PDF'inizde Neler Gizli: Meta Veri Açıklaması

Yeni bir müşteriye teklif gönderiyorsunuz. Belge temiz ve profesyonel görünüyor. Ancak, eğer 'Dosya → Özellikler' bölümünü açarlarsa, en son hangi müşteriye gönderdiğinizin adını, herkes için kullandığınız şablonu, belgeyi saat 02:14'te dışa aktardığınız gerçeğini ve tam adınızı içeren bir dosya yolunu görebilirler. Bunların hiçbirini siz yazmadınız. Yazılımınız sizin yerinize ekledi ve bu bilgi dosyayla birlikte gitti.

Meta veri aslında nedir

PDF bir kapsayıcıdır. Sayfaların yanında, belgenin hakkında yapılandırılmış bilgi taşır. Bunların bazıları gerçekten kullanışlıdır — pencere çubuğu için bir başlık, ekran okuyucular için bir dil ipucu. Çoğu ise dosyayı üreten hangi program olursa olsun, sizden sormadan otomatik olarak eklenir ve belgenin ömrü boyunca orada kalır.

Bu bir kusur değil ve kötü niyetli de değil. Bu, belge araçlarının çalışma şeklinin bir yan etkisidir. Sorun sadece neredeyse hiç kimsenin bakmamasıdır, bu yüzden veriler dosya ile birlikte, görmemesi gereken kişilere gönderilir.

Gizlendiği üç yer

Bu kısım çoğu açıklamanın atladığı yerdir ve "yazar alanını temizledim" ifadesinin genellikle yeterli olmamasının nedenidir. PDF meta verileri en az üç ayrı katmanda bulunur ve birini temizlemek diğerlerini temizlemez.

• 1. Belge bilgi sözlüğü (document information dictionary). Klasik alanlar kümesi: Title, Author, Subject, Keywords, Creator, Producer, CreationDate, ModDate. Bu, PDF okuyucunuzun Özellikler (Properties) altında gösterdiği şeydir. İnsanların bildiği katmandır.
• 2. XMP meta verisi. Adobe'nin Genişletilebilir Meta Veri Platformu'ndan gelen, dosyaya gömülü ayrı bir XML paketidir. Sık sık belge bilgi alanlarını çoğaltır — bu da birini temizleyen ancak diğerini temizlemeyen bir aracın adınızı, Özellikler iletişim kutusunda gösterilmeyen bir yerde dosyanızda bırakabileceği anlamına gelir. XMP ayrıca düzenleme geçmişi, hak beyanları ve uygulamaya özgü kayıtlar taşıyabilir.
• 3. Gömülü görsellerdeki meta veriler. PDF'iniz fotoğraflar veya taramalar içeriyorsa, her gömülü görsel kendi EXIF bloğunu taşıyabilir: kamera veya telefon modeli, yakalama zaman damgası ve — konum hizmetleri etkinleştirilmiş çekilen fotoğraflarda — GPS koordinatları. PDF'nin kendi alanlarını silmek, üç katman aşağıda bulunan bir JPEG içindeki EXIF'e hiçbir şey yapmaz.

Pratikte gerçekten ne sızıyor

Gerçek belgelerde, tekrar eden suçlular sıkıcı derecede tutarlıdır:

