PDF شما چه چیزی دربارهٔ شما فاش میکند: فرادادهٔ پنهان
هر PDF فرادادهٔ پنهانی حمل میکند: نام نویسندگان، نرمافزار، برچسبهای زمانی، گاهی تاریخچهٔ ویرایش. این مطلب میگوید چه چیزی آنجاست، چطور آن را بررسی کنید، و چرا یک ابزار فقط-مرورگری این بازرسی را خصوصی نگه میدارد.
سندی مینویسید، آن را به PDF خروجی میگیرید و میفرستید. آنچه میبینید محتواست: کلمهها، شکلها، چیدمان. آنچه نمیبینید لایهٔ دومی است که فایل زیر آن حمل میکند، مجموعهای از ویژگیها که خودِ سند را توصیف میکنند. این فراداده است و میتواند بیشتر از آنچه انتظار دارید دربارهٔ شما بگوید.
برای بیشتر فایلها بیضرر است. اما برای برخی، نامی در یک فیلد پنهان یا برچسب زمانیای که هیچکس قصد بهاشتراکگذاری آن را نداشته، همان جزئیاتی بوده که همهچیز را لو داده است. ارزشش را دارد که پیش از فرستادن بدانید چه چیزی آنجاست.
یک PDF واقعاً چه چیزی دربارهٔ خودش ذخیره میکند
ویژگیهای یک PDF را در تقریباً هر خوانندهای باز کنید و معمولاً تعدادی فیلد استاندارد خواهید یافت:
- نویسنده. اغلب نام کامل شما یا نام حساب کاربری کامپیوترتان، که بهصورت خودکار توسط هر برنامهای که فایل را ساخته پر شده است.
- عنوان، موضوع، کلیدواژهها. گاهی خالی، گاهی بهصورت خودکار از سند منبع پر شده، و گهگاه با یک عنوان کاری قدیمی که فراموشش کرده بودید.
- سازنده (Creator) و تولیدکننده (Producer). نرمافزار و نسخهای که PDF را ساخته است. عبارت «خروجیگرفتهشده از فلان برنامه ۱۴.۲» دقیقاً به یک خواننده میگوید از چه چیزی استفاده کردهاید.
- تاریخهای ایجاد و اصلاح. برچسبهای زمانی دقیق برای زمان ساختهشدن فایل و آخرین تغییر آن.
بیشتر اینها بدون آنکه هرگز تایپشان کنید پر میشوند. برنامه آنها را بیسروصدا هنگام خروجیگرفتن اضافه میکند.
چیزهایی که بهراحتی فراموش میشوند
فراتر از فیلدهای استاندارد، چند چیز بیش از آنچه مردم تصور میکنند سوار میشوند:
- نام حساب کاربری روی دستگاه شما. اگر نام ورود به کامپیوترتان نام کامل قانونی شما باشد، میتواند بهعنوان نویسندهٔ هر فایلی که تولید میکنید بنشیند.
- تاریخچهٔ ویرایش در برخی گردشکارها. برخی ابزارها ردپای بازنگریها یا نظرات پیشین را نگه میدارند که روی صفحه دیده نمیشوند اما درون ساختار فایل مینشینند.
- اثرانگشتهای نرمافزاری. زنجیرهٔ دقیق ابزارهایی که استفاده کردهاید، که میتواند به سازمان یا پیکربندی شما اشاره کند.
هیچکدام از اینها روی صفحه نشان داده نمیشوند. با خواندن سند هرگز متوجهشان نمیشوید. آنها همان لحظهای رو میشوند که کسی پنل ویژگیها را باز کند، یا فایل را از میان اسکریپتی بگذراند که فراداده را بهصورت انبوه میخواند.
چه زمانی واقعاً اهمیت دارد
بسیاری از اوقات اهمیتی ندارد. اما اینها را در نظر بگیرید:
- ارسالهای ناشناس یا کور. سندی از یک افشاگر، یک دستنوشتهٔ دانشگاهی دوسوکور، یک خبرچینیِ ناشناس. اگر فیلد نویسنده نام شما را داشته باشد، ناشناسی پیش از آنکه کسی یک کلمه بخواند از بین رفته است.
