Apa yang Tersembunyi di PDF Anda: Penjelasan Metadata

Anda mengirimkan kutipan kepada klien baru. Dokumennya terlihat bersih dan profesional. Namun, jika mereka membuka File → Properties (File → Properti), mereka mungkin melihat nama klien terakhir yang Anda kirimi dokumen tersebut, template yang Anda gunakan kembali untuk semua orang, fakta bahwa Anda mengekspornya pada pukul 02:14 pagi, dan jalur file yang berisi nama lengkap Anda. Padahal, Anda tidak mengetikkan satupun dari itu. Perangkat lunak Anda yang menambahkannya, dan data itu ikut terbawa bersama berkas.

Apa Sebenarnya Metadata Itu

PDF adalah wadah. Selain halaman yang dapat Anda lihat, ia membawa informasi terstruktur tentang dokumen tersebut. Beberapa di antaranya benar-benar berguna — seperti judul untuk bilah jendela atau petunjuk bahasa untuk pembaca layar. Namun, sebagian besar ditambahkan secara otomatis oleh program apa pun yang menghasilkan berkas, tanpa meminta izin Anda, dan data itu tetap ada sepanjang umur dokumen.

Ini bukanlah cacat (defect) dan juga bukan sesuatu yang jahat (malicious). Ini adalah efek samping dari cara kerja alat dokumen. Masalahnya hanyalah bahwa hampir tidak ada orang yang memeriksanya, sehingga data tersebut ikut terkirim bersama berkas kepada pihak-pihak yang seharusnya tidak melihatnya.

Tiga Tempat Data Itu Bersembunyi

Ini adalah bagian yang sering dilewati dalam penjelasan, dan inilah alasan mengapa "Saya sudah menghapus bidang penulis" seringkali tidak cukup. Metadata PDF hidup di setidaknya tiga lapisan terpisah, dan membersihkan satu lapisannya tidak akan membersihkan lapisan lainnya.

• 1. Kamus informasi dokumen. Kumpulan bidang klasik: Title, Author, Subject, Keywords, Creator, Producer, CreationDate, ModDate. Inilah yang ditampilkan pembaca PDF Anda di bawah Properti. Ini adalah lapisan yang diketahui orang.
• 2. Metadata XMP. Sebuah paket XML terpisah yang tertanam dalam file, berasal dari Platform Metadata Ekstensibel Adobe. Paket ini sering kali menduplikasi bidang info dokumen — artinya alat yang menghapus salah satunya dan tidak yang lain akan meninggalkan nama Anda di dalam file pada tempat yang tidak ditampilkan oleh dialog Properti. XMP juga dapat membawa riwayat pengeditan, pernyataan hak cipta, dan catatan spesifik aplikasi.
• 3. Metadata di dalam gambar tertanam. Jika PDF Anda berisi foto atau hasil pindaian, setiap gambar yang tertanam dapat membawa blok EXIF-nya sendiri: model kamera atau ponsel, stempel waktu pengambilan, dan — pada foto yang diambil dengan layanan lokasi diaktifkan — koordinat GPS". Menghapus bidang milik PDF sama sekali tidak berpengaruh pada EXIF yang berada di dalam JPEG tiga lapisan ke bawah.

Apa yang benar-benar bocor dalam praktik

Dalam dokumen nyata, pelanggar berulang kali adalah hal yang membosankan dan konsisten:

• Nama Anda, atau nama orang lain. Bidang Author biasanya mewarisi dari akun yang memasang perangkat lunak — sering kali berupa nama pribadi pada dokumen yang seharusnya berasal dari perusahaan. Ketika sebuah templat digunakan kembali, ia dapat membawa detail klien sebelumnya. sebelumnya detail klien.
• Perangkat lunak dan versinya. Creator mencatat aplikasi asal; Producer mencatat pustaka yang benar-benar menulis PDF. Bersama-sama, keduanya mengiklankan rantai alat Anda, yang kecil tersendiri dan sangat berguna bagi seseorang yang menyelidiki kerentanan yang diketahui.
• Jalur berkas. Beberapa eksportir menulis jalur sumber ke dalam berkas. /Users/firstname.lastname/Clients/Acme/Drafts/ mengungkapkan nama asli Anda, struktur folder Anda, dan terkadang daftar pelanggan Anda, semuanya dari satu bidang.
• Stempel waktu. CreationDate dan ModDate mencatat kapan dokumen dibuat dan terakhir diubah. Ini merepotkan ketika sebuah dokumen seharusnya selesai minggu lalu, atau ketika menunjukkan Anda menyusun surat pengunduran diri menggunakan waktu perusahaan.
• Versi dokumen sebelumnya. Format PDF mendukung pembaruan inkremental: perubahan dapat ditambahkan ke berkas sementara konten sebelumnya tetap ada dalam byte di atasnya. Dokumen yang diedit dan disimpan ulang mungkin masih berisi apa yang pernah dikatakannya sebelumnya.

Yang terakhir ini patut diberi penekanan, karena inilah mekanisme di balik seluruh kategori rasa malu publik — dokumen yang diterbitkan dengan suntingan yang tidak pernah benar-benar dihapus, hanya digantikan.

Cara melihat apa yang ada dalam berkas Anda sendiri

Jangan menebak. Periksa. Anda dapat memeriksa metadata PDF tanpa mengirimkannya ke mana pun:

1. Buka alat Audit Metadata. Kunjungi Audit Metadata. Alat ini berjalan di peramban Anda — dokumen dibaca di perangkat Anda alih-alih diunggah untuk dianalisis.
2. Pilih PDF yang akan Anda kirim. Idealnya adalah berkas yang persis, bukan draf sebelumnya — bidang yang Anda perhatikan ditulis pada saat ekspor.
3. Baca laporan tersebut. Cari hal-hal yang tidak akan Anda ucapkan dengan lantang kepada penerima: nama pribadi, jalur (path), klien sebelumnya, atau stempel waktu yang bertentangan dengan cerita Anda.
4. Tentukan apa yang penting. Judul itu tidak berbahaya. Direktori rumah Anda tidak.