• Adınız veya başka birinin adı. Alan genellikle yazılımı kuran hesaptan miras alır — bu genellikle bir şirketten gelmesi gereken bir belgedeki kişisel bir isimdir. Bir şablon yeniden kullanıldığında, önceki Author müşterinin ayrıntılarını taşıyabilir. önceki
• Yazılımınız ve sürümü. Creator kaynak uygulamayı; Producer ise PDF'yi gerçekten yazan kütüphaneyi kaydeder. Birlikte, bilinen güvenlik açıklarını araştıran biri için önemsiz ancak gerçekten faydalı olan araç zincirinizi duyururlar.
• Dosya yolları. Bazı dışa aktaranlar kaynak yolu dosyaya yazar. /Users/firstname.lastname/Clients/Acme/Drafts/, gerçek adınızı, klasör yapınızı ve bazen müşteri listenizi tek bir alandan ifşa eder.
• Zaman damgaları. CreationDate ve ModDate belgenin ne zaman oluşturulduğunu ve en son ne zaman değiştirildiğini kaydeder. Bir belgenin geçen hafta bitmiş olması gerekirken, ya da şirket saatinde bir istifa mektubu taslağı hazırladığınızı gösteriyorsa garip olur.
• Belgenin önceki versiyonları. PDF formatı artımlı güncellemeleri destekler: değişiklikler, önceki içerik hala yukarıdaki baytlarda kalırken bir dosyaya eklenebilir. Düzenlenip yeniden kaydedilen bir belge, daha önce ne dediğini içerebilir.

Bu sonuncusu vurgulanmayı hak ediyor, çünkü tüm bir kamuoyu utançları kategorisinin arkasındaki mekanizma bu: yalnızca yerini alan, gerçekten kaldırılmamış düzenlemelerle yayınlanan belgeler.

Kendi dosyanızda ne olduğunu nasıl görebilirsiniz

Tahmin etmeyin. Bakın. Bir PDF'nin meta verilerini hiçbir yere göndermeden inceleyebilirsiniz:

1. Meta Veri Denetimi aracını açın. Meta Veri Denetimi sayfasına gidin. Bu, tarayıcınızda çalışır — belge analiz edilmek üzere yüklenmek yerine cihazınızda okunur.
2. Göndereceğiniz PDF'yi seçin. İdeal olarak tam dosya olmalı, daha önceki bir taslak değil — önemli olan alanlar dışa aktarma zamanında yazılır.
3. Raporu okuyun. Alıcıya yüksek sesle söylemeyeceğiniz herhangi bir şey arayın: kişisel bir isim, bir yol, önceki bir müşteri, hikayenizle çelişen bir zaman damgası.
4. Neyin önemli olduğuna karar verin. Bir başlık zararsızdır. Ana dizininiz değil.

Meta Veri Denetimi aracını açın

Nasıl kaldırılır

Neyin olduğunu öğrendikten sonra, temizlemek hızlıdır:

1. Meta Veri Kaldırma aracını açın. Meta Veri Kaldırma'ya gidin.
2. Bitmiş PDF'i yükleyin. Bunu en sona bırakın, diğer tüm düzenlemelerden sonra. Dosyayı daha sonra yeniden yazan herhangi bir araç taze meta verileri tekrar damgalayacaktır.
3. Temizlenmiş kopyayı dışa aktarın. Tanımlayıcı alanlar temizlenmiş yeni bir dosya alırsınız.
4. Doğrula. Temizlenmiş dosyayı tekrar Meta Veri Denetimi'nden geçir. Raporu, niyeti değil, güvenilir kabul et.

Meta Verileri Kaldırma aracını aç

Meta verileri kaldırmak ne değildir yapmak

İnsanların yanlış bir güvenlik hissi yaşadığı yer burası, bu yüzden sınırlılıklar hakkında açık olmak gerekir.

• Gördüğünüz hiçbir şeyi sansürlemez. Meta veri kaldırma, belgenin hakkındaki veriye dokunur, belgeye değil. Sayfa 3'teki hassas metin hala sayfa 3'te duruyor.
• Metnin üzerine çizilmiş siyah bir kutuyu düzeltmez. Kelimelerin üzerine çizilen bir dikdörtgen, onların üzerinde bulunan bir grafiktir; altındaki metin hala seçilebilir, hala kopyalanabilir, hala oradadır. Meta veriyi kaldırmak bununla ilgili hiçbir şeyi değiştirmez. Gerçek sansür, içeriği kendisi kaldırmalıdır, onu kapatmamalıdır.
• Yazıyı anonimleştirmez. Antetli kağıdınız, ifadeleriniz ve birinci paragraftaki müşteri adı hala size aittir.
• Gelecekte kalıcı değildir. Dosyaya dokunan bir sonraki araç kendi Producer'ını ve taze bir ModDate'i yazar. Son olarak temizle, sonra gönder.

