Что ваш PDF рассказывает о вас: скрытые метаданные

Вы пишете документ, экспортируете его в PDF и отправляете. То, что вы видите, — это содержимое: слова, иллюстрации, вёрстка. То, чего вы не видите, — второй слой, который файл несёт под ними: набор свойств, описывающих сам документ. Это метаданные, и они могут рассказать о вас больше, чем вы ожидаете.

Для большинства файлов это безобидно. Но иногда именно имя в скрытом поле или временная метка, которую никто не собирался показывать, оказывались той деталью, что выдала всё с головой. Стоит знать, что там лежит, прежде чем отправлять.

Что PDF на самом деле хранит о самом себе

Откройте свойства PDF почти в любой программе для просмотра — и вы, как правило, найдёте несколько стандартных полей:

• Автор. Часто это ваше полное имя или имя учётной записи на компьютере, автоматически подставленное той программой, что создала файл.
• Заголовок, тема, ключевые слова. Иногда оставлены пустыми, иногда подставлены автоматически из исходного документа, а порой там болтается старое рабочее название, о котором вы давно забыли.
• Создатель и Производитель (Creator и Producer). Программа и её версия, в которой сделан PDF. «Экспортировано из [какого-то приложения] 14.2» прямо говорит читателю, чем вы пользовались.
• Даты создания и изменения. Точные временные метки того, когда файл был создан и когда менялся в последний раз.

Большинство этих полей заполняется без единого нажатия с вашей стороны. Программа тихо добавляет их при экспорте.

То, о чём легко забыть

Помимо стандартных полей, кое-что цепляется к файлу чаще, чем принято думать:

• Имя учётной записи на вашей машине. Если логин на компьютере — это ваше полное имя, оно может оказаться автором каждого файла, который вы делаете.
• История правок в некоторых рабочих процессах. Отдельные инструменты сохраняют следы прежних версий или комментариев, которых не видно на странице, но которые сидят в структуре файла.
• Отпечатки программ. Точная связка инструментов, которой вы пользовались, может намекнуть на вашу организацию или рабочее окружение.

Ничего из этого не отображается на странице. Читая документ, вы этого не заметите. Оно всплывает в тот момент, когда кто-то откроет панель свойств или прогонит файл через скрипт, читающий метаданные пачками.

Когда это и правда важно

Часто — никогда. Но представьте:

• Анонимные или слепые подачи. Документ информатора, академическая рукопись для двойного слепого рецензирования, анонимная наводка. Если в поле автора стоит ваше имя, анонимность исчезает ещё до того, как кто-то прочёл первое слово.
• Отправка документов тем, кому вы не вполне доверяете. Переговоры, спор, отклик на вакансию. Временные метки и отпечатки программ — мелкие утечки, но всё же утечки.
• Публичные релизы. Отчёт, выложенный в сеть, скачивают, и любой может прочесть его свойства. Организации опознавали, а источники раскрывали именно по метаданным в публичном PDF.

Как проверить, что лежит в вашем

Самый простой первый шаг — посмотреть. Откройте файл в программе для просмотра PDF и найдите свойства документа или панель «Сведения», обычно она прячется в меню «Файл». Там видны стандартные поля: автор, даты, программа, создавшая файл. Если в поле автора сидит ваше имя или логин — теперь вы об этом знаете.

Чтобы заглянуть глубже, можно извлечь текст и структуру документа и увидеть, что в нём на самом деле хранится, — и всё это без загрузки файла. Смысл в том, чтобы посмотреть до отправки, а не после.

Почему сама проверка должна оставаться локальной

Вот в чём ловушка. Очевидное решение — поискать «онлайн-просмотр метаданных» или «удалить метаданные PDF» и загрузить туда свой файл. Вдумайтесь, что это значит. Вы переживаете, что документ слишком много о вас выдаёт, — и, чтобы это проверить, отдаёте весь файл целиком, со всеми метаданными, на сервер, которым управляют незнакомцы. Проверка сама становится утечкой.

reader.me работает в вашем браузере. Когда вы открываете файл, чтобы его осмотреть, или пересохраняете чистую копию, вся работа происходит на вашей машине: PDF считывается в память локально, там же обрабатывается, и результат — ваш. Ничего не передаётся. Убедиться можно тем же способом, что и в любом нашем утверждении: откройте инструменты разработчика (F12), следите за вкладкой Network и увидите, что ничего не загружается. Или просто выдерните интернет и работайте офлайн.

Вот так и должна выглядеть проверка приватности. Вся причина, по которой вы вообще смотрите метаданные, — в том, что вам не всё равно, куда уходит ваша информация. Инструмент, который загружает ваш файл, чтобы ответить на этот вопрос, уже дал вам неправильный ответ.

Простая привычка

Прежде чем документ уйдёт из ваших рук во что-то по-настоящему важное, потратьте десять секунд и откройте его свойства. Проверьте поле автора. Проверьте заголовок. Если там есть что-то лишнее, разберитесь с этим локально — на инструменте, который не добавляет крюк через чужой сервер. Переобработайте файл в браузере, сожмите или объедините его, если нужна свежая копия, и отправьте именно ту версию, которую и собирались отправить.

Ваш PDF говорит больше, чем его слова. Теперь вы знаете, куда смотреть — и как смотреть, не сливая ровно то, что вы и проверяете.