PDF ของคุณเปิดเผยอะไรเกี่ยวกับตัวคุณ เมทาดาทาที่ซ่อนอยู่

คุณเขียนเอกสาร ส่งออกเป็น PDF แล้วส่งออกไป สิ่งที่คุณเห็นคือเนื้อหา คำ รูปภาพ เลย์เอาต์ สิ่งที่คุณมองไม่เห็นคือชั้นที่สองที่ไฟล์พกพาอยู่ข้างใต้ ชุดคุณสมบัติที่บรรยายถึงตัวเอกสารเอง นั่นคือเมทาดาทา และมันบอกเรื่องเกี่ยวกับคุณได้มากกว่าที่คุณคาดคิด

สำหรับไฟล์ส่วนใหญ่มันไม่มีพิษภัย แต่สำหรับบางไฟล์ ชื่อในช่องที่ซ่อนอยู่หรือเวลาประทับที่ไม่มีใครตั้งใจจะแชร์ ก็เคยเป็นรายละเอียดที่ทำให้ทุกอย่างแตก คุ้มที่จะรู้ว่ามีอะไรอยู่ในนั้นก่อนที่คุณจะส่งออกไป

PDF เก็บอะไรเกี่ยวกับตัวเองบ้าง

เปิดคุณสมบัติของ PDF ในโปรแกรมอ่านแทบทุกตัว แล้วคุณมักจะพบฟิลด์มาตรฐานสองสามอย่าง

• ผู้เขียน มักเป็นชื่อเต็มของคุณหรือชื่อบัญชีในคอมพิวเตอร์ของคุณ ซึ่งถูกดึงเข้ามาอัตโนมัติโดยโปรแกรมที่สร้างไฟล์
• ชื่อเรื่อง หัวข้อ คำสำคัญ บางครั้งเว้นว่างไว้ บางครั้งถูกเติมอัตโนมัติจากเอกสารต้นทาง บางทีก็มีชื่อร่างเก่าที่คุณลืมไปแล้ว
• ผู้สร้างและตัวผลิต ซอฟต์แวร์และเวอร์ชันที่สร้าง PDF คำว่า ส่งออกจาก [แอปบางตัว] 14.2 บอกผู้อ่านได้ตรง ๆ ว่าคุณใช้อะไร
• วันที่สร้างและวันที่แก้ไข เวลาประทับที่แม่นยำว่าไฟล์ถูกสร้างและแก้ไขล่าสุดเมื่อไหร่

ส่วนใหญ่ถูกเติมเข้าไปโดยที่คุณไม่เคยพิมพ์เลย โปรแกรมเพิ่มมันเข้าไปเงียบ ๆ ตอนส่งออก

สิ่งที่ลืมได้ง่าย

นอกเหนือจากฟิลด์มาตรฐาน ยังมีบางสิ่งที่ติดมาด้วยบ่อยกว่าที่คนคิด

• ชื่อบัญชีในเครื่องของคุณ ถ้าล็อกอินคอมพิวเตอร์ของคุณเป็นชื่อจริงทางกฎหมายเต็ม ๆ มันอาจกลายเป็นผู้เขียนของทุกไฟล์ที่คุณผลิต
• ประวัติการแก้ไขในบางเวิร์กโฟลว์ เครื่องมือบางตัวเก็บร่องรอยของการแก้ไขหรือคอมเมนต์เก่าที่มองไม่เห็นบนหน้ากระดาษ แต่ฝังอยู่ในโครงสร้างของไฟล์
• ลายนิ้วมือของซอฟต์แวร์ ชุดเครื่องมือที่แน่ชัดที่คุณใช้ ซึ่งอาจบอกใบ้ถึงองค์กรหรือการตั้งค่าของคุณ

ไม่มีอะไรในนี้แสดงบนหน้ากระดาษ คุณจะไม่มีวันสังเกตเห็นด้วยการอ่านเอกสาร มันโผล่ขึ้นมาในวินาทีที่มีคนเปิดแผงคุณสมบัติ หรือรันไฟล์ผ่านสคริปต์ที่อ่านเมทาดาทาเป็นจำนวนมาก

เมื่อมันสำคัญจริง ๆ

หลายครั้งมันก็ไม่สำคัญ แต่ลองพิจารณาดู

• การยื่นส่งแบบนิรนามหรือแบบปิด เอกสารของผู้แจ้งเบาะแส ต้นฉบับวิชาการแบบปิดสองทาง การให้ข้อมูลแบบนิรนาม ถ้าช่องผู้เขียนมีชื่อคุณ ความนิรนามก็หายไปก่อนที่ใครจะอ่านสักคำ
• การส่งเอกสารให้คนที่คุณไม่ไว้ใจเต็มที่ การเจรจา ข้อพิพาท การสมัครงาน เวลาประทับและลายนิ้วมือของซอฟต์แวร์เป็นการรั่วไหลเล็ก ๆ แต่มันก็เป็นการรั่วไหล
• การเผยแพร่ต่อสาธารณะ รายงานที่โพสต์ออนไลน์ถูกดาวน์โหลด และใครก็อ่านคุณสมบัติของมันได้ องค์กรเคยถูกระบุตัวตน และแหล่งข่าวเคยถูกเปิดเผย ด้วยเมทาดาทาใน PDF สาธารณะ

