Τι αποκαλύπτει για εσάς το PDF σας: τα κρυφά μεταδεδομένα

Γράφετε ένα έγγραφο, το εξάγετε σε PDF και το στέλνετε. Αυτό που βλέπετε είναι το περιεχόμενο: οι λέξεις, τα σχήματα, η διάταξη. Αυτό που δεν βλέπετε είναι το δεύτερο επίπεδο που κουβαλά το αρχείο από κάτω, ένα σύνολο ιδιοτήτων που περιγράφουν το ίδιο το έγγραφο. Αυτά είναι τα μεταδεδομένα, και μπορούν να πουν για εσάς περισσότερα απ’ όσα θα περιμένατε.

Για τα περισσότερα αρχεία είναι αβλαβή. Για κάποια, το όνομα σε ένα κρυφό πεδίο ή μια χρονοσήμανση που κανείς δεν ήθελε να μοιραστεί ήταν η λεπτομέρεια που πρόδωσε το παιχνίδι. Αξίζει να ξέρετε τι περιέχουν πριν στείλετε.

Τι αποθηκεύει στην πραγματικότητα ένα PDF για τον εαυτό του

Ανοίξτε τις ιδιότητες ενός PDF σχεδόν σε οποιονδήποτε reader και συνήθως θα βρείτε μια χούφτα τυπικά πεδία:

• Συγγραφέας. Συχνά το πλήρες όνομά σας ή το όνομα του λογαριασμού του υπολογιστή σας, που τραβιέται αυτόματα από όποιο πρόγραμμα έφτιαξε το αρχείο.
• Τίτλος, θέμα, λέξεις-κλειδιά. Άλλοτε αφημένα κενά, άλλοτε αυτοσυμπληρωμένα από το αρχικό έγγραφο, περιστασιακά με έναν παλιό προσωρινό τίτλο που είχατε ξεχάσει.
• Δημιουργός και Παραγωγός. Το λογισμικό και η έκδοση που έφτιαξαν το PDF. Το «Εξήχθη από [κάποια εφαρμογή] 14.2» λέει στον αναγνώστη ακριβώς τι χρησιμοποιήσατε.
• Ημερομηνίες δημιουργίας και τροποποίησης. Ακριβείς χρονοσημάνσεις για το πότε φτιάχτηκε και πότε άλλαξε τελευταία το αρχείο.

Τα περισσότερα από αυτά συμπληρώνονται χωρίς να πληκτρολογήσετε ποτέ τίποτα. Το πρόγραμμα τα προσθέτει αθόρυβα κατά την εξαγωγή.

Τα πράγματα που ξεχνιούνται εύκολα

Πέρα από τα τυπικά πεδία, μερικά πράγματα σφηνώνουν μέσα πιο συχνά απ’ όσο φαντάζονται οι περισσότεροι:

• Το όνομα του λογαριασμού στο μηχάνημά σας. Αν το login του υπολογιστή σας είναι το πλήρες νόμιμο όνομά σας, αυτό μπορεί να καταλήξει ως συγγραφέας κάθε αρχείου που παράγετε.
• Ιστορικό αλλαγών σε ορισμένες ροές εργασίας. Κάποια εργαλεία διατηρούν ίχνη προηγούμενων αναθεωρήσεων ή σχολίων που δεν φαίνονται στη σελίδα αλλά κάθονται στη δομή του αρχείου.
• Αποτυπώματα λογισμικού. Η ακριβής αλυσίδα εργαλείων που χρησιμοποιήσατε, που μπορεί να υπαινιχθεί τον οργανισμό ή τη διάταξή σας.

Τίποτα από αυτά δεν φαίνεται στη σελίδα. Δεν θα τα εντοπίζατε ποτέ διαβάζοντας το έγγραφο. Εμφανίζονται τη στιγμή που κάποιος ανοίγει τον πίνακα ιδιοτήτων, ή περνά το αρχείο μέσα από ένα script που διαβάζει μεταδεδομένα μαζικά.

Πότε έχει πραγματικά σημασία

Πολλές φορές δεν έχει. Σκεφτείτε όμως:

• Ανώνυμες ή τυφλές υποβολές. Ένα έγγραφο πληροφοριοδότη, ένα ακαδημαϊκό χειρόγραφο διπλά τυφλής κρίσης, μια ανώνυμη καταγγελία. Αν το πεδίο συγγραφέα έχει το όνομά σας, η ανωνυμία χάθηκε πριν διαβάσει κανείς λέξη.
• Αποστολή εγγράφων σε ανθρώπους που δεν εμπιστεύεστε πλήρως. Μια διαπραγμάτευση, μια διαφωνία, μια αίτηση εργασίας. Οι χρονοσημάνσεις και τα αποτυπώματα λογισμικού είναι μικρές διαρροές, αλλά διαρροές.
• Δημόσιες αναρτήσεις. Μια αναφορά που αναρτάται online κατεβαίνει, και ο καθένας μπορεί να διαβάσει τις ιδιότητές της. Οργανισμοί έχουν ταυτοποιηθεί, και πηγές έχουν εκτεθεί, από μεταδεδομένα σε ένα δημόσιο PDF.

