ما المعلومات التي قد يكشفها ملف PDF عنك؟

خصائص المستند والبيانات الوصفية

يمكن لكل ملف PDF أن يخزّن مجموعة من الخصائص لا ينظر إليها معظم الناس أبدًا: العنوان، والمؤلف، والموضوع، والكلمات المفتاحية، والتطبيق الذي أنشأ المستند، والبرنامج الذي أنتج ملف PDF، وتاريخي الإنشاء والتعديل. وتحمل ملفات كثيرة أيضًا تدفق XMP، وهو كتلة XML تكرر هذه التفاصيل وقد تضيف غيرها، مثل سجل التحرير أو اسم المؤسسة من ترخيص البرنامج. لا يظهر أي من ذلك على الصفحة، لكن يستطيع أي شخص قراءته في خصائص المستند داخل العارض. والإحراج الكلاسيكي يأتي من قالب: عرض أسعار أُرسل إلى عميل بينما عنوانه ما يزال يذكر عميلًا آخر. تمسح أداة إزالة البيانات الوصفية الخصائص وتدفق XMP معًا، وتتيح لك أداة عرض البيانات الوصفية وتحريرها ضبط عنوان نظيف ومقصود للمستندات التي تنشرها.

نص مغطى لكنه لم يُحذف

نادرًا ما تنطوي أخطر تسريبات ملفات PDF على اختراق. فهي تحدث عندما يرسم شخص مستطيلًا أسود أو تظليلًا كثيفًا فوق نص حساس ويفترض أنه اختفى. يُخفي الشكل الكلمات بصريًا، لكن النص تحته يبقى في الملف: يمكن تحديده، ونسخه إلى مستند آخر، والعثور عليه بالبحث، أو كشفه بإزاحة الشكل جانبًا. وقد كشفت وثائق قضائية وتقارير رسمية معلومات بهذه الطريقة أكثر من مرة. أما الحجب الصحيح فيعمل بطريقة مختلفة، إذ يحذف المحتوى داخل المنطقة المحددة قبل ملئها بالأسود. تزيل أداة حجب محتوى PDF النص داخل كل منطقة وتمسح بكسلات الصورة تحتها. وأيًا كانت الأداة التي تستخدمها، تحقق من النتيجة: ابحث في الملف المحجوب عن الكلمات التي أزلتها، وحاول التحديد عبر المناطق السوداء. فإذا تظلل أي شيء، فالمحتوى ما يزال موجودًا.

محتوى خارج الصفحة المرئية

قد تحتوي الصفحة على أكثر مما تُظهره. فقص ملف PDF يحدد إطارًا مرئيًا، لكن كل ما هو خارج هذا الإطار يبقى في الملف، حيث يستطيع أي شخص لديه محرر توسيع الصفحة ورؤيته مجددًا. وقد يترك المصممون أحيانًا ملاحظات أو نسخًا بديلة خارج حافة الصفحة مباشرة. ويمكن أن يكون النص أبيض على خلفية بيضاء، أو مصغّرًا إلى حجم لا يُقرأ، أو موضوعًا في طبقة اختيارية معطّلة. ولا شيء من ذلك طريقة آمنة لإخفاء أي شيء. أداة قص PDF مفيدة لتقليص الهوامش لا للإخفاء. وعندما تحتاج إلى نسخة لا تحتوي إلا ما يظهر على كل صفحة، تعرض أداة تسطيح PDF كل صفحة كصورة وتعيد بناء المستند من هذه الصور، تاركة وراءها الطبقات المخفية والمحتوى خارج الصفحة والنص غير المرئي.

التعليقات وسجل التغييرات وبيانات النماذج

كثيرًا ما تنتقل تعليقات المراجعة أبعد مما يُقصد. فقد تكون الملاحظات اللاصقة مطوية بحيث يسهل إغفالها، وقد تحمل كل تعليقة اسم المراجع ووقت كتابتها. وقد تتضمن المستندات المُصدَّرة من معالجات النصوص تعليقات أو تتبعًا للتغييرات بحسب إعدادات التصدير، فتكشف صياغات سابقة حُذفت عمدًا. والنماذج مصدر آخر: فالقيم المكتوبة في الحقول تبقى في الملف، بما فيها حقول أُخفيت لاحقًا أو مُسحت بصريًا في بعض العارضات. والنهج الأكثر أمانًا هو حسم التعليقات وقبول التغييرات المتتبَّعة أو رفضها في المستند الأصلي قبل تصديره. وإذا لم يكن لديك إلا ملف PDF، فإن التسطيح يدمج التعليقات المرئية وقيم النماذج في صور الصفحات ويتخلص من كائنات التعليقات والنماذج الأساسية، أما التعليقات التي لا تريد إظهارها فيجب حذفها قبل التسطيح.

