Πώς να καταλάβετε αν ένα PDF έχει επεξεργαστεί: τι φαίνεται
Συχνά μπορείτε να εντοπίσετε σημάδια ότι ένα PDF έχει επεξεργαστεί: ημερομηνία τροποποίησης μεταγενέστερη από την ημερομηνία δημιουργίας, πεδίο Producer που ονομάζει έναν PDF editor, μια γραμμή σε ελαφρώς διαφορετική γραμματοσειρά, ή κείμενο που μπορείτε να επιλέξετε και είναι κρυμμένο κάτω από ένα κουτί. Οποιοσδήποτε μπορεί να τα ελέγξει σε λίγα λεπτά με ένα συνηθισμένο πρόγραμμα ανάγνωσης PDF.
Το τίμιο όριο: κανένα από αυτά τα σημάδια δεν είναι απόδειξη. Ένα προσεκτικά επεξεργασμένο αρχείο μπορεί να φαίνεται καθαρό, και ένα ανέγγιχτο μπορεί να φαίνεται ύποπτο απλώς επειδή αποθηκεύτηκε ξανά. Μόνο δύο πράγματα μπορούν πραγματικά να επιβεβαιώσουν ότι ένα έγγραφο είναι γνήσιο: μια έγκυρη ψηφιακή υπογραφή, ή ο έλεγχος με όποιον το εξέδωσε. Όλα τα άλλα είναι ενδείξεις.
Βήμα 1: διαβάστε τις ιδιότητες του εγγράφου
Τα περισσότερα προγράμματα ανάγνωσης PDF δείχνουν τα μεταδεδομένα του αρχείου. Στο Adobe Acrobat Reader βρίσκονται στο Αρχείο, μετά Ιδιότητες. Σε άλλα προγράμματα ψάξτε για Ιδιότητες εγγράφου ή ένα κουμπί πληροφοριών. Ψάχνετε μερικά πεδία.
- Δημιουργία και τροποποίηση. Αν η ημερομηνία τροποποίησης είναι μέρες ή μήνες μετά τη δημιουργία, κάτι αποθήκευσε ξανά το αρχείο. Αυτό μπορεί να είναι επεξεργασία, ή απλώς κάποιος που πρόσθεσε ένα σχόλιο ή συμπλήρωσε μια φόρμα.
- Producer και Creator. Αυτά ονομάζουν το λογισμικό. Ένα αντίγραφο κίνησης λογαριασμού του οποίου το Producer είναι ένας PDF editor για απλούς χρήστες, και όχι το είδος του συστήματος που θα χρησιμοποιούσε μια τράπεζα, αξίζει δεύτερη ματιά.
- Author και Title. Μερικές φορές αυτά έχουν μείνει από ένα πρότυπο ή ένα παλιότερο έγγραφο, κάτι που μπορεί να σας πει από πού προήλθε το αρχείο.
Τα μεταδεδομένα σας λένε τι έκανε το τελευταίο πρόγραμμα, όχι ποιος έγραψε το έγγραφο. Ένα πραγματικό παράδειγμα: ένα PDF που κατεβάσατε από τον editor του Kopitiam δείχνει pdf-lib (τη βιβλιοθήκη ανοιχτού κώδικα που χρησιμοποιεί το Kopitiam) ως Producer, και οι ημερομηνίες δημιουργίας και τροποποίησης είναι και οι δύο η στιγμή που το κατεβάσατε. Ο αρχικός συντάκτης και ο τίτλος δεν μεταφέρονται. Άρα μια πρόσφατη ημερομηνία δημιουργίας δεν σημαίνει ότι το έγγραφο είναι νέο, μόνο ότι το αρχείο είναι.
Βήμα 2: κοιτάξτε προσεκτικά το κείμενο
Μεγεθύνετε στο 200 ή 400 τοις εκατό τα σημεία που μετράνε: ονόματα, ποσά, ημερομηνίες, αριθμούς λογαριασμών. Οι αλλαγές είναι συνήθως μικρές και στοχευμένες, οπότε εκεί φαίνονται τα σημάδια.
- Γραμματοσειρά. Είναι ένας αριθμός σε ελαφρώς διαφορετική γραμματοσειρά, πάχος ή μέγεθος από τους αριθμούς γύρω του; Κοιτάξτε σχήματα που διαφέρουν από γραμματοσειρά σε γραμματοσειρά, όπως τα ψηφία 1, 4 και 7.