Bu durumun gerçekten önemli olduğu zamanlar

Her belgeyi temizlemeye gerek yoktur ve öyleymiş gibi davranmak sadece gereksiz bir gürültüdür. Bir menü veya bülten için meta veriler alakasızdır. Bu, bir belgenin tüm bilgileri paylaşmayan insanlar arasında bir sınır geçtiğinde önem kazanmaya başlar:

• Bir rakibin dünyasına gönderilen her şey — teklifler, ihale belgeleri, fiyat teklifleri. Yeniden kullanılan şablonlar önceki alıcıları sızdırır.
• Yayınlanan her şey. Bir dosya bir web sitesine yüklendiğinde, herkes tarafından, sonsuza kadar, kendi isteğiyle indirilebilir ve incelenebilir.
• Fotoğraf veya tarama içeren her şey, EXIF katmanı nedeniyle. Evde çekilmiş taranmış bir belge, evinizin koordinatlarını taşıyabilir.
• Kasıtlı olarak anonim olduğunuz her şey — ihbarcılık, hassas raporlama, şikayet. Burada Author alanı tüm çabayı boşa çıkarabilir.

Makul bir alışkanlık: kuruluşunuzdan çıkan her şeyi denetlemek, yayınlanacak her şeyden arındırmak ve geri kalanlar için endişelenmemektir.

Bunu kendi cihazınızda neden yapmalısınız?

Gizli bir belgenin içeriğini öğrenmek için bu belgeyi yabancı bir sunucuya yüklemenin bariz bir ironisi var. Kontrol etme sebebin dosyanın hassas olmasıysa, tam bir kopyasını üçüncü bir tarafa — hangi saklama ve günlük tutma uygulamalarını yaparlarsa yapsınlar — vermek, raporu okumadan önce zaten konuyu kabul etmiş olmak demektir. Dosyayı bulunduğu yerde incelemek ve temizlemek bu takası tamamen önler. CyvoDocOps'ta desteklenen bu tür işlemler yerel olarak tarayıcınızda çalışır ve belge bir sunucuya yüklenmez.

Sıkça Sorulan Sorular

Meta veriyi kaldırmak PDF'imin görünümünü değiştirir mi?

Hayır. Görünür sayfalar dokunulmamıştır. Belgenin içeriği değil, belge hakkında depolanan bilgileri temizliyorsunuz.

Bana başkası gönderdiği bir PDF'den meta veri kaldırabilir miyim?

Evet, dosyayı açabiliyorsanız. Temizlemek sizin kopyanızı değiştirir — göndericinin hala elinde tuttuğu orijinal üzerinde hiçbir etkisi olmaz.

Yazar alanı neden hiç duymadığım bir isim gösteriyor?

Neredeyse her zaman yeniden kullanılan bir şablon veya paylaşılan bir makinedir: alan, orijinal belgeyi kim oluşturduysa ondan miras kalmıştır ve asla güncellenmemiştir.

Metaveri, dijital imza ile aynı mıdır?

Hayır. Metaveri, dosya hakkında açıklayıcı bilgidir. İmza ise bütünlüğü ve kaynağı hakkındaki kriptografik bir iddiadır. İmzalanmış bir belgeden metaveriyi kaldırmak imzayı geçersiz kılabilir — önce temizleyin, sonra imzalayın.

Dosyalarım kontrol edilmek için yükleniyor mu?

Hayır. Bu araçlar için PDF, yerel olarak tarayıcınızda işlenir ve bir sunucuya gönderilmez.

İlgili kılavuzlar ve araçlar