あなたのPDFがあなたについて明かすもの：隠れたメタデータ

文書を書き、PDFに書き出して送信する。あなたが目にするのは内容、つまり言葉、図、レイアウトです。あなたが目にしないのは、そのファイルが下に抱えている2つ目の層、すなわち文書そのものを記述するプロパティの集まりです。それがメタデータであり、あなたが思う以上にあなたについて語ることがあります。

ほとんどのファイルでは無害です。しかし一部のファイルでは、隠れたフィールドの名前や、誰も共有するつもりのなかったタイムスタンプが、正体を明かしてしまう決め手になってきました。送る前に、中に何が入っているかを知っておく価値があります。

PDFが自分自身について実際に保存しているもの

ほとんどのリーダーでPDFのプロパティを開くと、たいてい標準的なフィールドがいくつか見つかります。

• 著者。 たいていはあなたのフルネームか、コンピューターのアカウント名で、ファイルを作成したプログラムが自動的に取り込みます。
• タイトル、サブタイトル、キーワード。 空欄のこともあれば、元の文書から自動入力されることもあり、ときには忘れていた古い仮タイトルが残っていることもあります。
• 作成者（Creator）と作成プログラム（Producer）。 PDFを作成したソフトウェアとそのバージョンです。「○○アプリ 14.2 から書き出し」と書いてあれば、あなたが何を使ったかが読み手に正確に伝わります。
• 作成日時と更新日時。 ファイルが作られた時刻と最後に変更された時刻の正確なタイムスタンプです。

これらの多くは、あなたが入力しなくても勝手に埋められます。プログラムが書き出し時にひそかに追加するのです。

つい忘れがちなもの

標準的なフィールドのほかにも、人々が思っている以上の頻度で紛れ込むものがいくつかあります。

• マシンのアカウント名。 コンピューターのログイン名があなたの戸籍上のフルネームなら、それがあなたの作るすべてのファイルの著者になりかねません。
• 一部のワークフローにおける編集履歴。 ツールによっては、ページ上には表示されないものの、ファイルの構造内に残っている過去の改訂やコメントの痕跡を保持します。
• ソフトウェアの指紋。 あなたが使った正確なツールチェーンで、あなたの組織や環境をほのめかすことがあります。

これらはどれもページ上には表示されません。文書を読んでいても気づくことはないでしょう。誰かがプロパティパネルを開いた瞬間や、メタデータをまとめて読み取るスクリプトにファイルをかけた瞬間に、それは姿を現します。

実際に問題になるとき

問題にならないことも多々あります。しかし、こう考えてみてください。

• 匿名またはブラインドの提出。 内部告発の文書、ダブルブラインドの学術原稿、匿名の通報。著者フィールドにあなたの名前があれば、誰かが一言読む前に匿名性は失われます。
• 完全には信頼していない相手に文書を送るとき。 交渉、紛争、求職応募。タイムスタンプやソフトウェアの指紋は小さな漏れですが、それでも漏れです。
• 一般公開。 オンラインに掲載された報告書はダウンロードされ、誰でもそのプロパティを読めます。公開PDF内のメタデータによって、組織が特定され、情報源が暴かれてきました。

自分のPDFの中身を確認する方法

最も簡単な第一歩は、見ることです。PDFリーダーでファイルを開き、文書のプロパティや「情報」パネルを探してください。たいてい「ファイル」メニューの下にあります。そこに標準フィールドが表示されます。著者、日付、作成したソフトウェア。著者フィールドにあなたの名前やアカウント名が入っていれば、これで気づけます。

さらに詳しく見るには、文書のテキストと構造を抽出して、実際に何が保存されているかを確認できます。しかもファイルをアップロードすることなくです。要点は、送ったあとではなく、送る前に見ることです。

なぜ監査そのものをローカルに保つべきか

ここに落とし穴があります。よくある行動は、「オンライン メタデータ ビューアー」や「PDF メタデータ 削除」のツールを検索して、ファイルをアップロードすることです。それが何を意味するか考えてみてください。あなたはこの文書が自分について明かしすぎることを心配している。にもかかわらず、確認するために、メタデータも含めたファイル全体を、見知らぬ人が運営するサーバーに渡してしまうのです。監査そのものが漏えいになってしまいます。

reader.me はブラウザー内で動作します。ファイルを開いて中身を点検したり、きれいなコピーを保存し直したりするとき、作業はあなた自身のマシン上で行われます。PDFはローカルのメモリーに読み込まれ、そこで処理され、結果はあなたのものになります。何も送信されません。これは、当社のどの主張も確かめるのと同じ方法で確認できます。開発者ツール（F12）を開き、「ネットワーク」タブを見て、何もアップロードされないことを確かめてください。あるいは接続を抜いてオフラインで作業してください。

これがプライバシー確認のあるべき形です。そもそもあなたがメタデータを見ているのは、自分の情報がどこへ行くのかを気にしているからです。その問いに答えるためにあなたのファイルをアップロードするツールは、すでに間違った答えを返してしまっています。

ちょっとした習慣

重要な用途で文書が自分の手を離れる前に、10秒だけ使ってそのプロパティを開きましょう。著者フィールドを確認する。タイトルを確認する。あってはならないものがあれば、誰か他人のサーバーへの寄り道を加えないツールで、ローカルに対処しましょう。ブラウザー内でファイルを再処理し、新しいコピーが必要なら圧縮したり結合したりして、本当に送るつもりだったバージョンを送りましょう。

あなたのPDFは、その言葉以上のことを語っています。これで、どこを見ればよいか、そして確認しようとしているまさにそのものを漏らさずに見る方法がわかりました。