Spesso puoi notare segni che un PDF è stato modificato: una data di modifica successiva alla data di creazione, un campo Producer che indica un editor PDF, una riga in un font leggermente diverso, o testo selezionabile nascosto sotto un riquadro. Chiunque può controllarli in pochi minuti con un normale lettore PDF.

Il limite, detto onestamente: nessuno di questi segni è una prova. Un file modificato con cura può sembrare pulito, e uno intatto può sembrare sospetto solo perché è stato salvato di nuovo. Solo due cose possono davvero confermare che un documento è autentico: una firma digitale valida, oppure una verifica con chi l’ha emesso. Tutto il resto è un indizio.

Passo 1: leggi le proprietà del documento

Quasi tutti i lettori PDF mostrano i metadati del file. In Adobe Acrobat Reader si trovano in File, poi Proprietà. In altri lettori cerca Proprietà documento o un pulsante di informazioni. Ti interessano alcuni campi.

  • Data di creazione e data di modifica. Se la data di modifica è giorni o mesi dopo quella di creazione, qualcosa ha salvato di nuovo il file. Può essere una modifica, o solo qualcuno che ha aggiunto un commento o compilato un modulo.
  • Producer e Creator. Indicano il software. Un estratto conto il cui Producer è un editor PDF per consumatori, invece del tipo di sistema che userebbe una banca, merita un secondo sguardo.
  • Autore e Titolo. A volte sono rimasti da un modello o da un documento precedente, e possono dirti da dove viene il file.

I metadati ti dicono cosa ha fatto l’ultimo programma, non chi ha scritto il documento. Ecco un esempio reale: un PDF scaricato dall’editor di Kopitiam mostra pdf-lib (la libreria open source che usa Kopitiam) come Producer, e le sue date di creazione e modifica coincidono entrambe con il momento del download. L’autore e il titolo originali non vengono riportati. Quindi una data di creazione recente non significa che il documento sia nuovo, solo che lo è il file.

Passo 2: guarda il testo da vicino

Ingrandisci al 200 o al 400 percento le parti che contano: nomi, importi, date, numeri di conto. Le modifiche di solito sono piccole e mirate, quindi è lì che si vedono gli indizi.

  • Font. Una cifra ha un carattere, uno spessore o una dimensione leggermente diversi dai numeri intorno? Guarda le forme che cambiano tra un font e l’altro, come le cifre 1, 4 e 7.
  • Allineamento. Una riga sta un po’ più in alto o più in basso di quelle vicine, o la spaziatura tra i caratteri è irregolare?
  • Colore. Il nero di una parola è appena diverso, o c’è un leggero riquadro dietro di essa su uno sfondo colorato?
  • Totali. I numeri tornano ancora? In una busta paga o in una fattura, una cifra cambiata spesso lascia incoerente il totale o la riga delle imposte.

Alcuni lettori elencano anche i font usati dal file. Adobe Acrobat Reader ha una scheda Font nella finestra Proprietà. Se un documento è composto in un solo carattere ma l’elenco ne include anche un altro, come Helvetica, chiediti dove è usato quel font.

Passo 3: prova a selezionare e copiare il testo

È il controllo più utile, e quasi nessuno lo prova. Trascina per selezionare il testo di una riga sospetta, copialo e incollalo in una semplice nota.

  • Se il testo incollato è diverso da quello che vedi, c’è testo nascosto. Un modo comune di cambiare un PDF è coprire le vecchie parole con un riquadro bianco e scriverne di nuove sopra. Spesso le vecchie parole sono ancora nel file.
  • Se una riga non si seleziona mentre il resto della pagina sì, quella parte potrebbe essere un’immagine incollata sopra l’originale.
  • Se un’intera pagina è un’immagine mentre le altre sono testo, potrebbe essere stata sostituita, o semplicemente scansionata a parte.

Lo strumento Copri e sostituisci di Kopitiam funziona proprio così. Mette un riquadro di colore abbinato sopra il testo esistente e aggiunge sopra una nuova casella di testo, e il testo originale resta nel file, sotto. Per questo va bene per correggere un errore di battitura, ma non per nascondere informazioni. Per quello, lo strumento Oscurare di Kopitiam trasforma ogni pagina oscurata in un’immagine, così il testo sottostante sparisce davvero. Puoi usare PDF in Word e testo per estrarre ogni parola di un file, comprese quelle coperte, e leggere il risultato. Funziona nel browser, quindi il file non viene caricato.

