Creador i productor. El programari i la versió que han creat el PDF. “Exportat des de [una aplicació] 14.2” diu al lector exactament què heu fet servir.
• Dates de creació i de modificació. Marques de temps precises de quan es va crear el fitxer i de l’última vegada que es va canviar.

La majoria d’aquests camps s’emplenen sense que mai els escrigueu. El programa els afegeix sense fer soroll en el moment d’exportar.

Allò que és fàcil oblidar

Més enllà dels camps estàndard, unes quantes coses s’enganxen al viatge més sovint del que la gent es pensa:

• El nom del compte de la vostra màquina. Si l’inici de sessió del vostre ordinador és el vostre nom legal complet, pot acabar com a autor de cada fitxer que produïu.
• Historial d’edicions en alguns fluxos de treball. Certes eines retenen rastres de revisions o comentaris anteriors que no es veuen a la pàgina però que resten dins de l’estructura del fitxer.
• Empremtes del programari. La cadena exacta d’eines que heu fet servir, que pot insinuar la vostra organització o configuració.

Res d’això no es veu a la pàgina. No ho detectaríeu mai llegint el document. Surt a la llum en el moment que algú obre el panell de propietats, o passa el fitxer per un script que llegeix metadades en massa.

Quan importa de debò

Moltes vegades no importa. Però penseu en això:

• Enviaments anònims o cecs. Un document d’un denunciant, un manuscrit acadèmic de doble cec, una pista anònima. Si el camp d’autor té el vostre nom, l’anonimat desapareix abans que ningú llegeixi ni una paraula.
• Enviar documents a gent en qui no confieu del tot. Una negociació, una disputa, una sol·licitud de feina. Les marques de temps i les empremtes del programari són fuites petites, però fuites al cap i a la fi.
• Publicacions obertes. Un informe penjat en línia es descarrega, i qualsevol en pot llegir les propietats. S’han identificat organitzacions, i s’han exposat fonts, per les metadades d’un PDF públic.

Com comprovar què hi ha en el vostre

El primer pas més senzill és mirar-ho. Obriu el fitxer en un lector de PDF i trobeu el panell de propietats del document o d’“informació”, normalment sota Fitxer. Això us mostra els camps estàndard: autor, dates, el programari que el va crear. Si el vostre nom o un àlies de compte és al camp d’autor, ara ja ho sabeu.

Per mirar-ho de més a prop, podeu extreure el text i l’estructura del document per veure què s’hi emmagatzema realment, tot sense pujar el fitxer. La qüestió és mirar-ho abans d’enviar, no després.

Per què la revisió mateixa s’ha de quedar en local

Vet aquí el parany. La jugada òbvia és buscar un “visor de metadades en línia” o una eina de “treure metadades del PDF” i pujar-hi el fitxer. Penseu en què significa això. Us preocupa que aquest document reveli massa coses sobre vosaltres, així que, per comprovar-ho, lliureu el fitxer sencer, metadades incloses, a un servidor que gestionen desconeguts. La revisió es converteix en la fuita.

reader.me s’executa al vostre navegador. Quan obriu un fitxer per inspeccionar-lo o per tornar a desar-ne una còpia neta, la feina passa a la vostra pròpia màquina: el PDF es llegeix a la memòria localment, s’hi processa i el resultat és vostre. No es transmet res. Ho podeu confirmar de la mateixa manera que confirmaríeu qualsevol de les nostres afirmacions: obriu les eines de desenvolupament (F12), mireu la pestanya Xarxa i comproveu que no es puja res. O desconnecteu la connexió i treballeu fora de línia.

Aquesta és la forma correcta per a una comprovació de privadesa. Tot el motiu pel qual esteu mirant les metadades és que us importa on van a parar les vostres dades. Una eina que puja el fitxer per respondre aquesta pregunta ja us ha donat la resposta equivocada.

Un hàbit senzill

Abans que qualsevol document surti de les vostres mans per a alguna cosa que importa, dediqueu deu segons a obrir-ne les propietats. Comproveu el camp d’autor. Comproveu el títol. Si hi ha alguna cosa que no hi hauria de ser, resoleu-ho localment, en una eina que no afegeixi un viatge al servidor d’algú altre. Torneu a processar el fitxer al navegador, comprimiu-lo o combineu-lo si necessiteu una còpia nova, i envieu la versió que realment volíeu enviar.

El vostre PDF diu més que les seves paraules. Ara ja sabeu on mirar, i com mirar sense filtrar justament allò que esteu comprovant.