Что такое метаданные PDF (Creator/Producer/ModDate) и что они раскрывают

PDF может содержать описательные метаданные помимо видимого содержимого: имя автора, названия программ и даты. Эти поля бывают пустыми или редактируемыми и сами по себе не подтверждают автора либо историю документа.

Два типа метаданных PDF

PDF-файлы могут хранить метаданные в двух разных местах:

1. Словарь Document Info

Традиционное хранилище метаданных в PDF-файлах. Это простая структура ключ-значение, которая обычно включает:

• Title — Название документа
• Author — Имя создателя документа
• Subject — Тема или предмет документа
• Keywords — Ключевые слова для поиска
• Creator — Приложение, создавшее исходный контент (например, Microsoft Word)
• Producer — Приложение, конвертировавшее/создавшее PDF (например, Adobe PDF Library)
• CreationDate — Когда PDF был впервые создан
• ModDate — Когда PDF был последний раз изменён

2. XMP-метаданные

XMP (Extensible Metadata Platform) — это более современный формат метаданных на основе XML. Он может хранить всю информацию из словаря Document Info, а также:

• Детальную историю редактирования
• Информацию об управлении правами
• Пользовательские поля метаданных
• Миниатюры изображений

Что могут раскрыть метаданные

Программное обеспечение и рабочий процесс

Поля Creator и Producer раскрывают ваш процесс создания документов. Например:

• Creator: Microsoft Word + Producer: Adobe PDF Library указывает, что документ был создан в Word и конвертирован с помощью инструментов Adobe
• Producer: Ghostscript может указывать на обработку PDF через командную строку
• Creator: Scanner XYZ показывает, что документ был отсканирован

Авторство

Поле Author часто содержит:

• Имя пользователя, создавшего документ
• Название организации
• Имя учётной записи компьютера (которое может идентифицировать личность)

История изменений

Когда даты не совпадают, это может указывать на редактирование:

• CreationDate ≠ ModDate предполагает, что файл был изменён после создания
• Множественные сохранения могут оставить следы в инкрементальных обновлениях
• Разные значения Producer в разных частях файла могут указывать на пост-обработку

Реальные примеры

Пример 1: Утечка резюме

Соискатель отправляет резюме в формате PDF. Метаданные раскрывают:

• Author: "Иван Петров - ООО Конкурент"
• Creator: Microsoft Word 2019
• ModDate: Изменено за 2 часа до отправки

Рекрутер теперь знает, что кандидат в настоящее время работает у конкурента.

Пример 2: Обнаружение манипуляции с контрактом

Подписанный контракт приходит с:

• CreationDate: 15 января 2024
• ModDate: 3 марта 2024
• Producer: Отличается от оригинала

Это расхождение предполагает, что контракт был изменён после первоначальной даты подписания.

Пример 3: Деанонимизация анонимного документа

Документ "информатора" содержит:

• Author: Имя пользователя, совпадающее с сотрудником
• Creator: Программное обеспечение, используемое только в одном отделе
• Путь к файлу в XMP: Раскрывает сервер отдела

Источник идентифицирован только по метаданным.

Проблемы конфиденциальности

Метаданные PDF могут непреднамеренно раскрыть:

1. Личную информацию — Ваше имя, имя пользователя или email
2. Версии программного обеспечения — Потенциально раскрывая уязвимости безопасности
3. Детали организации — Названия компаний, отделы
4. Пути файловой системы — Иногда встраиваются в метаданные
5. Историю редактирования — Кто изменял документ и когда

Проверка метаданных вашего PDF

Перед тем как делиться конфиденциальными документами, вы должны проверить, какие метаданные они содержат. Наш инструмент Проверка редактирования PDF анализирует метаданные Document Info и XMP, показывая вам точно, какую информацию содержит ваш PDF.

Удаление метаданных

Для конфиденциальности и соответствия требованиям рассмотрите удаление метаданных перед отправкой документов. Наш инструмент Очистка PDF удаляет:

• Все поля словаря Document Info
• Потоки XMP-метаданных
• Следы истории редактирования
• Сигнатуры инкрементальных обновлений

Лучшие практики

1. Всегда проверяйте метаданные перед отправкой конфиденциальных документов
2. Используйте очистку для документов, отправляемых внешним сторонам
3. Установите политики метаданных в вашей организации
4. Учитывайте источник при получении документов — метаданные могут раскрыть происхождение
5. Используйте чистые шаблоны — Удалите метаданные из шаблонов документов
6. Автоматизируйте очистку — Добавьте в рабочие процессы документов

Заключение

Метаданные PDF — это обоюдоострый меч. Они полезны для управления документами, но могут раскрыть конфиденциальную информацию. Понимание того, какие метаданные существуют в ваших PDF, — это первый шаг к лучшей конфиденциальности и безопасности документов.

Хотите проверить метаданные вашего PDF? Попробуйте наш инструмент Проверка редактирования PDF, чтобы увидеть, какую информацию содержат ваши документы.