- Στοίχιση. Κάθεται μια γραμμή λίγο ψηλότερα ή χαμηλότερα από τις διπλανές της, ή είναι άνιση η απόσταση ανάμεσα στους χαρακτήρες;
- Χρώμα. Είναι το μαύρο μιας λέξης λίγο διαφορετικό, ή υπάρχει ένα αχνό κουτί πίσω της σε χρωματιστό φόντο;
- Σύνολα. Βγαίνουν ακόμη οι λογαριασμοί; Σε ένα εκκαθαριστικό ή ένα τιμολόγιο, ένας αριθμός που άλλαξε συχνά αφήνει το σύνολο ή τη γραμμή του φόρου ασυνεπή.
Κάποια προγράμματα ανάγνωσης δείχνουν επίσης τις γραμματοσειρές που χρησιμοποιεί το αρχείο. Το Adobe Acrobat Reader έχει καρτέλα Γραμματοσειρές στο παράθυρο Ιδιοτήτων. Αν ένα έγγραφο είναι στοιχειοθετημένο σε μία γραμματοσειρά αλλά η λίστα περιλαμβάνει και μια διαφορετική, όπως Helvetica, αναρωτηθείτε πού χρησιμοποιείται αυτή η γραμματοσειρά.
Βήμα 3: δοκιμάστε να επιλέξετε και να αντιγράψετε το κείμενο
Αυτός είναι ο πιο χρήσιμος έλεγχος, που οι περισσότεροι δεν δοκιμάζουν ποτέ. Σύρετε για να επιλέξετε το κείμενο σε μια ύποπτη γραμμή, αντιγράψτε το και επικολλήστε το σε μια απλή σημείωση.
- Αν το κείμενο που επικολλήσατε διαφέρει από αυτό που βλέπετε, υπάρχει κρυφό κείμενο. Ένας συνηθισμένος τρόπος να αλλάξει κανείς ένα PDF είναι να καλύψει τις παλιές λέξεις με ένα λευκό κουτί και να γράψει νέες από πάνω. Οι παλιές λέξεις είναι συχνά ακόμη στο αρχείο.
- Αν μία γραμμή δεν επιλέγεται ενώ η υπόλοιπη σελίδα επιλέγεται, αυτό το κομμάτι μπορεί να είναι εικόνα επικολλημένη πάνω από το αρχικό.
- Αν μια ολόκληρη σελίδα είναι εικόνα ενώ οι άλλες είναι κείμενο, μπορεί να έχει αντικατασταθεί, ή απλώς να σαρώθηκε ξεχωριστά.
Το εργαλείο «Κάλυψη & αντικατάσταση» του ίδιου του Kopitiam λειτουργεί έτσι. Βάζει ένα κουτί στο ίδιο χρώμα πάνω από υπάρχον κείμενο και προσθέτει ένα νέο πλαίσιο κειμένου από πάνω, και το αρχικό κείμενο μένει στο αρχείο από κάτω. Αυτό το κάνει κατάλληλο για τη διόρθωση ενός τυπογραφικού λάθους, αλλά λάθος για την απόκρυψη πληροφοριών. Γι’ αυτό, το εργαλείο Απόκρυψη του Kopitiam κάνει κάθε σελίδα με απόκρυψη εικόνα, ώστε το κείμενο από κάτω να φεύγει πραγματικά. Μπορείτε να χρησιμοποιήσετε το PDF σε Word & κείμενο για να βγάλετε κάθε λέξη ενός αρχείου, μαζί με τις καλυμμένες, και να διαβάσετε το αποτέλεσμα. Λειτουργεί στον browser σας, οπότε το αρχείο δεν ανεβαίνει.
Βήμα 4: ελέγξτε για ψηφιακή υπογραφή
Η ψηφιακή υπογραφή είναι το μόνο πράγμα μέσα στο αρχείο που μπορεί πραγματικά να ανιχνεύσει μια αλλαγή. Είναι μια κρυπτογραφική σφραγίδα φτιαγμένη με το πιστοποιητικό του υπογράφοντος. Αν αλλάξει έστω και ένας χαρακτήρας μετά την υπογραφή, ο έλεγχος αποτυγχάνει.
- Ανοίξτε το PDF σε πρόγραμμα ανάγνωσης που επαληθεύει υπογραφές, όπως το Adobe Acrobat Reader.
- Ψάξτε για μια μπάρα υπογραφής στο πάνω μέρος ή ένα πάνελ υπογραφών, και ανοίξτε το.
- Διαβάστε τι λέει: αν η υπογραφή είναι έγκυρη, ποιος υπέγραψε, και αν το έγγραφο έχει αλλάξει από τότε που υπογράφηκε.
- Αν αναφέρει αλλαγές μετά την υπογραφή, διαβάστε τις λεπτομέρειες. Κάποια έγγραφα επιτρέπουν μεταγενέστερη συμπλήρωση φορμών ή σχόλια, και το πάνελ δείχνει τι άλλαξε.