الصور والمستندات الممسوحة تحمل تفاصيلها الخاصة

قد تكشف الصور المضمّنة في ملف PDF أشياء لا تُظهرها الصفحة. فالصور الملتقطة بالهواتف والكاميرات تحتوي غالبًا على بيانات EXIF، التي قد تتضمن طراز الجهاز والتاريخ والوقت، وأحيانًا إحداثيات GPS. وعندما توضع صورة JPEG في ملف PDF دون إعادة ترميزها، قد تنتقل بياناتها الأصلية معها؛ وتضمّن أداة تحويل JPG إلى PDF في VelloDoc صور JPEG القياسية دون تغيير حفاظًا على الجودة، لذا أزل بيانات الموقع من الصور قبل تحويلها إن كان ذلك يهمك. وقص صورة داخل برنامج تنسيق يخزّن عادةً الصورة كاملة ويُخفي الحواف فقط، لذا تستطيع أداة استخراج الصور من PDF إعادة النسخة الأصلية غير المقصوصة. وتلتقط المستندات الممسوحة كل ما على زجاج الماسح، بما في ذلك الملاحظات اللاصقة والأوراق المجاورة. أما التسطيح فينشئ صور صفحات جديدة دون بيانات الصور الأصلية أو بياناتها الوصفية.

المرفقات والروابط والإشارات المرجعية

تحتوي بعض ملفات PDF على ملفات كاملة مرفقة داخلها، من جداول بيانات تدعم تقريرًا إلى مسودات سابقة مجمّعة في حافظة، ومن السهل إغفال هذه المرفقات في كثير من العارضات. وقد تكشف الروابط التشعبية عناوين أنظمة داخلية أو تحمل معاملات تتبع، وأحيانًا تحتفظ عناوين الإشارات المرجعية بتسميات عمل مثل «مسودة، لا تُرسل». ولا تؤثر إزالة البيانات الوصفية في أي من ذلك. أما التسطيح فينتج مستندًا جديدًا مبنيًا من صور الصفحات فقط، فلا تُنقل المرفقات والروابط والإشارات المرجعية، مع أن الروابط تتوقف عن العمل أيضًا. وفي المستندات التي تهم فيها هذه التفاصيل، افحص لوحتي المرفقات والإشارات المرجعية في عارض PDF كامل قبل المشاركة، وأعد إنشاء ملف PDF من مصدر نظيف كلما أمكن.

التحكم في الوصول طبقة منفصلة

تجيب كلمات المرور عن سؤال مختلف عن كل ما سبق. فالتشفير يتحكم في من يستطيع فتح المستند؛ ولا يفعل شيئًا بشأن ما يكشفه المستند لمن يستطيعون فتحه. تشفّر أداة حماية PDF بكلمة مرور الملف باستخدام AES-256، وهي حماية قوية ضد كل من لا يملك كلمة المرور، شريطة أن تكون كلمة المرور نفسها قوية وأن تُشارك عبر قناة مختلفة عن قناة الملف. لكن كل مستلم يملك كلمة المرور يرى أيضًا البيانات الوصفية المخفية والنص المغطى والصور غير المقصوصة. تعامل مع الحماية على أنها الخطوة الأخيرة التي تحدّ من يتلقى مستندًا نظّفته بالفعل، لا بديلًا عن تنظيفه أبدًا.

قائمة تحقق قبل المشاركة

اعمل من المحتوى إلى الوصول. حدّد أولًا ما يحتاجه المستلم فعلًا، وأزل أو استخرج كل ما عداه باستخدام حذف صفحات من PDF أو استخراج صفحات من PDF. واحسم التعليقات والتغييرات المتتبَّعة في الملف المصدر إن توفر لديك. احجب المناطق الحساسة حجبًا صحيحًا، ثم أزل البيانات الوصفية. وللحصول على أقوى نتيجة، سطّح المستند حتى لا يبقى إلا المحتوى المرئي. واحمِ الملف أخيرًا إذا كان يجب أن يقتصر على أشخاص محددين. ثم تحقق: ابحث عن المصطلحات المحجوبة، وافحص خصائص المستند، واستخرج النص باستخدام تحويل PDF إلى TXT لترى بالضبط ما يستطيع القارئ نسخه. تُعالَج الملفات على VelloDoc في مجلد مؤقت يُحذف بعد التنزيل، كما هو موضح في صفحة أمان الملفات. ويتناول دليل أدوات الأمان كل أداة بالتفصيل. ويتعمق الدليل التفصيلي حول إزالة البيانات الوصفية قبل المشاركة في خصائص المستند.

أسئلة

أدوات لهذا الموضوع