Често можете да забележите признаци, че PDF е бил редактиран: дата на промяна, по-късна от датата на създаване, поле Производител (Producer), в което е посочен PDF редактор, ред с малко по-различен шрифт или текст, който можете да селектирате, скрит под правоъгълник. Всеки може да провери тези неща за няколко минути с обикновена програма за PDF.

Честното ограничение: нито един от тези признаци не е доказателство. Внимателно редактиран файл може да изглежда чист, а непокътнат файл може да изглежда подозрителен само защото е записан повторно. Само две неща могат действително да потвърдят, че документът е истински: валиден цифров подпис или проверка при този, който го е издал. Всичко останало е улика.

Стъпка 1: прочетете свойствата на документа

Повечето програми за PDF показват метаданните на файла. В Adobe Acrobat Reader са в „Файл“, после „Свойства“. В други програми потърсете „Свойства на документа“ или бутон за информация. Търсите няколко полета.

  • Създаден и Променен. Ако датата на промяна е дни или месеци след датата на създаване, нещо е записало файла повторно. Това може да е редакция или просто някой е добавил коментар или е попълнил формуляр.
  • Производител (Producer) и Създател (Creator). Те назовават софтуера. Банково извлечение, чийто Производител е потребителски PDF редактор, а не системата, която една банка би използвала, заслужава втори поглед.
  • Автор и Заглавие. Понякога те са останали от шаблон или по-ранен документ, което може да ви подскаже откъде идва файлът.

Метаданните ви казват какво е направила последната програма, а не кой е написал документа. Ето истински пример: PDF, изтеглен от редактора на Kopitiam, показва pdf-lib (библиотеката с отворен код, която Kopitiam използва) като Производител, а датите му на създаване и промяна са моментът, в който сте го изтеглили. Оригиналните автор и заглавие не се пренасят. Така че скорошна дата на създаване не означава, че документът е нов, а само че файлът е нов.

Стъпка 2: разгледайте текста отблизо

Увеличете до 200 или 400 процента частите, които имат значение: имена, суми, дати, номера на сметки. Редакциите обикновено са малки и целенасочени, така че там се виждат издайническите следи.

  • Шрифт. Дали едно число е с малко по-различен шрифт, дебелина или размер от числата около него? Гледайте форми, които се различават между шрифтовете, като цифрите 1, 4 и 7.
  • Подравняване. Дали ред стои малко по-високо или по-ниско от съседните, или разстоянието между знаците е неравномерно?
  • Цвят. Дали черното на една дума е малко по-различно или има бледа рамка зад нея на оцветен фон?
  • Суми. Дали числата все още се събират? Във фиш за заплата или фактура промененото число често оставя общата сума или реда за данъка несъответстващи.

Някои програми изброяват и шрифтовете, които файлът използва. Adobe Acrobat Reader има раздел „Шрифтове“ в прозореца си „Свойства“. Ако един документ е набран с един шрифт, но списъкът включва и друг, например Helvetica, попитайте къде се използва този шрифт.

Стъпка 3: опитайте да селектирате и копирате текста

Това е най-полезната проверка, която повечето хора никога не опитват. Плъзнете, за да селектирате текста на подозрителен ред, копирайте го и го поставете в обикновена бележка.

  • Ако поставеният текст се различава от това, което виждате, има скрит текст. Често срещан начин за промяна на PDF е да се покрият старите думи с бял правоъгълник и да се напишат нови отгоре. Старите думи често все още са във файла.
  • Ако един ред не се селектира, а останалата част от страницата се селектира, тази част може да е изображение, поставено върху оригинала.
  • Ако цяла страница е изображение, а останалите са текст, тя може да е била заменена или просто да е сканирана отделно.

Собственият инструмент „Покриване и замяна“ на Kopitiam работи по този начин. Той поставя правоъгълник в същия цвят върху съществуващ текст и добавя ново текстово поле отгоре, а оригиналният текст остава във файла отдолу. Това го прави подходящ за поправяне на правописна грешка, но неподходящ за скриване на информация. За това „Заличаване в PDF“ на Kopitiam превръща всяка заличена страница в изображение, така че текстът отдолу наистина изчезва. Можете да използвате „PDF в Word и текст“, за да извадите всяка дума от файл, включително покритите, и да прочетете резултата. Работи в браузъра ви, така че файлът не се качва.