Buka alat Audit Metadata

Cara menghapusnya

Setelah Anda tahu apa yang ada di sana, menghapusnya sangat cepat:

1. Buka alat Hapus Metadata. Pergi ke Hapus Metadata.
2. Muat PDF yang sudah jadi. Lakukan ini terakhir, setelah setiap pengeditan lainnya. Alat apa pun yang menulis ulang file setelahnya akan menempelkan metadata baru kembali.
3. Ekspor salinan bersih. Anda akan mendapatkan file baru dengan bidang identifikasi yang telah dihapus.
4. Verifikasi. Jalankan kembali berkas yang sudah dibersihkan melalui Audit Metadata. Percayai laporannya, bukan niatnya.

Buka alat Hapus Metadata

Apa yang dilakukan dengan menghapus metadata tidak melakukan

Di sinilah orang mendapatkan rasa aman palsu, jadi perlu disampaikan secara blak-blakan mengenai batasannya.

• Ini tidak menyensor apa pun yang dapat Anda lihat. Penghapusan metadata hanya menyentuh data tentang dokumen, bukan dokumen itu sendiri. Teks sensitif di halaman 3 masih ada di halaman 3.
• Ini tidak memperbaiki kotak hitam yang digambar di atas teks. Persegi panjang yang ditarik di atas kata-kata adalah grafis yang berada di atasnya; teks di bawahnya masih dapat dipilih, masih dapat disalin, dan masih ada. Menghapus metadata tidak mengubah apa pun tentang itu. Redaksi (penyensoran) yang sesungguhnya harus menghapus konten itu sendiri, bukan hanya menutupinya.
• Ini tidak menganonimkan tulisan. Kop surat Anda, frasa Anda, dan nama klien di paragraf pertama masih milik Anda.
• Ini belum permanen ke depannya. Alat berikutnya yang menyentuh berkas akan menulis Producer-nya sendiri dan ModDate yang baru. Bersihkan terakhir, lalu kirim.

Kapan ini benar-benar penting

Tidak semua dokumen memerlukan sanitasi, dan berpura-pura sebaliknya hanya akan menimbulkan kebisingan. Untuk menu atau buletin, metadata tidak relevan. Ini mulai menjadi masalah ketika sebuah dokumen melintasi batas antara orang-orang yang tidak berbagi semua informasi yang sama:

• Apa pun yang dikirim ke dunia pesaing — proposal, tender, penawaran harga. Template yang digunakan kembali dapat membocorkan penerima sebelumnya.
• Apa pun yang dipublikasikan. Setelah sebuah berkas ada di situs web, itu dapat diunduh dan diperiksa oleh siapa saja, selamanya, sesuka hati mereka.
• Apa pun yang melibatkan foto atau hasil pindaian, karena lapisan EXIF. Dokumen hasil pindai yang difoto di rumah dapat membawa koordinat lokasi rumah Anda.
• Apa pun di mana Anda ingin anonim secara sengaja — pelaporan pelanggaran, laporan sensitif, keluhan. Di sini bidang Author dapat menggagalkan seluruh upaya tersebut.

Kebiasaan yang masuk akal: audit apa pun yang meninggalkan organisasi Anda, hapus apa pun yang dipublikasikan, dan jangan terlalu memikirkannya untuk sisanya.

Mengapa melakukan ini di perangkat Anda sendiri?

Ada ironi yang jelas dalam mengunggah dokumen rahasia ke server orang asing hanya untuk mengetahui informasi rahasia apa yang dikandungnya. Jika alasan Anda memeriksa adalah karena berkas tersebut sensitif, maka menyerahkan salinan lengkap kepada pihak ketiga — dengan kebijakan retensi dan pencatatan apa pun yang mereka praktikkan — sudah mengakui poin itu bahkan sebelum Anda membaca laporannya. Memeriksa dan membersihkan berkas di tempat ia berada dapat menghindari pertukaran itu sepenuhnya. Dalam CyvoDocOps, operasi semacam ini didukung berjalan secara lokal di peramban Anda dan dokumen tersebut tidak diunggah ke server.

Pertanyaan yang Sering Diajukan

Apakah menghapus metadata mengubah tampilan PDF saya?

Tidak. Halaman yang terlihat tidak tersentuh. Anda sedang membersihkan informasi yang disimpan tentang dokumen, bukan konten dokumen itu sendiri.

Bisakah saya menghapus metadata dari PDF yang dikirimkan orang lain kepada saya?

Ya, jika Anda dapat membuka berkas tersebut. Pembersihan itu mengubah salinan Anda — tidak berpengaruh pada dokumen asli yang masih dimiliki oleh pengirim.

Mengapa kolom penulis menunjukkan nama yang belum pernah saya dengar?

Hampir selalu karena template yang digunakan kembali atau mesin bersama: kolom tersebut diwarisi dari siapa pun yang membuat dokumen asli dan tidak pernah diperbarui.

Apakah metadata sama dengan tanda tangan digital?

Tidak. Metadata adalah informasi deskriptif tentang berkas tersebut. Tanda tangan adalah klaim kriptografi mengenai integritas dan asalnya. Menghapus metadata dari dokumen yang ditandatangani dapat membatalkan tanda tangan — bersihkan dulu, tandatangani belakangan.

Apakah berkas saya diunggah untuk diperiksa?

Tidak. Untuk alat-alat ini, PDF diproses secara lokal di peramban Anda dan tidak dikirim ke server.

Panduan & alat terkait