מה זה מטא-דאטה של PDF — ולמה הוא חושף עריכה
כל קובץ PDF נושא מידע על איך נוצר: תוכנה, תאריכים, גופנים ושמירות. הסבר פשוט מה המידע הזה מלמד על אמינות המסמך.
מסמך PDF הוא לא רק מה שרואים על המסך. בתוך הקובץ שמורים נתונים על איך, מתי ובאיזו תוכנה הוא נוצר — המטא-דאטה. לבודק מסמכים זו אחת השכבות הזולות והמהירות ביותר: היא לא דורשת לקרוא את המסמך בכלל.
מה שמור בקובץ
- Producer ו-Creator — התוכנה שיצרה את הקובץ והתוכנה שהמירה אותו ל-PDF.
- תאריך יצירה ותאריך שינוי.
- גופנים — אילו גופנים הוטמעו, ולעיתים כמה פעמים.
- מבנה — כמה פעמים הקובץ נשמר. עדכון של PDF מוסיף שכבה חדשה לסוף הקובץ במקום לכתוב אותו מחדש.
- XMP — בלוק מידע מורחב, שבו כלי עריכה מסוימים רושמים היסטוריית פעולות.
מה זה מלמד
| סימן | מה הוא עשוי לומר |
|---|---|
| Producer של כלי עריכה במסמך "מהבנק" | הקובץ נפתח ונשמר מחוץ למערכת הבנק |
| תאריך שינוי מאוחר מתאריך היצירה | מישהו שינה משהו אחרי ההפקה |
| כמה סיומות קובץ (EOF) | הקובץ נשמר כמה פעמים |
| אותו גופן מוטמע פעמיים | טקסט נוסף בעורך |
| מטא-דאטה ריק לגמרי | מישהו "ניקה" את הקובץ — גם זה סימן |
דוגמה
דף חשבון שאמור לצאת ממערכת הבנק. במאפייני הקובץ: היוצר הוא מנוע ההדפסה של דפדפן, והממיר — עורך PDF מקוון; תאריך השינוי עשרים דקות אחרי היצירה; ושני גופנים מוטמעים של אותה משפחה. כל אחד מהסימנים אפשר להסביר; יחד — זו סיבה לבקש דף חדש ישירות מאתר הבנק.
מה זה לא מוכיח
מטא-דאטה הוא ראיה נסיבתית. קובץ שאוחד עם מסמכים אחרים, נחתם דיגיטלית או הומר לצורך שליחה יראה שינויים — בלי זיוף. ומטא-דאטה אפשר גם לזייף. לכן הוא שכבה אחת מתוך כמה, לא פסק דין.
ומה עם צילום מסך?
צילום מסך של PDF מוחק את כל המידע הזה. זו הסיבה שכדאי תמיד לבקש את קובץ ה-PDF המקורי. (על כלי עריכה מקוונים)
בשורה התחתונה
הקובץ זוכר את ההיסטוריה שלו. מערכת טובה קוראת אותה — ומסבירה כל סימן בהקשר, יחד עם שאר הבדיקות. ThisVerify מציגה את ממצאי הקובץ לצד בדיקות הפיקסלים, החשבון וההיסטוריה.