Сканираните PDF файлове са изключението. Сканът е картинка на страница, така че няма текст за селектиране и списък с шрифтове за сравнение. Ако сканът е минал през разпознаване на текст, скритият текстов слой може да съдържа грешки, дори когато никой нищо не е редактирал. При сканове визуалните проверки и издателят са всичко, което имате.

Стъпка 4: проверете за цифров подпис

Цифровият подпис е единственото нещо във файла, което наистина може да открие промяна. Това е криптографски печат, направен със сертификата на подписващия. Ако дори един знак се промени след подписването, проверката се проваля.

  1. Отворете PDF файла в програма, която проверява подписи, например Adobe Acrobat Reader.
  2. Потърсете лента за подписа в горната част или панел с подписи и го отворете.
  3. Прочетете какво пише: дали подписът е валиден, кой е подписал и дали документът е променян, откакто е подписан.
  4. Ако съобщава за промени след подписването, прочетете подробностите. Някои документи позволяват по-късно попълване на формуляри или коментари, а панелът изброява какво е променено.

Две неща, които да не бъркате. Първо, картинка на саморъчен подпис не е цифров подпис. Инструментът „Подпис“ на Kopitiam, както повечето PDF редактори, поставя нарисувания подпис като изображение и това не доказва нищо за това дали файлът е променян. Второ, валидният цифров подпис доказва, че файлът не е променян, откакто е подписан. Той не доказва, че написаното е било вярно преди това.

Добавъчни записвания: историята, скрита в някои файлове

Някои PDF програми записват промените, като ги добавят в края на файла, вместо да го презаписват. По-ранната версия все още е вътре, под промените. Специализирани инструменти могат да извадят тези по-ранни версии, а панелите с подписи в някои програми ви позволяват да видите версията, която е била подписана.

Има груба проверка, която можете да направите. Отворете копие на PDF файла в обикновен текстов редактор и потърсете %%EOF, което отбелязва края на записана версия. Повече от едно може да означава, че файлът е записван добавъчно. Това е само намек: някои файлове имат два по обикновени технически причини, а много редактори, включително този на Kopitiam, записват изцяло нов файл, който не оставя по-ранни версии.

Защо нищо от това не е доказателство

  • Метаданните лесно се променят или премахват. Липсващите метаданни не доказват нищо, а наличните може да са фалшифицирани.
  • Невинни действия оставят същите следи. Използването на „Печат“, после „Запазване като PDF“, компресирането на файл или попълването на формуляр променят Производителя и датите, без да променят съдържанието.
  • Изравняването на PDF слива добавения текст със страницата, така че проверката със селектиране и копиране може вече да не покаже отделен слой.
  • Внимателен фалшификатор може да напасне шрифтовете и да изгради страница от нулата, без да остави нищо, което бихте забелязали у дома.

Затова приемайте намереното като причина да попитате, а не като присъда. Ако фиш за заплата от кандидат за наемател изглежда странно, не обвинявайте никого заради шрифт. Поискайте документа отново по канал, на който имате доверие, или потвърдете данните с работодателя.

Когато наистина има значение, отидете при източника

За всичко, свързано с пари или с правна тежест, като банково извлечение за заем, фиш за заплата за наем или сертификат за работа, надеждната проверка е при издателя. Поискайте документът да ви бъде изпратен директно от банката, работодателя или институцията или ги помолете да потвърдят основните данни. Някои издатели отпечатват референтен номер или QR код, който можете да проверите на официалния им сайт. Напишете адреса на сайта сами, вместо да се доверявате на връзка, отпечатана в документа.

Ако спорът може да стигне до съд или застраховател, пазете оригиналния файл точно такъв, какъвто сте го получили, и потърсете професионална помощ. Истинската експертиза изисква специализирани инструменти и опит. Kopitiam е PDF редактор, а не инструмент за експертиза, а проверките в това ръководство са първи поглед, а не разследване.