Vad din PDF avslöjar om dig: dold metadata

Du skriver ett dokument, exporterar det till PDF och skickar iväg det. Det du ser är innehållet: orden, figurerna, layouten. Det du inte ser är det andra lagret som filen bär under ytan, en uppsättning egenskaper som beskriver själva dokumentet. Det är metadata, och det kan säga mer om dig än du tror.

För de flesta filer är det harmlöst. För vissa har namnet i ett dolt fält eller en tidsstämpel som ingen menade att dela varit just den detalj som avslöjade allt. Värt att veta vad som finns där innan du skickar.

Vad en PDF faktiskt lagrar om sig själv

Öppna en PDF:s egenskaper i nästan vilken läsare som helst, så hittar du oftast en handfull standardfält:

• Författare. Ofta ditt fullständiga namn eller datorns kontonamn, automatiskt inhämtat av vilket program som än skapade filen.
• Titel, ämne, nyckelord. Ibland lämnade tomma, ibland automatiskt ifyllda från källdokumentet, ibland med en gammal arbetstitel du glömt bort.
• Skapare (Creator) och producent (Producer). Programmet och versionen som gjorde PDF:en. “Exporterad från [någon app] 14.2” berättar för en läsare precis vad du använt.
• Skapande- och ändringsdatum. Exakta tidsstämplar för när filen skapades och senast ändrades.

De flesta av dessa fylls i utan att du någonsin skriver dem. Programmet lägger till dem tyst vid exporten.

Det som är lätt att glömma

Utöver standardfälten följer några saker med på resan oftare än folk inser:

• Kontonamnet på din maskin. Om din datorinloggning är ditt fullständiga juridiska namn kan det hamna som författare till varje fil du producerar.
• Redigeringshistorik i vissa arbetsflöden. Vissa verktyg behåller spår av tidigare revideringar eller kommentarer som inte syns på sidan men som ligger i filens struktur.
• Programfingeravtryck. Den exakta verktygskedjan du använt, som kan antyda din organisation eller uppsättning.

Inget av detta syns på sidan. Du skulle aldrig upptäcka det genom att läsa dokumentet. Det dyker upp i det ögonblick någon öppnar egenskapspanelen, eller kör filen genom ett skript som läser metadata i bulk.

När det faktiskt spelar roll

Många gånger gör det inte det. Men tänk på:

• Anonyma eller blinda inlämningar. Ett visselblåsardokument, ett dubbelblint akademiskt manuskript, ett anonymt tips. Om författarfältet har ditt namn är anonymiteten borta innan någon läst ett ord.
• Skicka dokument till personer du inte helt litar på. En förhandling, en tvist, en jobbansökan. Tidsstämplarna och programfingeravtrycken är små läckor, men de är läckor.
• Offentliga publiceringar. En rapport som läggs ut online laddas ner, och vem som helst kan läsa dess egenskaper. Organisationer har identifierats, och källor avslöjats, av metadata i en offentlig PDF.

Hur du kontrollerar vad som finns i din

Det enklaste första steget är att titta. Öppna filen i en PDF-läsare och hitta dokumentegenskaperna eller info-panelen, oftast under Arkiv. Den visar dig standardfälten: författare, datum, programmet som gjorde den. Om ditt namn eller ett kontonamn sitter i författarfältet vet du nu det.

För en närmare titt kan du extrahera texten och strukturen i dokumentet för att se vad som faktiskt lagras, allt utan att ladda upp filen. Poängen är att titta innan du skickar, inte efter.

Varför själva granskningen bör stanna lokalt

Här är fällan. Det självklara greppet är att söka efter ett verktyg för att “visa metadata online” eller “ta bort PDF-metadata” och ladda upp din fil. Tänk på vad det innebär. Du är orolig för att det här dokumentet avslöjar för mycket om dig, så för att kontrollera det lämnar du över hela filen, metadata och allt, till en server som drivs av främlingar. Granskningen blir läckan.

reader.me kör i din webbläsare. När du öppnar en fil för att granska den eller sparar om en ren kopia sker arbetet på din egen maskin: PDF:en läses in i minnet lokalt, bearbetas där, och resultatet är ditt. Inget överförs. Du kan bekräfta det på samma sätt som du skulle bekräfta vilket av våra påståenden som helst: öppna utvecklarverktygen (F12), titta på fliken Nätverk och se att inget laddas upp. Eller dra ur kontakten på din uppkoppling och arbeta offline.

Det är rätt form för en integritetskontroll. Hela anledningen till att du tittar på metadata är att du bryr dig om vart din information tar vägen. Ett verktyg som laddar upp din fil för att besvara den frågan har redan gett dig fel svar.

En enkel vana

Innan något dokument lämnar dina händer för något som betyder något, ta tio sekunder och öppna dess egenskaper. Kolla författarfältet. Kolla titeln. Om något ligger där som inte borde, hantera det lokalt, i ett verktyg som inte lägger till en resa till någon annans server. Bearbeta filen igen i din webbläsare, komprimera eller slå ihop den om du behöver en ny kopia, och skicka den version du faktiskt menade att skicka.

Din PDF säger mer än sina ord. Nu vet du var du ska titta, och hur du tittar utan att läcka just det du kontrollerar.