Що ваш PDF розповідає про вас: приховані метадані

Ви пишете документ, експортуєте його в PDF і надсилаєте. Те, що ви бачите, — це зміст: слова, ілюстрації, верстка. Те, чого ви не бачите, — це другий шар, який файл несе під сподом, набір властивостей, що описують сам документ. Це метадані, і вони можуть сказати про вас більше, ніж ви очікуєте.

Для більшості файлів це нешкідливо. Для деяких ім’я у прихованому полі чи мітка часу, якою ніхто не збирався ділитися, ставали тією деталлю, що видавала все. Варто знати, що там є, перш ніж надсилати.

Що PDF насправді зберігає про себе

Відкрийте властивості PDF у майже будь-якій програмі для перегляду — і зазвичай ви знайдете кілька стандартних полів:

• Автор. Часто ваше повне ім’я чи ім’я облікового запису на комп’ютері, автоматично підтягнуте тією програмою, що створила файл.
• Назва, тема, ключові слова. Іноді залишені порожніми, іноді автозаповнені з вихідного документа, а подеколи зі старою робочою назвою, яку ви вже забули.
• Creator і Producer. Програмне забезпечення й версія, що створили PDF. «Експортовано з [якогось застосунку] 14.2» точно повідомляє читачеві, чим ви користувалися.
• Дати створення та зміни. Точні мітки часу, коли файл було створено й востаннє змінено.

Більшість із цього заповнюється без жодного вашого набору з клавіатури. Програма тихо додає їх під час експорту.

Те, що легко забути

Окрім стандартних полів, кілька речей напрошуються в попутники частіше, ніж люди усвідомлюють:

• Ім’я облікового запису на вашій машині. Якщо ваш логін на комп’ютері — це ваше повне юридичне ім’я, воно може опинитися автором кожного файлу, який ви створюєте.
• Історія редагувань у деяких робочих процесах. Певні інструменти зберігають сліди попередніх редакцій чи коментарів, яких не видно на сторінці, але які залягають у структурі файлу.
• Відбитки програмного забезпечення. Точний набір інструментів, яким ви користувалися, що може натякнути на вашу організацію чи налаштування.

Нічого з цього не показано на сторінці. Ви ніколи не помітите цього, читаючи документ. Воно випливає тієї миті, коли хтось відкриває панель властивостей чи проганяє файл через скрипт, що зчитує метадані масово.

Коли це справді має значення

Часто-густо не має. Але зважте:

• Анонімні чи сліпі подання. Документ викривача, академічний рукопис під подвійним сліпим рецензуванням, анонімна підказка. Якщо в полі автора стоїть ваше ім’я, анонімність зникає ще до того, як хтось прочитає бодай слово.
• Надсилання документів людям, яким ви не цілком довіряєте. Перемовини, спір, заявка на роботу. Мітки часу й відбитки програм — це маленькі витоки, але це витоки.
• Публічні релізи. Звіт, опублікований онлайн, завантажують, і будь-хто може прочитати його властивості. Організації ідентифікували, а джерела викривали саме через метадані в публічному PDF.

Як перевірити, що є у вашому

Найпростіший перший крок — подивитися. Відкрийте файл у програмі для перегляду PDF і знайдіть властивості документа чи панель «інформація», зазвичай у меню Файл. Там показано стандартні поля: автор, дати, програма, що його створила. Якщо ваше ім’я чи назва облікового запису сидять у полі автора — тепер ви це знаєте.

Для ближчого погляду ви можете витягти текст і структуру документа, щоб побачити, що насправді зберігається, — і все це без завантаження файлу. Сенс у тому, щоб подивитися перед надсиланням, а не після.

Чому сам аудит має залишатися локальним

Ось пастка. Очевидний хід — пошукати «онлайн-переглядач метаданих» чи інструмент «видалити метадані PDF» і завантажити свій файл. Подумайте, що це означає. Ви хвилюєтеся, що цей документ розкриває про вас забагато, тож, аби перевірити, ви віддаєте увесь файл, разом із метаданими, на сервер, яким керують незнайомці. Аудит стає витоком.

reader.me працює у вашому браузері. Коли ви відкриваєте файл, щоб перевірити його чи зберегти чисту копію, робота відбувається на вашій власній машині: PDF зчитується в пам’ять локально, обробляється там, і результат — ваш. Нічого не передається. Ви можете підтвердити це так само, як підтвердили б будь-яке з наших тверджень: відкрийте інструменти розробника (F12), поспостерігайте за вкладкою Network і переконайтеся, що нічого не завантажується. Або висмикніть з’єднання й працюйте офлайн.

Це правильна форма для перевірки приватності. Сама причина, з якої ви дивитеся на метадані, — це те, що вам не байдуже, куди йде ваша інформація. Інструмент, який завантажує ваш файл, щоб відповісти на це питання, вже дав вам неправильну відповідь.

Проста звичка

Перш ніж будь-який документ покине ваші руки заради чогось важливого, витратьте десять секунд, аби відкрити його властивості. Перевірте поле автора. Перевірте назву. Якщо там є щось, чого бути не повинно, розберіться з цим локально, в інструменті, який не додає подорожі на чийсь сервер. Переобробіть файл у браузері, стисніть чи об’єднайте його, якщо потрібна свіжа копія, — і надішліть саме ту версію, яку справді мали намір надіслати.

Ваш PDF каже більше, ніж його слова. Тепер ви знаєте, куди дивитися й як дивитися, не виливаючи назовні саме те, що перевіряєте.