วิธีตรวจสอบว่ามีอะไรอยู่ในไฟล์ของคุณ

ขั้นแรกที่ง่ายที่สุดคือดู เปิดไฟล์ในโปรแกรมอ่าน PDF แล้วหาคุณสมบัติของเอกสารหรือแผง ข้อมูล มักอยู่ใต้เมนู ไฟล์ มันจะแสดงฟิลด์มาตรฐานให้คุณ ผู้เขียน วันที่ ซอฟต์แวร์ที่สร้าง ถ้าชื่อคุณหรือชื่อบัญชีนั่งอยู่ในช่องผู้เขียน ตอนนี้คุณก็รู้แล้ว

หากต้องการดูใกล้ขึ้น คุณสามารถดึงข้อความและโครงสร้างของเอกสารออกมาเพื่อดูว่ามีอะไรเก็บไว้จริง ๆ ทั้งหมดนี้โดยไม่ต้องอัปโหลดไฟล์ ประเด็นคือดูก่อนส่ง ไม่ใช่หลังส่ง

ทำไมการตรวจสอบเองจึงควรอยู่ในเครื่อง

นี่คือกับดัก สิ่งที่ดูเหมือนจะทำคือค้นหา ตัวดูเมทาดาทาออนไลน์ หรือเครื่องมือ ลบเมทาดาทา PDF แล้วอัปโหลดไฟล์ของคุณ ลองคิดดูว่ามันหมายความว่าอะไร คุณกังวลว่าเอกสารนี้เปิดเผยเรื่องเกี่ยวกับคุณมากเกินไป ดังนั้นเพื่อตรวจสอบ คุณกลับยื่นไฟล์ทั้งหมด พร้อมเมทาดาทาและทุกอย่าง ให้เซิร์ฟเวอร์ที่คนแปลกหน้าดูแล การตรวจสอบกลายเป็นการรั่วไหลเสียเอง

reader.me รันในเบราว์เซอร์ของคุณ เมื่อคุณเปิดไฟล์เพื่อตรวจสอบหรือบันทึกสำเนาที่สะอาด งานเกิดขึ้นบนเครื่องของคุณเอง PDF ถูกอ่านเข้าหน่วยความจำในเครื่อง ประมวลผลที่นั่น และผลลัพธ์เป็นของคุณ ไม่มีอะไรถูกส่งออกไป คุณยืนยันได้ด้วยวิธีเดียวกับที่คุณจะยืนยันข้ออ้างใด ๆ ของเรา เปิดเครื่องมือนักพัฒนา (F12) ดูแท็บ Network แล้วเห็นว่าไม่มีอะไรอัปโหลด หรือถอดปลั๊กการเชื่อมต่อแล้วทำงานแบบออฟไลน์

นั่นคือรูปแบบที่ถูกต้องสำหรับการตรวจสอบความเป็นส่วนตัว เหตุผลทั้งหมดที่คุณกำลังดูเมทาดาทาก็เพราะคุณใส่ใจว่าข้อมูลของคุณไปที่ไหน เครื่องมือที่อัปโหลดไฟล์ของคุณเพื่อตอบคำถามนั้น ก็ให้คำตอบที่ผิดกับคุณไปเรียบร้อยแล้ว

นิสัยง่าย ๆ

ก่อนที่เอกสารใด ๆ จะออกจากมือคุณไปทำเรื่องที่สำคัญ ใช้เวลาสิบวินาทีเปิดคุณสมบัติของมัน ตรวจช่องผู้เขียน ตรวจชื่อเรื่อง ถ้ามีอะไรอยู่ในนั้นที่ไม่ควรมี จัดการมันในเครื่อง บนเครื่องมือที่ไม่เพิ่มการเดินทางไปยังเซิร์ฟเวอร์ของคนอื่น ประมวลผลไฟล์ใหม่ในเบราว์เซอร์ของคุณ บีบอัดหรือรวมถ้าต้องการสำเนาใหม่ แล้วส่งเวอร์ชันที่คุณตั้งใจจะส่งจริง ๆ

PDF ของคุณพูดมากกว่าคำที่อยู่ในนั้น ตอนนี้คุณรู้แล้วว่าควรดูที่ไหน และจะดูอย่างไรโดยไม่รั่วไหลสิ่งที่คุณกำลังตรวจสอบเองเลย