Apa yang PDF anda dedahkan tentang anda: metadata tersembunyi

Anda menulis sebuah dokumen, mengeksportnya ke PDF, dan menghantarnya. Apa yang anda lihat ialah kandungan: perkataan, rajah, susun atur. Apa yang anda tidak lihat ialah lapisan kedua yang dibawa fail itu di bawahnya, satu set sifat yang menggambarkan dokumen itu sendiri. Itulah metadata, dan ia boleh memberitahu lebih banyak tentang anda daripada yang anda jangka.

Bagi kebanyakan fail ia tidak berbahaya. Bagi sesetengahnya, nama dalam medan tersembunyi atau cap masa yang tiada siapa berniat untuk kongsi telah menjadi butiran yang membongkar segalanya. Berbaloi untuk tahu apa yang ada di dalamnya sebelum anda menghantar.

Apa yang sebenarnya PDF simpan tentang dirinya

Buka sifat-sifat PDF dalam hampir mana-mana pembaca dan anda biasanya akan menemui segelintir medan piawai:

• Pengarang. Selalunya nama penuh anda atau nama akaun komputer anda, ditarik masuk secara automatik oleh apa-apa program yang membuat fail itu.
• Tajuk, subjek, kata kunci. Kadangkala dibiarkan kosong, kadangkala diisi automatik daripada dokumen sumber, sekali-sekala dengan tajuk kerja lama yang anda sudah lupa.
• Pencipta dan Pengeluar. Perisian dan versi yang membuat PDF itu. “Dieksport daripada [sesuatu aplikasi] 14.2” memberitahu pembaca dengan tepat apa yang anda gunakan.
• Tarikh penciptaan dan pengubahsuaian. Cap masa tepat untuk bila fail itu dibuat dan kali terakhir diubah.

Kebanyakan daripada ini diisi tanpa anda pernah menaipnya. Program itu menambahnya secara senyap pada masa eksport.

Perkara yang mudah dilupakan

Selain medan piawai, beberapa perkara menumpang lebih kerap daripada yang orang sedari:

• Nama akaun pada mesin anda. Jika log masuk komputer anda ialah nama penuh sah anda, itu boleh berakhir sebagai pengarang setiap fail yang anda hasilkan.
• Sejarah suntingan dalam sesetengah aliran kerja. Alat tertentu mengekalkan jejak semakan atau komen terdahulu yang tidak kelihatan pada halaman tetapi berada dalam struktur fail.
• Cap jari perisian. Rantaian alat tepat yang anda gunakan, yang boleh memberi petunjuk tentang organisasi atau persediaan anda.

Tiada satu pun daripada ini muncul pada halaman. Anda tidak akan pernah mengesannya dengan membaca dokumen. Ia timbul sebaik sahaja seseorang membuka panel sifat, atau menjalankan fail itu melalui skrip yang membaca metadata secara pukal.

Bila ia benar-benar penting

Banyak kali ia tidak penting. Tetapi pertimbangkan:

• Penghantaran tanpa nama atau buta. Sebuah dokumen pemberi maklumat, manuskrip akademik buta dua hala, satu petua tanpa nama. Jika medan pengarang ada nama anda, ketanpanamaan itu hilang sebelum sesiapa membaca sepatah perkataan.
• Menghantar dokumen kepada orang yang anda tidak percayai sepenuhnya. Sesuatu rundingan, pertikaian, permohonan kerja. Cap masa dan cap jari perisian ialah kebocoran kecil, tetapi ia tetap kebocoran.
• Pengeluaran awam. Sebuah laporan yang disiarkan dalam talian dimuat turun, dan sesiapa boleh membaca sifat-sifatnya. Organisasi telah dikenal pasti, dan sumber didedahkan, oleh metadata dalam PDF awam.

Cara menyemak apa yang ada dalam fail anda

Langkah pertama paling mudah ialah melihat. Buka fail dalam pembaca PDF dan cari panel sifat dokumen atau “info”, biasanya di bawah Fail. Itu menunjukkan medan piawai kepada anda: pengarang, tarikh, perisian yang membuatnya. Jika nama anda atau pemegang akaun berada dalam medan pengarang, kini anda tahu.

Untuk pandangan lebih dekat, anda boleh ekstrak teks dan struktur dokumen untuk melihat apa yang sebenarnya disimpan, semuanya tanpa memuat naik fail. Maksudnya ialah melihat sebelum anda menghantar, bukan selepas.

Mengapa audit itu sendiri patut kekal setempat

Inilah perangkapnya. Langkah jelas ialah mencari “pemapar metadata dalam talian” atau alat “buang metadata PDF” dan memuat naik fail anda. Fikirkan apa maksudnya. Anda risau dokumen ini mendedahkan terlalu banyak tentang anda, jadi untuk menyemak, anda menyerahkan seluruh fail, metadata dan segalanya, kepada pelayan yang dikendalikan orang yang tidak dikenali. Audit itu menjadi kebocoran.

reader.me berjalan dalam pelayar anda. Apabila anda membuka fail untuk memeriksanya atau menyimpan semula salinan bersih, kerja itu berlaku pada mesin anda sendiri: PDF dibaca ke dalam memori secara setempat, diproses di situ, dan hasilnya milik anda. Tiada apa yang dihantar. Anda boleh mengesahkannya dengan cara yang sama anda mengesahkan mana-mana dakwaan kami: buka alat pembangun (F12), perhatikan tab Network, dan lihat bahawa tiada apa dimuat naik. Atau cabut sambungan anda dan bekerja luar talian.

Itulah bentuk yang betul untuk semakan privasi. Seluruh sebab anda melihat metadata adalah kerana anda peduli ke mana maklumat anda pergi. Sebuah alat yang memuat naik fail anda untuk menjawab soalan itu sudah pun memberi anda jawapan yang salah.

Satu tabiat mudah

Sebelum mana-mana dokumen meninggalkan tangan anda untuk sesuatu yang penting, ambil sepuluh saat untuk membuka sifat-sifatnya. Semak medan pengarang. Semak tajuk. Jika ada sesuatu di situ yang tidak sepatutnya ada, uruskan secara setempat, pada alat yang tidak menambah perjalanan ke pelayan orang lain. Proses semula fail itu dalam pelayar anda, mampatkan atau gabungkan jika anda perlukan salinan baharu, dan hantar versi yang anda betul-betul maksudkan untuk dihantar.

PDF anda berkata lebih banyak daripada perkataannya. Kini anda tahu di mana hendak melihat, dan bagaimana hendak melihat tanpa membocorkan perkara yang anda semak itu sendiri.