आपकी PDF आपके बारे में क्या उजागर करती है: छिपा हुआ मेटाडेटा

आप एक दस्तावेज़ लिखते हैं, उसे PDF में निर्यात करते हैं, और भेज देते हैं। जो आप देखते हैं वह सामग्री है: शब्द, आकृतियाँ, लेआउट। जो आप नहीं देखते वह दूसरी परत है जिसे फ़ाइल अपने नीचे साथ रखती है — दस्तावेज़ का ही वर्णन करने वाली प्रॉपर्टीज़ का एक समूह। यही मेटाडेटा है, और यह आपके बारे में आपकी अपेक्षा से ज़्यादा कह सकता है।

ज़्यादातर फ़ाइलों के लिए यह हानिरहित है। कुछ के लिए, किसी छिपे हुए क्षेत्र में लिखा नाम या एक ऐसा टाइमस्टैम्प जिसे किसी ने साझा करने का इरादा नहीं किया था, वही विवरण रहा है जिसने सारा भेद खोल दिया। भेजने से पहले यह जानना सार्थक है कि उसमें क्या है।

एक PDF वास्तव में अपने बारे में क्या संग्रहीत करती है

लगभग किसी भी रीडर में किसी PDF की प्रॉपर्टीज़ खोलें और आपको आमतौर पर कुछ मानक क्षेत्र मिल जाएँगे:

• लेखक। अक्सर आपका पूरा नाम या आपके कंप्यूटर का खाता नाम, जिसे फ़ाइल बनाने वाला कोई भी प्रोग्राम स्वतः खींच लेता है।
• शीर्षक, विषय, कीवर्ड। कभी खाली छोड़े गए, कभी स्रोत दस्तावेज़ से स्वतः भरे गए, कभी-कभी किसी पुराने अस्थायी शीर्षक के साथ जिसे आप भूल चुके थे।
• Creator और Producer। वह सॉफ़्टवेयर और संस्करण जिसने PDF बनाई। “किसी ऐप 14.2 से निर्यात किया गया” पढ़ने वाले को ठीक-ठीक बता देता है कि आपने क्या इस्तेमाल किया।
• निर्माण और संशोधन की तारीखें। फ़ाइल कब बनी और आख़िरी बार कब बदली गई, इसके सटीक टाइमस्टैम्प।

इनमें से ज़्यादातर बिना आपके कभी टाइप किए भर जाते हैं। प्रोग्राम इन्हें निर्यात के समय चुपचाप जोड़ देता है।

वह सामान जिसे भूलना आसान है

मानक क्षेत्रों से परे, कुछ चीज़ें लोगों की समझ से कहीं ज़्यादा बार साथ चली आती हैं:

• आपकी मशीन पर खाता नाम। अगर आपका कंप्यूटर लॉगिन आपका पूरा कानूनी नाम है, तो वह आपके द्वारा बनाई गई हर फ़ाइल का लेखक बन सकता है।
• कुछ वर्कफ़्लो में संपादन इतिहास। कुछ टूल पुराने संशोधनों या टिप्पणियों के निशान बनाए रखते हैं जो पृष्ठ पर दिखाई नहीं देते लेकिन फ़ाइल की संरचना में मौजूद रहते हैं।
• सॉफ़्टवेयर के फ़िंगरप्रिंट। आपके द्वारा इस्तेमाल की गई सटीक टूलचेन, जो आपके संगठन या सेटअप का संकेत दे सकती है।

इनमें से कुछ भी पृष्ठ पर नहीं दिखता। दस्तावेज़ पढ़कर आप इसे कभी नहीं पकड़ पाएँगे। यह उसी पल सामने आता है जब कोई प्रॉपर्टीज़ पैनल खोलता है, या फ़ाइल को किसी ऐसे स्क्रिप्ट से गुज़ारता है जो थोक में मेटाडेटा पढ़ता है।

यह वास्तव में कब मायने रखता है

कई बार यह मायने नहीं रखता। लेकिन इन पर विचार करें:

• अनाम या ब्लाइंड सबमिशन। एक व्हिसलब्लोअर दस्तावेज़, एक डबल-ब्लाइंड शैक्षणिक पांडुलिपि, एक अनाम सुराग। अगर लेखक क्षेत्र में आपका नाम है, तो कोई एक शब्द पढ़े उससे पहले ही गुमनामी खत्म हो चुकी होती है।
• उन लोगों को दस्तावेज़ भेजना जिन पर आप पूरा भरोसा नहीं करते। एक मोलभाव, एक विवाद, एक नौकरी का आवेदन। टाइमस्टैम्प और सॉफ़्टवेयर के फ़िंगरप्रिंट छोटे रिसाव हैं, पर रिसाव हैं।
• सार्वजनिक रिलीज़। ऑनलाइन पोस्ट की गई रिपोर्ट डाउनलोड की जाती है, और कोई भी उसकी प्रॉपर्टीज़ पढ़ सकता है। संगठनों की पहचान हुई है, और स्रोत उजागर हुए हैं — एक सार्वजनिक PDF के मेटाडेटा से।

अपनी फ़ाइल में क्या है, इसे कैसे जाँचें

सबसे सरल पहला कदम है देखना। फ़ाइल को किसी PDF रीडर में खोलें और दस्तावेज़ प्रॉपर्टीज़ या “जानकारी” पैनल ढूँढ़ें, जो आमतौर पर File के अंतर्गत होता है। वह आपको मानक क्षेत्र दिखाता है: लेखक, तारीखें, उसे बनाने वाला सॉफ़्टवेयर। अगर लेखक क्षेत्र में आपका नाम या कोई खाता नाम बैठा है, तो अब आप जान गए।

और बारीकी से देखने के लिए, आप फ़ाइल को अपलोड किए बिना ही दस्तावेज़ का टेक्स्ट और संरचना निकाल सकते हैं ताकि देख सकें कि वास्तव में क्या संग्रहीत है। बात यह है कि भेजने से पहले देखें, बाद में नहीं।

ऑडिट को खुद स्थानीय क्यों रहना चाहिए

यहाँ जाल है। ज़ाहिर-सा कदम यह है कि किसी “ऑनलाइन मेटाडेटा व्यूअर” या “PDF मेटाडेटा हटाएँ” टूल को खोजें और अपनी फ़ाइल अपलोड कर दें। ज़रा सोचिए इसका क्या मतलब है। आप इस बात से चिंतित हैं कि यह दस्तावेज़ आपके बारे में बहुत ज़्यादा उजागर करता है, इसलिए जाँचने के लिए आप पूरी फ़ाइल — मेटाडेटा समेत — अजनबियों द्वारा चलाए जा रहे सर्वर को सौंप देते हैं। ऑडिट ही रिसाव बन जाता है।

reader.me आपके ब्राउज़र में चलता है। जब आप किसी फ़ाइल को जाँचने के लिए खोलते हैं या एक साफ़ प्रति दोबारा सहेजते हैं, तो काम आपकी अपनी मशीन पर होता है: PDF को स्थानीय रूप से मेमोरी में पढ़ा जाता है, वहीं प्रोसेस किया जाता है, और परिणाम आपका होता है। कुछ भी प्रसारित नहीं होता। आप इसकी पुष्टि उसी तरह कर सकते हैं जैसे आप हमारे किसी भी दावे की करते: डेवलपर टूल्स (F12) खोलें, Network टैब देखें, और देखें कि कुछ भी अपलोड नहीं होता। या अपना कनेक्शन बंद कर दें और ऑफ़लाइन काम करें।

यह किसी प्राइवेसी जाँच के लिए सही आकार है। आप मेटाडेटा देख ही इसलिए रहे हैं क्योंकि आपको इस बात की परवाह है कि आपकी जानकारी कहाँ जाती है। जो टूल उस सवाल का जवाब देने के लिए आपकी फ़ाइल अपलोड कर देता है, वह पहले ही आपको गलत जवाब दे चुका है।

एक सरल आदत

किसी भी ऐसे काम के लिए जो मायने रखता है, कोई दस्तावेज़ आपके हाथों से निकलने से पहले, उसकी प्रॉपर्टीज़ खोलने में दस सेकंड लगाएँ। लेखक क्षेत्र जाँचें। शीर्षक जाँचें। अगर वहाँ कुछ ऐसा है जो नहीं होना चाहिए, तो उससे स्थानीय रूप से निपटें, ऐसे टूल पर जो किसी और के सर्वर तक की एक यात्रा नहीं जोड़ता। फ़ाइल को अपने ब्राउज़र में दोबारा प्रोसेस करें, ज़रूरत हो तो उसे संपीड़ित या मिलाएँ, और वही संस्करण भेजें जो आप वास्तव में भेजना चाहते थे।

आपकी PDF अपने शब्दों से ज़्यादा कहती है। अब आप जानते हैं कि कहाँ देखना है, और जिस चीज़ को आप जाँच रहे हैं उसे लीक किए बिना कैसे देखना है।