Πώς να ελέγξετε τι περιέχει το δικό σας

Το πιο απλό πρώτο βήμα είναι να κοιτάξετε. Ανοίξτε το αρχείο σε έναν PDF reader και βρείτε τις ιδιότητες του εγγράφου ή τον πίνακα «πληροφοριών», συνήθως κάτω από το File. Αυτό σας δείχνει τα τυπικά πεδία: συγγραφέας, ημερομηνίες, το λογισμικό που το έφτιαξε. Αν το όνομά σας ή ένα όνομα λογαριασμού κάθεται στο πεδίο συγγραφέα, τώρα το ξέρετε.

Για μια πιο προσεκτική ματιά, μπορείτε να εξαγάγετε το κείμενο και τη δομή του εγγράφου για να δείτε τι αποθηκεύεται στ’ αλήθεια, όλα χωρίς να ανεβάσετε το αρχείο. Το νόημα είναι να κοιτάξετε πριν στείλετε, όχι μετά.

Γιατί ο ίδιος ο έλεγχος πρέπει να μένει τοπικός

Εδώ είναι η παγίδα. Η προφανής κίνηση είναι να αναζητήσετε έναν «online metadata viewer» ή ένα εργαλείο «αφαίρεσης μεταδεδομένων PDF» και να ανεβάσετε το αρχείο σας. Σκεφτείτε τι σημαίνει αυτό. Ανησυχείτε ότι το έγγραφο αποκαλύπτει πάρα πολλά για εσάς, οπότε για να το ελέγξετε, παραδίδετε ολόκληρο το αρχείο, μεταδεδομένα και όλα, σε έναν διακομιστή που τον τρέχουν άγνωστοι. Ο έλεγχος γίνεται η διαρροή.

Το reader.me τρέχει στον browser σας. Όταν ανοίγετε ένα αρχείο για να το επιθεωρήσετε ή να αποθηκεύσετε ξανά ένα καθαρό αντίγραφο, η δουλειά γίνεται στο δικό σας μηχάνημα: το PDF διαβάζεται τοπικά στη μνήμη, επεξεργάζεται εκεί, και το αποτέλεσμα είναι δικό σας. Τίποτα δεν μεταδίδεται. Μπορείτε να το επιβεβαιώσετε με τον ίδιο τρόπο που θα επιβεβαιώνατε οποιονδήποτε ισχυρισμό μας: ανοίξτε τα developer tools (F12), παρακολουθήστε την καρτέλα Network, και δείτε ότι τίποτα δεν ανεβαίνει. Ή βγάλτε την πρίζα της σύνδεσής σας και δουλέψτε εκτός σύνδεσης.

Αυτή είναι η σωστή μορφή για έναν έλεγχο ιδιωτικότητας. Ο όλος λόγος που κοιτάτε τα μεταδεδομένα είναι ότι σας νοιάζει πού πάνε οι πληροφορίες σας. Ένα εργαλείο που ανεβάζει το αρχείο σας για να απαντήσει σε αυτό το ερώτημα σας έχει ήδη δώσει τη λάθος απάντηση.

Μια απλή συνήθεια

Πριν φύγει από τα χέρια σας οποιοδήποτε έγγραφο για κάτι που έχει σημασία, αφιερώστε δέκα δευτερόλεπτα για να ανοίξετε τις ιδιότητές του. Ελέγξτε το πεδίο συγγραφέα. Ελέγξτε τον τίτλο. Αν υπάρχει κάτι εκεί που δεν θα έπρεπε, αντιμετωπίστε το τοπικά, σε ένα εργαλείο που δεν προσθέτει ένα ταξίδι στον διακομιστή κάποιου άλλου. Επεξεργαστείτε ξανά το αρχείο στον browser σας, συμπιέστε ή ενώστε το αν χρειάζεστε φρέσκο αντίγραφο, και στείλτε την έκδοση που πραγματικά εννοούσατε να στείλετε.

Το PDF σας λέει περισσότερα από τις λέξεις του. Τώρα ξέρετε πού να κοιτάξετε, και πώς να κοιτάξετε χωρίς να διαρρεύσετε ακριβώς αυτό που ελέγχετε.