Δύο πράγματα να έχετε ξεκάθαρα. Πρώτον, μια εικόνα χειρόγραφης υπογραφής δεν είναι ψηφιακή υπογραφή. Το εργαλείο «Υπογραφή» του Kopitiam, όπως οι περισσότεροι PDF editor, τοποθετεί μια σχεδιασμένη υπογραφή ως εικόνα, και αυτό δεν αποδεικνύει τίποτα για το αν το αρχείο άλλαξε. Δεύτερον, μια έγκυρη ψηφιακή υπογραφή αποδεικνύει ότι το αρχείο δεν άλλαξε από τότε που υπογράφηκε. Δεν αποδεικνύει ότι όσα γράφτηκαν ήταν αληθή πριν από αυτό.
Σταδιακές αποθηκεύσεις: το ιστορικό που κρύβουν κάποια αρχεία
Κάποια λογισμικά PDF αποθηκεύουν τις αλλαγές προσθέτοντάς τες στο τέλος του αρχείου αντί να το ξαναγράφουν. Η προηγούμενη εκδοχή είναι ακόμη μέσα, κάτω από τις αλλαγές. Εξειδικευμένα εργαλεία μπορούν να βγάλουν αυτές τις παλιότερες εκδοχές, και τα πάνελ υπογραφών σε κάποια προγράμματα ανάγνωσης σας αφήνουν να δείτε την εκδοχή που υπογράφηκε.
Υπάρχει ένας πρόχειρος έλεγχος που μπορείτε να κάνετε. Ανοίξτε ένα αντίγραφο του PDF σε απλό επεξεργαστή κειμένου και αναζητήστε το %%EOF, που σημαδεύει το τέλος μιας αποθηκευμένης εκδοχής. Περισσότερα από ένα μπορεί να σημαίνουν ότι το αρχείο αποθηκεύτηκε σταδιακά. Είναι μόνο ένδειξη: κάποια αρχεία έχουν δύο για συνηθισμένους τεχνικούς λόγους, και πολλοί editor, μαζί και του Kopitiam, γράφουν ένα εντελώς νέο αρχείο, που δεν αφήνει πίσω παλιότερες εκδοχές.
Γιατί τίποτα από αυτά δεν είναι απόδειξη
- Τα μεταδεδομένα αλλάζουν ή αφαιρούνται εύκολα. Η απουσία μεταδεδομένων δεν αποδεικνύει τίποτα, και η παρουσία τους μπορεί να είναι πλαστή.
- Αθώες ενέργειες αφήνουν τα ίδια ίχνη. Η χρήση της Εκτύπωσης και μετά της Αποθήκευσης ως PDF, η συμπίεση ενός αρχείου, ή η συμπλήρωση μιας φόρμας αλλάζουν όλα το Producer και τις ημερομηνίες χωρίς να αλλάζει το περιεχόμενο.
- Η ισοπέδωση ενός PDF ενώνει το κείμενο που προστέθηκε με τη σελίδα, οπότε ο έλεγχος επιλογής και αντιγραφής μπορεί να μη δείχνει πια ξεχωριστό επίπεδο.
- Ένας προσεκτικός πλαστογράφος μπορεί να ταιριάξει γραμματοσειρές και να ξαναφτιάξει μια σελίδα από το μηδέν, χωρίς να αφήσει τίποτα που θα μπορούσατε να εντοπίσετε στο σπίτι.
Γι’ αυτό, αντιμετωπίστε ό,τι βρίσκετε ως λόγο να ρωτήσετε, όχι ως ετυμηγορία. Αν ένα εκκαθαριστικό από υποψήφιο ενοικιαστή φαίνεται περίεργο, μην κατηγορήσετε κανέναν για μια γραμματοσειρά. Ζητήστε ξανά το έγγραφο μέσα από κανάλι που εμπιστεύεστε, ή επιβεβαιώστε τα στοιχεία με τον εργοδότη.
Όταν μετράει πραγματικά, πηγαίνετε στην πηγή
Για οτιδήποτε έχει οικονομικό ή νομικό βάρος, όπως ένα αντίγραφο κίνησης λογαριασμού για δάνειο, ένα εκκαθαριστικό για μίσθωση ή ένα πιστοποιητικό για δουλειά, ο αξιόπιστος έλεγχος γίνεται με τον εκδότη. Ζητήστε να σας σταλεί το έγγραφο απευθείας από την τράπεζα, τον εργοδότη ή τον φορέα, ή ζητήστε τους να επιβεβαιώσουν τα βασικά στοιχεία. Κάποιοι εκδότες τυπώνουν έναν αριθμό αναφοράς ή κωδικό QR που μπορείτε να ελέγξετε στον επίσημο ιστότοπό τους. Πληκτρολογήστε μόνοι σας τη διεύθυνση αυτού του ιστότοπου αντί να εμπιστευτείτε έναν σύνδεσμο τυπωμένο στο έγγραφο.
