كيف تعرف إن كان ملف PDF قد عُدّل: ما تراه وما لا تراه

كثيرًا ما يمكنك ملاحظة علامات على تعديل ملف PDF: تاريخ تعديل لاحق لتاريخ الإنشاء، أو حقل مُنتِج يذكر محرر PDF، أو سطر واحد بخط مختلف قليلًا، أو نص قابل للتحديد مخفي تحت مربع. يستطيع أي شخص فحص ذلك في دقائق بقارئ PDF عادي.

الحد الصريح: لا شيء من هذه العلامات دليل. ملف عُدّل بعناية قد يبدو سليمًا، وملف لم يُمَس قد يبدو مريبًا لمجرد أنه أُعيد حفظه. شيئان فقط يمكنهما تأكيد أن المستند أصلي: توقيع رقمي صالح، أو التحقق مع الجهة التي أصدرته. كل ما عدا ذلك مجرد قرينة.

الخطوة 1: اقرأ خصائص المستند

تعرض معظم قارئات PDF البيانات الوصفية للملف. في Adobe Acrobat Reader تجدها تحت «ملف» ثم «خصائص». وفي القارئات الأخرى ابحث عن «خصائص المستند» أو زر معلومات. أنت تبحث عن بضعة حقول.

• تاريخ الإنشاء وتاريخ التعديل. إن كان تاريخ التعديل بعد تاريخ الإنشاء بأيام أو أشهر، فقد أعاد شيء ما حفظ الملف. قد يكون ذلك تعديلًا، أو مجرد شخص أضاف تعليقًا أو عبّأ نموذجًا.
• المُنتِج (Producer) والمُنشئ (Creator). يذكران البرنامج. كشف حساب مصرفي مُنتِجه محرر PDF استهلاكي، لا نوع النظام الذي يستخدمه بنك، يستحق نظرة ثانية.
• المؤلف والعنوان. أحيانًا يبقيان من قالب أو مستند سابق، وهذا قد يخبرك من أين جاء الملف.

البيانات الوصفية تخبرك بما فعله آخر برنامج، لا بمن كتب المستند. إليك مثالًا حقيقيًا: ملف PDF منزّل من محرر Kopitiam يُظهر pdf-lib (المكتبة مفتوحة المصدر التي يستخدمها Kopitiam) كمُنتِج له، وتاريخا إنشائه وتعديله كلاهما لحظة تنزيله. لا ينتقل المؤلف والعنوان الأصليان. لذلك فإن تاريخ إنشاء حديثًا لا يعني أن المستند جديد، بل أن الملف جديد فقط.

الخطوة 2: انظر إلى النص عن قرب

كبّر إلى 200 أو 400 بالمئة على الأجزاء المهمة: الأسماء، والمبالغ، والتواريخ، وأرقام الحسابات. التعديلات عادةً صغيرة ومحددة الهدف، فهناك تظهر العلامات.

• الخط. هل رقم ما بخط أو سُمك أو حجم مختلف قليلًا عن الأرقام المحيطة به؟ انظر إلى الأشكال التي تختلف بين الخطوط، مثل الأرقام 1 و4 و7.
• المحاذاة. هل يقع سطر أعلى أو أدنى قليلًا من الأسطر المجاورة، أو هل التباعد بين الحروف غير منتظم؟
• اللون. هل سواد كلمة ما مختلف قليلًا، أو هل يوجد مربع باهت خلفها على خلفية ملوّنة؟
• المجاميع. هل لا تزال الأرقام تتطابق في المجموع؟ في قسيمة راتب أو فاتورة، كثيرًا ما يترك رقم مُغيَّر المجموع أو سطر الضريبة غير متسق.

بعض القارئات تعرض أيضًا الخطوط التي يستخدمها الملف. في Adobe Acrobat Reader يوجد تبويب «الخطوط» في نافذة «خصائص». إن كان المستند مكتوبًا بخط واحد لكن القائمة تضم خطًا آخر، مثل Helvetica، فاسأل أين يُستخدم ذلك الخط.

الخطوة 3: جرّب تحديد النص ونسخه

هذا أنفع فحص لا يجرّبه معظم الناس أبدًا. اسحب لتحديد النص في سطر مريب، وانسخه، والصقه في ملاحظة نصية عادية.

• إن كان النص الملصوق مختلفًا عمّا تراه، فهناك نص مخفي. من الطرق الشائعة لتغيير ملف PDF تغطية الكلمات القديمة بمربع أبيض وكتابة كلمات جديدة فوقه. وكثيرًا ما تبقى الكلمات القديمة في الملف.
• إن كان سطر واحد لا يُحدَّد بينما تُحدَّد بقية الصفحة، فقد يكون ذلك الجزء صورة لُصقت فوق الأصل.
• إن كانت صفحة كاملة صورة بينما الصفحات الأخرى نص، فقد تكون استُبدلت، أو ربما مُسحت ضوئيًا على حدة فحسب.

