מה ה-PDF שלכם חושף עליכם: מטא-נתונים מוסתרים

אתם כותבים מסמך, מייצאים אותו ל-PDF, ושולחים אותו. מה שאתם רואים זה התוכן: המילים, האיורים, הפריסה. מה שאתם לא רואים זו השכבה השנייה שהקובץ נושא מתחת, אוסף של מאפיינים המתארים את המסמך עצמו. אלה מטא-נתונים, והם יכולים לחשוף עליכם יותר משאתם מצפים.

לרוב הקבצים זה לא מזיק. אך אצל חלקם, השם בשדה מוסתר או חותמת זמן שאיש לא התכוון לחשוף היו הפרט שהסגיר את הסוד. כדאי לדעת מה יש שם לפני שאתם שולחים.

מה PDF באמת מאחסן על עצמו

פתחו את מאפייני ה-PDF כמעט בכל קורא ובדרך כלל תמצאו חופן של שדות סטנדרטיים:

• מחבר (Author). לעיתים קרובות שמכם המלא או שם חשבון המחשב שלכם, שנשאב אוטומטית על ידי התוכנה שיצרה את הקובץ.
• כותרת, נושא, מילות מפתח. לפעמים נשארים ריקים, לפעמים מתמלאים אוטומטית ממסמך המקור, ולעיתים עם כותרת עבודה ישנה ששכחתם ממנה.
• יוצר (Creator) ומפיק (Producer). התוכנה והגרסה שיצרו את ה-PDF. יוצא מתוך אפליקציה מסוימת 14.2 מספר לקורא בדיוק במה השתמשתם.
• תאריכי יצירה ושינוי. חותמות זמן מדויקות למתי הקובץ נוצר ושונה לאחרונה.

רובם מתמלאים בלי שאי פעם הקלדתם אותם. התוכנה מוסיפה אותם בשקט בזמן הייצוא.

הדברים שקל לשכוח

מעבר לשדות הסטנדרטיים, כמה דברים תופסים טרמפ לעיתים קרובות יותר משאנשים מבינים:

• שם החשבון במכשיר שלכם. אם פרטי הכניסה למחשב שלכם הם שמכם החוקי המלא, זה יכול בסופו של דבר להופיע כמחבר של כל קובץ שאתם מייצרים.
• היסטוריית עריכות בתהליכי עבודה מסוימים. כלים מסוימים שומרים עקבות של גרסאות או הערות קודמות שאינן גלויות בעמוד אך יושבות במבנה הקובץ.
• טביעות אצבע של תוכנה. שרשרת הכלים המדויקת שבה השתמשתם, שעשויה לרמז על הארגון או על ההגדרה שלכם.

שום דבר מזה אינו מוצג בעמוד. לעולם לא תבחינו בו בקריאת המסמך. הוא צף ברגע שמישהו פותח את חלונית המאפיינים, או מריץ את הקובץ דרך סקריפט שקורא מטא-נתונים בכמות גדולה.

מתי זה באמת חשוב

לא מעט פעמים זה לא. אבל שקלו:

• הגשות אנונימיות או עיוורות. מסמך של חושף שחיתויות, כתב יד אקדמי כפול-סמוי, מסירת מידע אנונימית. אם שדה המחבר מכיל את שמכם, האנונימיות אבדה לפני שמישהו קרא מילה אחת.
• שליחת מסמכים לאנשים שאינכם סומכים עליהם לחלוטין. משא ומתן, מחלוקת, הגשת מועמדות למשרה. חותמות הזמן וטביעות האצבע של התוכנה הן דליפות קטנות, אבל הן דליפות.
• פרסומים פומביים. דוח המתפרסם ברשת מורד למחשב, וכל אחד יכול לקרוא את מאפייניו. ארגונים זוהו, ומקורות נחשפו, באמצעות מטא-נתונים ב-PDF פומבי.

איך לבדוק מה יש בשלכם

הצעד הראשון הפשוט ביותר הוא להסתכל. פתחו את הקובץ בקורא PDF ומצאו את חלונית מאפייני המסמך או חלונית המידע, בדרך כלל תחת קובץ. זה מראה לכם את השדות הסטנדרטיים: מחבר, תאריכים, התוכנה שיצרה אותו. אם שמכם או כינוי חשבון יושבים בשדה המחבר, עכשיו אתם יודעים.

לבדיקה מעמיקה יותר, אתם יכולים לחלץ את הטקסט והמבנה של המסמך כדי לראות מה באמת מאוחסן, והכול בלי להעלות את הקובץ. העיקרון הוא להסתכל לפני שאתם שולחים, לא אחרי.

למה הבדיקה עצמה צריכה להישאר מקומית

הנה המלכודת. המהלך המתבקש הוא לחפש מציג מטא-נתונים מקוון או כלי להסרת מטא-נתונים מ-PDF ולהעלות את הקובץ. חשבו על מה שזה אומר. אתם חוששים שהמסמך הזה חושף עליכם יותר מדי, אז כדי לבדוק, אתם מוסרים את כל הקובץ, מטא-נתונים וכולי, לשרת המנוהל על ידי זרים. הבדיקה הופכת לדליפה.

reader.me רץ בדפדפן שלכם. כשאתם פותחים קובץ כדי לבדוק אותו או לשמור מחדש עותק נקי, העבודה מתרחשת על המכשיר שלכם: ה-PDF נקרא לזיכרון באופן מקומי, מעובד שם, והתוצאה היא שלכם. שום דבר אינו משודר. אתם יכולים לאמת זאת באותו אופן שבו הייתם מאמתים כל אחת מטענותינו: פתחו את כלי הפיתוח (F12), צפו בלשונית הרשת (Network), וראו ששום דבר אינו מועלה. או נתקו את החיבור ועבדו במצב לא מקוון.

זוהי הצורה הנכונה לבדיקת פרטיות. כל הסיבה שאתם בודקים מטא-נתונים היא שאכפת לכם לאן המידע שלכם הולך. כלי שמעלה את הקובץ שלכם כדי לענות על השאלה הזו כבר נתן לכם את התשובה הלא נכונה.

הרגל פשוט

לפני שמסמך כלשהו עוזב את ידיכם למשהו שחשוב, הקדישו עשר שניות לפתיחת המאפיינים שלו. בדקו את שדה המחבר. בדקו את הכותרת. אם יש שם משהו שלא אמור להיות, טפלו בו באופן מקומי, בכלי שלא מוסיף נסיעה לשרת של מישהו אחר. עבדו מחדש את הקובץ בדפדפן, דחסו או מזגו אותו אם אתם צריכים עותק חדש, ושלחו את הגרסה שבאמת התכוונתם לשלוח.

ה-PDF שלכם אומר יותר מהמילים שבו. עכשיו אתם יודעים היכן להסתכל, וכיצד להסתכל בלי להדליף את עצם הדבר שאתם בודקים.