Αν μια διαφορά μπορεί να καταλήξει στο δικαστήριο ή σε ασφαλιστική εταιρεία, κρατήστε το αρχικό αρχείο ακριβώς όπως το λάβατε και ζητήστε επαγγελματική βοήθεια. Μια σωστή εγκληματολογική εξέταση χρειάζεται εξειδικευμένα εργαλεία και γνώσεις. Το Kopitiam είναι PDF editor, όχι εργαλείο εγκληματολογικής ανάλυσης, και οι έλεγχοι αυτού του οδηγού είναι μια πρώτη ματιά, όχι έρευνα.
Συχνές ερωτήσεις
- Πώς καταλαβαίνω αν ένα PDF έχει επεξεργαστεί;
- Ελέγξτε τις ιδιότητες του εγγράφου για ημερομηνία τροποποίησης μετά την ημερομηνία δημιουργίας και για Producer που ονομάζει έναν PDF editor. Μεγεθύνετε για γραμματοσειρές ή στοίχιση που δεν ταιριάζουν, και επιλέξτε και αντιγράψτε ύποπτο κείμενο για να δείτε αν κρύβεται κάτι από κάτω. Αυτές είναι ενδείξεις, όχι απόδειξη.
- Μπορεί να αποδειχθεί ότι ένα PDF δεν αλλοιώθηκε;
- Μόνο με μια έγκυρη ψηφιακή υπογραφή, που ανιχνεύει κάθε αλλαγή μετά την υπογραφή, ή με επιβεβαίωση του εγγράφου από όποιον το εξέδωσε. Τα μεταδεδομένα και οι οπτικοί έλεγχοι μπορεί να είναι πλαστά ή να εξηγούνται αθώα, οπότε δεν μπορούν από μόνα τους να αποδείξουν ότι ένα αρχείο είναι γνήσιο.
- Αφήνει πάντα ίχνος η επεξεργασία ενός PDF;
- Όχι. Πολλοί editor γράφουν ένα εντελώς νέο αρχείο, τα μεταδεδομένα μπορούν να αλλάξουν, και η ισοπέδωση αφαιρεί τα ξεχωριστά επίπεδα. Μια επιδέξια επεξεργασία μπορεί να μην αφήσει τίποτα που θα έβρισκε ένα συνηθισμένο πρόγραμμα ανάγνωσης, οπότε ένα καθαρό αποτέλεσμα δεν σημαίνει ότι το αρχείο είναι ανέγγιχτο.
- Αποδεικνύει μια εικόνα υπογραφής σε PDF ότι είναι γνήσιο;
- Όχι. Μια σχεδιασμένη ή επικολλημένη υπογραφή είναι απλώς μια εικόνα στη σελίδα, και μπορεί να αντιγραφεί σε οποιοδήποτε έγγραφο. Μόνο μια κρυπτογραφική ψηφιακή υπογραφή, επαληθευμένη σε πρόγραμμα ανάγνωσης που ελέγχει πιστοποιητικά, μπορεί να δείξει αν ένα αρχείο άλλαξε μετά την υπογραφή.
- Γιατί αλλάζει η ημερομηνία τροποποίησης ενώ δεν επεξεργάστηκα τίποτα;
- Πολλές ενέργειες αποθηκεύουν ξανά ένα PDF: η συμπλήρωση μιας φόρμας, η προσθήκη σχολίου, η συμπίεση, ή η χρήση της Εκτύπωσης και μετά της Αποθήκευσης ως PDF. Καθεμία μπορεί να ενημερώσει τις ημερομηνίες και το πεδίο Producer, παρόλο που το περιεχόμενο είναι το ίδιο.
- Μπορεί το Kopitiam να ελέγξει αν ένα PDF έχει επεξεργαστεί;
- Όχι, το Kopitiam δεν είναι εργαλείο επαλήθευσης ή εγκληματολογικής ανάλυσης. Το εργαλείο του PDF σε Word & κείμενο μπορεί να βγάλει όλο το κείμενο ενός αρχείου, κάτι που μπορεί να αποκαλύψει λέξεις κρυμμένες κάτω από ένα κουτί κάλυψης, και λειτουργεί στον browser σας χωρίς να ανεβάζει το αρχείο. Για απόδειξη, βασιστείτε στις ψηφιακές υπογραφές ή στον εκδότη.