أداة «تغطية واستبدال» في Kopitiam نفسها تعمل بهذه الطريقة. تضع مربعًا بلون مطابق فوق النص الموجود وتضيف مربع نص جديدًا فوقه، ويبقى النص الأصلي في الملف تحته. هذا يجعلها مناسبة لتصحيح خطأ إملائي، لكنها غير مناسبة لإخفاء المعلومات. لذلك، تحوّل أداة «تعتيم» في Kopitiam كل صفحة معتّمة إلى صورة، فيزول النص الموجود تحتها فعلًا. يمكنك استخدام «PDF إلى Word ونص» لاستخراج كل كلمة في الملف، بما فيها الكلمات المغطاة، وقراءة النتيجة. تعمل الأداة في متصفحك، فلا يُرفع الملف.

الخطوة 4: تحقّق من وجود توقيع رقمي

التوقيع الرقمي هو الشيء الوحيد في الملف الذي يستطيع فعلًا كشف أي تغيير. إنه ختم تشفيري يُنشأ بشهادة الموقّع. إن تغيّر حرف واحد فقط بعد التوقيع، يفشل التحقق.

1. افتح ملف PDF في قارئ يتحقق من التوقيعات، مثل Adobe Acrobat Reader.
2. ابحث عن شريط توقيع في الأعلى أو لوحة توقيعات، وافتحها.
3. اقرأ ما تقوله: هل التوقيع صالح، ومن وقّعه، وهل تغيّر المستند منذ توقيعه.
4. إن أبلغت عن تغييرات بعد التوقيع، فاقرأ التفاصيل. بعض المستندات تسمح بتعبئة النماذج أو إضافة التعليقات لاحقًا، وتعرض اللوحة ما الذي تغيّر.

أمران ينبغي التمييز بينهما. أولًا، صورة توقيع بخط اليد ليست توقيعًا رقميًا. أداة «توقيع» في Kopitiam، مثل معظم محررات PDF، تضع التوقيع المرسوم كصورة، وهذا لا يثبت شيئًا عن تغيّر الملف من عدمه. ثانيًا، التوقيع الرقمي الصالح يثبت أن الملف لم يتغير منذ توقيعه. لكنه لا يثبت أن ما كُتب فيه كان صحيحًا قبل ذلك.

الحفظ التزايدي: السجل المخفي في بعض الملفات

بعض برامج PDF تحفظ التغييرات بإضافتها إلى نهاية الملف بدلًا من إعادة كتابته. فتبقى النسخة السابقة داخله، تحت التغييرات. تستطيع أدوات متخصصة استخراج تلك النسخ السابقة، ولوحات التوقيع في بعض القارئات تتيح لك عرض النسخة التي وُقّعت.

هناك فحص تقريبي يمكنك إجراؤه. افتح نسخة من ملف PDF في محرر نصوص عادي وابحث عن %%EOF، التي تحدد نهاية نسخة محفوظة. وجود أكثر من واحدة قد يعني أن الملف حُفظ تزايديًا. إنها مجرد إشارة: بعض الملفات فيها اثنتان لأسباب تقنية عادية، وكثير من المحررات، ومنها Kopitiam، تكتب ملفًا جديدًا بالكامل، فلا تترك نسخًا سابقة.

لماذا لا يُعدّ شيء من هذا دليلًا

• البيانات الوصفية سهلة التغيير أو الإزالة. غيابها لا يثبت شيئًا، ووجودها يمكن تزييفه.
• الأفعال البريئة تترك الآثار نفسها. استخدام «طباعة» ثم «حفظ كـ PDF»، أو ضغط ملف، أو تعبئة نموذج، كلها تغيّر المُنتِج والتواريخ دون تغيير المحتوى.
• تسطيح ملف PDF يدمج النص المضاف في الصفحة، فقد لا يُظهر فحص التحديد والنسخ طبقة منفصلة بعد ذلك.
• المزوّر الحريص يستطيع مطابقة الخطوط وإعادة بناء صفحة من الصفر، دون أن يترك شيئًا يمكنك ملاحظته في المنزل.

لذلك تعامل مع ما تجده كسبب للسؤال، لا كحكم. إن بدت قسيمة راتب من متقدّم لاستئجار عقار غير سليمة، فلا تتهم أحدًا بسبب خط. اطلب المستند مرة أخرى عبر قناة تثق بها، أو تأكّد من التفاصيل مع صاحب العمل.

عندما يكون الأمر مهمًا فعلًا، ارجع إلى المصدر

لأي شيء له وزن مالي أو قانوني، مثل كشف حساب مصرفي لقرض، أو قسيمة راتب لعقد إيجار، أو شهادة لوظيفة، فإن الفحص الموثوق يكون مع الجهة المُصدِرة. اطلب أن يرسل البنك أو صاحب العمل أو المؤسسة المستند إليك مباشرة، أو اطلب منهم تأكيد الأرقام الأساسية. بعض الجهات تطبع رقمًا مرجعيًا أو رمز QR يمكنك التحقق منه على موقعها الرسمي. اكتب عنوان ذلك الموقع بنفسك بدلًا من الوثوق برابط مطبوع على المستند.

إن كان النزاع قد ينتهي في المحكمة أو لدى شركة تأمين، فاحتفظ بالملف الأصلي تمامًا كما استلمته واطلب مساعدة متخصصة. الفحص الجنائي السليم يحتاج إلى أدوات وخبرة متخصصة. Kopitiam محرر PDF، لا أداة فحص جنائي، والفحوص في هذا الدليل نظرة أولى، لا تحقيق.