- فرستادن اسناد به افرادی که کاملاً به آنها اعتماد ندارید. یک مذاکره، یک اختلاف، یک درخواست شغلی. برچسبهای زمانی و اثرانگشتهای نرمافزاری نشتهای کوچکی هستند، اما نشتاند.
- انتشارهای عمومی. گزارشی که آنلاین منتشر میشود دانلود میشود، و هر کسی میتواند ویژگیهایش را بخواند. سازمانها شناسایی شدهاند و منابع لو رفتهاند، بهواسطهٔ فراداده در یک PDF عمومی.
چطور بررسی کنید چه چیزی در فایل شماست
سادهترین گام نخست، نگاهکردن است. فایل را در یک خوانندهٔ PDF باز کنید و پنل ویژگیهای سند یا «اطلاعات» را بیابید، که معمولاً زیر منوی File است. این فیلدهای استاندارد را به شما نشان میدهد: نویسنده، تاریخها، نرمافزاری که آن را ساخته است. اگر نام شما یا یک نام کاربری در فیلد نویسنده نشسته باشد، حالا میدانید.
برای نگاهی دقیقتر، میتوانید متن و ساختار سند را استخراج کنید تا ببینید واقعاً چه چیزی ذخیره شده، همگی بدون آپلود فایل. نکته این است که پیش از فرستادن نگاه کنید، نه بعد از آن.
چرا خودِ این بازرسی باید محلی بماند
اینجا تله است. حرکت بدیهی این است که دنبال یک ابزار «نمایشگر فرادادهٔ آنلاین» یا «حذف فرادادهٔ PDF» بگردید و فایلتان را آپلود کنید. به معنای آن فکر کنید. شما نگران هستید که این سند بیش از حد دربارهٔ شما فاش میکند، پس برای بررسی، تمام فایل را، با فراداده و همهچیز، به سروری که غریبهها میگردانند تحویل میدهید. خودِ بازرسی به نشت تبدیل میشود.
reader.me در مرورگر شما اجرا میشود. وقتی فایلی را برای بازرسی باز میکنید یا یک نسخهٔ تمیز را دوباره ذخیره میکنید، کار روی دستگاه خودِ شما رخ میدهد: PDF بهصورت محلی در حافظه خوانده میشود، همانجا پردازش میشود و نتیجه از آنِ شماست. هیچچیز منتقل نمیشود. میتوانید آن را به همان شیوهای تأیید کنید که هر ادعای دیگر ما را تأیید میکنید: ابزارهای توسعهدهنده را باز کنید (F12)، زبانهٔ Network را تماشا کنید و ببینید که هیچچیز آپلود نمیشود. یا اتصالتان را قطع کنید و آفلاین کار کنید.
این شکل درستِ یک بررسی حریم خصوصی است. تمام دلیل اینکه به فراداده نگاه میکنید این است که برایتان مهم است اطلاعاتتان به کجا میرود. ابزاری که برای پاسخ به این پرسش فایل شما را آپلود میکند، از پیش پاسخ نادرست را به شما داده است.
یک عادت ساده
پیش از آنکه هر سندی برای چیزی که اهمیت دارد از دست شما خارج شود، ده ثانیه وقت بگذارید و ویژگیهایش را باز کنید. فیلد نویسنده را بررسی کنید. عنوان را بررسی کنید. اگر چیزی آنجاست که نباید باشد، بهصورت محلی با آن کنار بیایید، روی ابزاری که سفری به سرور شخص دیگری اضافه نمیکند. فایل را در مرورگرتان دوباره پردازش کنید، اگر به یک نسخهٔ تازه نیاز دارید آن را فشرده کنید یا ادغام کنید، و نسخهای را بفرستید که واقعاً قصد فرستادنش را داشتید.
PDF شما بیشتر از کلماتش میگوید. حالا میدانید کجا را نگاه کنید، و چگونه نگاه کنید بیآنکه همان چیزی را که در حال بررسیاش هستید نشت دهید.