Apa yang diungkap PDF-mu tentang dirimu: metadata tersembunyi

Kamu menulis sebuah dokumen, mengekspornya ke PDF, lalu mengirimkannya. Yang kamu lihat adalah kontennya: kata-kata, gambar, tata letak. Yang tak kamu lihat adalah lapisan kedua yang dibawa berkas itu di bawahnya, sekumpulan properti yang mendeskripsikan dokumen itu sendiri. Itulah metadata, dan ia bisa mengatakan lebih banyak tentang dirimu daripada yang kamu sangka.

Untuk kebanyakan berkas, ia tidak berbahaya. Untuk sebagian, nama di kolom tersembunyi atau stempel waktu yang tak sengaja dibagikan justru menjadi detail yang membongkar semuanya. Patut diketahui apa isinya sebelum kamu mengirim.

Apa sebenarnya yang disimpan PDF tentang dirinya sendiri

Buka properti sebuah PDF di hampir semua pembaca dan biasanya kamu akan menemukan sejumlah kolom standar:

• Penulis (Author). Sering kali nama lengkapmu atau nama akun komputermu, yang otomatis ditarik oleh program apa pun yang membuat berkas itu.
• Judul, subjek, kata kunci. Kadang dibiarkan kosong, kadang terisi otomatis dari dokumen sumber, sesekali berisi judul kerja lama yang sudah kamu lupakan.
• Creator dan Producer. Perangkat lunak dan versi yang membuat PDF. “Diekspor dari [aplikasi tertentu] 14.2” memberi tahu pembaca persis apa yang kamu pakai.
• Tanggal pembuatan dan modifikasi. Stempel waktu presisi tentang kapan berkas dibuat dan terakhir diubah.

Kebanyakan dari ini terisi tanpa pernah kamu ketik. Program menambahkannya diam-diam saat ekspor.

Hal-hal yang gampang terlupakan

Di luar kolom standar, beberapa hal ikut menumpang lebih sering daripada yang orang kira:

• Nama akun di mesinmu. Jika login komputermu adalah nama hukum lengkapmu, itu bisa berakhir sebagai penulis di setiap berkas yang kamu hasilkan.
• Riwayat suntingan pada sejumlah alur kerja. Alat tertentu menyimpan jejak revisi atau komentar sebelumnya yang tidak terlihat di halaman tetapi mengendap di struktur berkas.
• Sidik jari perangkat lunak. Rangkaian alat persis yang kamu pakai, yang bisa membocorkan organisasi atau pengaturanmu.

Tak satu pun dari ini muncul di halaman. Kamu tak akan pernah menangkapnya dengan membaca dokumen. Ia baru muncul saat seseorang membuka panel properti, atau menjalankan berkas itu lewat skrip yang membaca metadata secara massal.

Kapan ini benar-benar penting

Banyak kalinya memang tidak penting. Tapi pertimbangkan:

• Pengiriman anonim atau buta. Dokumen pelapor pelanggaran, naskah akademik buta-ganda, sebuah laporan anonim. Jika kolom penulis berisi namamu, anonimitasnya lenyap sebelum siapa pun membaca satu kata pun.
• Mengirim dokumen ke orang yang tak sepenuhnya kamu percaya. Sebuah negosiasi, sengketa, lamaran kerja. Stempel waktu dan sidik jari perangkat lunak adalah bocoran kecil, tetapi tetap bocoran.
• Rilis publik. Sebuah laporan yang diunggah daring akan diunduh, dan siapa pun bisa membaca propertinya. Organisasi sudah pernah teridentifikasi, dan sumber tersingkap, lewat metadata dalam PDF publik.

Cara memeriksa apa yang ada di PDF-mu

Langkah pertama paling sederhana adalah melihat. Buka berkasnya di pembaca PDF dan cari panel properti dokumen atau “info”, biasanya di bawah menu File. Itu menunjukkan kolom standar: penulis, tanggal, perangkat lunak yang membuatnya. Jika namamu atau nama akun terpampang di kolom penulis, sekarang kamu tahu.

Untuk pemeriksaan lebih dekat, kamu bisa mengekstrak teks dan struktur dokumen guna melihat apa yang sebenarnya tersimpan, semuanya tanpa mengunggah berkas. Intinya adalah memeriksa sebelum mengirim, bukan sesudahnya.

Mengapa auditnya sendiri harus tetap lokal

Inilah jebakannya. Langkah yang tampak jelas adalah mencari alat “online metadata viewer” atau “remove PDF metadata” lalu mengunggah berkasmu. Pikirkan apa artinya. Kamu khawatir dokumen ini terlalu banyak mengungkap tentang dirimu, jadi untuk memeriksanya, kamu menyerahkan seluruh berkas, metadata dan segalanya, ke server yang dijalankan orang asing. Auditnya berubah menjadi kebocoran itu sendiri.

reader.me berjalan di browser-mu. Saat kamu membuka berkas untuk memeriksanya atau menyimpan ulang salinan yang bersih, pekerjaannya terjadi di mesinmu sendiri: PDF dibaca ke dalam memori secara lokal, diproses di situ, dan hasilnya milikmu. Tak ada yang dikirimkan. Kamu bisa memastikannya dengan cara yang sama seperti kamu memastikan klaim kami yang lain: buka developer tools (F12), amati tab Network, dan lihat bahwa tak ada yang terunggah. Atau cabut koneksimu dan kerjakan secara offline.

Itulah bentuk yang tepat untuk sebuah pemeriksaan privasi. Seluruh alasan kamu memeriksa metadata adalah karena kamu peduli ke mana informasimu pergi. Alat yang mengunggah berkasmu demi menjawab pertanyaan itu sudah memberimu jawaban yang salah.

Sebuah kebiasaan sederhana

Sebelum dokumen apa pun lepas dari tanganmu untuk sesuatu yang penting, luangkan sepuluh detik untuk membuka propertinya. Periksa kolom penulis. Periksa judulnya. Jika ada sesuatu yang seharusnya tak di situ, tangani secara lokal, di alat yang tak menambahkan perjalanan ke server orang lain. Proses ulang berkasnya di browser-mu, kompres atau gabungkan jika kamu butuh salinan baru, lalu kirim versi yang memang kamu maksudkan untuk dikirim.

PDF-mu mengatakan lebih dari sekadar kata-katanya. Kini kamu tahu di mana harus melihat, dan bagaimana melihat tanpa membocorkan hal yang justru sedang kamu periksa.