I PDF scansionati sono l’eccezione. Una scansione è l’immagine di una pagina, quindi non c’è testo da selezionare né un elenco di font da confrontare. Se una scansione è passata per il riconoscimento del testo, il livello di testo nascosto può contenere errori anche se nessuno ha modificato niente. Per le scansioni restano solo i controlli visivi e chi ha emesso il documento.

Passo 4: cerca una firma digitale

Una firma digitale è l’unica cosa nel file in grado di rilevare davvero una modifica. È un sigillo crittografico creato con il certificato di chi firma. Se anche un solo carattere cambia dopo la firma, la verifica non riesce.

  1. Apri il PDF in un lettore che verifica le firme, come Adobe Acrobat Reader.
  2. Cerca una barra della firma in alto o un pannello delle firme, e aprilo.
  3. Leggi cosa dice: se la firma è valida, chi ha firmato e se il documento è stato modificato dopo la firma.
  4. Se segnala modifiche dopo la firma, leggi i dettagli. Alcuni documenti consentono di compilare moduli o aggiungere commenti dopo, e il pannello elenca cosa è stato cambiato.

Due cose da tenere distinte. Primo, l’immagine di una firma a mano non è una firma digitale. Lo strumento Firma di Kopitiam, come quasi tutti gli editor PDF, inserisce una firma disegnata come immagine, e questo non dimostra niente sul fatto che il file sia stato cambiato. Secondo, una firma digitale valida dimostra che il file non è cambiato dopo la firma. Non dimostra che ciò che c’era scritto fosse vero prima.

Salvataggi incrementali: la cronologia nascosta in alcuni file

Alcuni software PDF salvano le modifiche aggiungendole alla fine del file invece di riscriverlo. La versione precedente è ancora dentro, sotto le modifiche. Strumenti specialistici possono estrarre quelle versioni precedenti, e i pannelli delle firme di alcuni lettori permettono di vedere la versione che è stata firmata.

C’è un controllo approssimativo che puoi fare. Apri una copia del PDF in un semplice editor di testo e cerca %%EOF, che segna la fine di una versione salvata. Più di uno può significare che il file è stato salvato in modo incrementale. È solo un indizio: alcuni file ne hanno due per normali ragioni tecniche, e molti editor, compreso Kopitiam, scrivono un file completamente nuovo, che non lascia dietro versioni precedenti.

Perché niente di tutto questo è una prova

  • I metadati sono facili da cambiare o rimuovere. Metadati mancanti non provano niente, e quelli presenti possono essere falsificati.
  • Azioni innocenti lasciano le stesse tracce. Usare Stampa, poi Salva come PDF, comprimere un file o compilare un modulo cambiano tutti il Producer e le date senza cambiare il contenuto.
  • Appiattire un PDF unisce alla pagina il testo aggiunto, quindi il controllo seleziona e copia potrebbe non mostrare più un livello separato.
  • Un falsario attento può abbinare i font e ricostruire una pagina da zero, senza lasciare niente che potresti notare a casa.

Quindi considera ciò che trovi un motivo per chiedere, non un verdetto. Se la busta paga di un aspirante inquilino sembra strana, non accusare nessuno per un font. Chiedi di nuovo il documento attraverso un canale di cui ti fidi, oppure conferma i dati con il datore di lavoro.

Quando conta davvero, vai alla fonte

Per qualsiasi cosa con un peso economico o legale, come un estratto conto per un prestito, una busta paga per una locazione o un certificato per un lavoro, la verifica affidabile è con chi l’ha emesso. Chiedi che il documento ti venga inviato direttamente dalla banca, dal datore di lavoro o dall’ente, oppure chiedi loro di confermare le cifre principali. Alcuni enti stampano un numero di riferimento o un codice QR che puoi verificare sul loro sito ufficiale. Scrivi tu l’indirizzo di quel sito invece di fidarti di un link stampato sul documento.

Se una controversia potrebbe finire in tribunale o con un’assicurazione, conserva il file originale esattamente come l’hai ricevuto e rivolgiti a un professionista. Un vero esame forense richiede strumenti e competenze specialistiche. Kopitiam è un editor PDF, non uno strumento forense, e i controlli di questa guida sono un primo sguardo, non un’indagine.