Co Twój PDF zdradza o Tobie: ukryte metadane

Piszesz dokument, eksportujesz go do PDF i wysyłasz. To, co widzisz, to treść: słowa, ryciny, układ. Tym, czego nie widzisz, jest druga warstwa, którą plik niesie pod spodem, zestaw właściwości opisujących sam dokument. To metadane i potrafią powiedzieć o Tobie więcej, niż byś się spodziewał.

Dla większości plików są nieszkodliwe. Dla niektórych nazwisko w ukrytym polu albo znacznik czasu, którego nikt nie zamierzał udostępniać, były właśnie tym szczegółem, który zdradził całą grę. Warto wiedzieć, co jest w środku, zanim wyślesz.

Co PDF naprawdę przechowuje o sobie

Otwórz właściwości PDF-a w niemal dowolnym czytniku, a zwykle znajdziesz garść standardowych pól:

• Autor. Często Twoje pełne imię i nazwisko albo nazwa konta na komputerze, wciągnięta automatycznie przez program, który stworzył plik.
• Tytuł, temat, słowa kluczowe. Czasem zostawione puste, czasem automatycznie wypełnione z dokumentu źródłowego, czasem ze starym roboczym tytułem, o którym zapomniałeś.
• Creator i Producer. Oprogramowanie i wersja, które stworzyły PDF. „Wyeksportowano z [jakaś aplikacja] 14.2“ mówi czytelnikowi dokładnie, czego użyłeś.
• Data utworzenia i modyfikacji. Precyzyjne znaczniki czasu, kiedy plik powstał i kiedy ostatnio go zmieniono.

Większość z tych pól wypełnia się bez tego, byś kiedykolwiek coś wpisał. Program dokłada je po cichu przy eksporcie.

Rzeczy, o których łatwo zapomnieć

Poza standardowymi polami parę rzeczy zabiera się na przejażdżkę częściej, niż ludzie sądzą:

• Nazwa konta na Twoim komputerze. Jeśli login do komputera to Twoje pełne imię i nazwisko, może ono wylądować jako autor każdego pliku, który tworzysz.
• Historia edycji w niektórych procesach. Pewne narzędzia zachowują ślady wcześniejszych wersji lub komentarzy, których nie widać na stronie, a które tkwią w strukturze pliku.
• Odciski palców oprogramowania. Dokładny zestaw narzędzi, którego użyłeś, a który może podpowiadać Twoją organizację lub konfigurację.

Nic z tego nie widać na stronie. Nigdy nie wypatrzysz tego, czytając dokument. Wychodzi na jaw w chwili, gdy ktoś otworzy panel właściwości albo przepuści plik przez skrypt, który masowo czyta metadane.

Kiedy to naprawdę ma znaczenie

Wiele razy nie ma. Ale rozważ:

• Zgłoszenia anonimowe lub ślepe. Dokument sygnalisty, manuskrypt akademicki w recenzji podwójnie ślepej, anonimowy donos. Jeśli w polu autora jest Twoje nazwisko, anonimowość znika, zanim ktokolwiek przeczyta choć słowo.
• Wysyłanie dokumentów ludziom, którym nie do końca ufasz. Negocjacje, spór, podanie o pracę. Znaczniki czasu i odciski oprogramowania to drobne wycieki, ale to wycieki.
• Publikacje publiczne. Raport opublikowany w sieci jest pobierany, a każdy może odczytać jego właściwości. Organizacje były identyfikowane, a źródła ujawniane, przez metadane w publicznym PDF.

Jak sprawdzić, co jest w Twoim

Najprostszy pierwszy krok to spojrzeć. Otwórz plik w czytniku PDF i znajdź właściwości dokumentu albo panel „informacje“, zwykle pod menu Plik. Pokaże Ci standardowe pola: autor, daty, oprogramowanie, które go stworzyło. Jeśli w polu autora siedzi Twoje nazwisko albo nazwa konta, to teraz już wiesz.

Aby przyjrzeć się bliżej, możesz wyodrębnić tekst i strukturę dokumentu, żeby zobaczyć, co naprawdę jest przechowywane, wszystko bez przesyłania pliku. Chodzi o to, by spojrzeć przed wysłaniem, a nie po.

Dlaczego sam audyt powinien zostać lokalny

Tu jest pułapka. Oczywisty ruch to wyszukać „przeglądarkę metadanych online“ albo narzędzie „usuń metadane PDF“ i przesłać plik. Pomyśl, co to oznacza. Martwisz się, że ten dokument zdradza o Tobie za dużo, więc żeby to sprawdzić, oddajesz cały plik, metadane i wszystko, serwerowi prowadzonemu przez obcych. Audyt staje się wyciekiem.

reader.me działa w Twojej przeglądarce. Kiedy otwierasz plik, by go zbadać, albo zapisujesz na nowo czystą kopię, praca dzieje się na Twoim własnym komputerze: PDF jest wczytywany do pamięci lokalnie, przetwarzany tam, a wynik należy do Ciebie. Nic nie jest wysyłane. Możesz to potwierdzić tak samo, jak potwierdziłbyś każde nasze twierdzenie: otwórz narzędzia deweloperskie (F12), obserwuj zakładkę Sieć i zobacz, że nic się nie przesyła. Albo wyciągnij wtyczkę z łącza i pracuj offline.

To właściwy kształt dla kontroli prywatności. Cały powód, dla którego patrzysz na metadane, jest taki, że zależy Ci na tym, gdzie trafiają Twoje informacje. Narzędzie, które przesyła Twój plik, żeby odpowiedzieć na to pytanie, dało Ci już złą odpowiedź.

Prosty nawyk

Zanim jakikolwiek dokument opuści Twoje ręce w czymś, co ma znaczenie, poświęć dziesięć sekund na otwarcie jego właściwości. Sprawdź pole autora. Sprawdź tytuł. Jeśli jest tam coś, czego być nie powinno, załatw to lokalnie, narzędziem, które nie dokłada podróży na cudzy serwer. Przetwórz plik ponownie w przeglądarce, skompresuj albo połącz go, jeśli potrzebujesz świeżej kopii, i wyślij tę wersję, którą naprawdę zamierzałeś wysłać.

Twój PDF mówi więcej niż jego słowa. Teraz wiesz, gdzie patrzeć i jak patrzeć bez wycieku tej właśnie rzeczy, którą sprawdzasz.