Cara tahu jika PDF disunting: apa yang boleh dan tak boleh dilihat
Anda selalunya boleh nampak tanda-tanda bahawa PDF telah disunting: tarikh Diubah yang lebih lewat daripada tarikh Dicipta, medan Pengeluar yang menamakan editor PDF, satu baris dalam fon yang sedikit berbeza, atau teks yang boleh dipilih tersorok di bawah kotak. Sesiapa sahaja boleh menyemak semua ini dalam beberapa minit dengan pembaca PDF biasa.
Hadnya, secara jujur: tiada satu pun tanda ini bukti. Fail yang disunting dengan teliti boleh kelihatan bersih, dan fail yang tidak disentuh boleh kelihatan mencurigakan hanya kerana ia disimpan semula. Hanya dua perkara yang benar-benar boleh mengesahkan dokumen itu tulen: tandatangan digital yang sah, atau semakan dengan pihak yang mengeluarkannya. Yang lain semuanya petunjuk.
Langkah 1: baca sifat dokumen
Kebanyakan pembaca PDF menunjukkan metadata fail. Dalam Adobe Acrobat Reader ia ada di bawah Fail, kemudian Sifat. Dalam pembaca lain, cari Sifat Dokumen atau butang maklumat. Anda mencari beberapa medan.
- Dicipta dan Diubah. Jika Diubah beberapa hari atau bulan selepas Dicipta, ada sesuatu yang menyimpan semula fail itu. Itu mungkin suntingan, atau sekadar seseorang menambah komen atau mengisi borang.
- Pengeluar dan Pencipta. Medan ini menamakan perisian. Penyata bank yang Pengeluarnya editor PDF pengguna biasa, dan bukan jenis sistem yang digunakan oleh bank, wajar diteliti semula.
- Pengarang dan Tajuk. Kadangkala medan ini tertinggal daripada templat atau dokumen terdahulu, yang boleh memberitahu anda dari mana fail itu datang.
Metadata memberitahu anda apa yang dibuat oleh program terakhir, bukan siapa yang menulis dokumen itu. Ini contoh sebenar: PDF yang dimuat turun daripada editor Kopitiam menunjukkan pdf-lib (pustaka sumber terbuka yang digunakan oleh Kopitiam) sebagai Pengeluarnya, dan tarikh Dicipta dan Diubah kedua-duanya ialah saat anda memuat turunnya. Pengarang dan tajuk asal tidak dibawa. Jadi tarikh Dicipta yang baharu tidak bermakna dokumen itu baharu, hanya failnya yang baharu.
Langkah 2: teliti teksnya
Zum masuk ke 200 atau 400 peratus pada bahagian yang penting: nama, jumlah, tarikh, nombor akaun. Suntingan biasanya kecil dan bersasar, jadi di situlah tandanya kelihatan.
- Fon. Adakah satu angka dalam muka taip, ketebalan atau saiz yang sedikit berbeza daripada nombor di sekelilingnya? Lihat bentuk yang berbeza antara fon, seperti digit 1, 4 dan 7.
- Penjajaran. Adakah satu baris duduk sedikit lebih tinggi atau rendah daripada baris di sebelahnya, atau jarak antara aksara tidak sekata?
- Warna. Adakah warna hitam satu perkataan sedikit berbeza, atau ada kotak samar di belakangnya pada latar berwarna?
- Jumlah. Adakah angka-angka masih bertambah dengan betul? Pada slip gaji atau invois, angka yang diubah selalunya menyebabkan jumlah atau baris cukai tidak konsisten.
Sesetengah pembaca juga menyenaraikan fon yang digunakan oleh fail. Adobe Acrobat Reader ada tab Fon dalam tetingkap Sifatnya. Jika dokumen ditetapkan dalam satu muka taip tetapi senarai itu juga mengandungi muka taip lain, seperti Helvetica, tanya di mana fon itu digunakan.
Langkah 3: cuba pilih dan salin teksnya
Inilah semakan paling berguna yang kebanyakan orang tidak pernah cuba. Seret untuk memilih teks pada baris yang mencurigakan, salin, dan tampalkannya ke dalam nota biasa.
- Jika teks yang ditampal berbeza daripada apa yang anda lihat, ada teks tersembunyi. Cara biasa untuk mengubah PDF ialah menutup perkataan lama dengan kotak putih dan menaip perkataan baharu di atasnya. Perkataan lama selalunya masih ada dalam fail.
- Jika satu baris tidak boleh dipilih sedangkan selebihnya halaman boleh, bahagian itu mungkin gambar yang ditampal di atas yang asal.
- Jika satu halaman penuh ialah gambar sedangkan halaman lain teks, ia mungkin telah diganti, atau mungkin hanya diimbas secara berasingan.
Alat Tutup & ganti Kopitiam sendiri berfungsi begini. Ia meletakkan kotak berwarna sepadan di atas teks sedia ada dan menambah kotak teks baharu di atasnya, dan teks asal kekal dalam fail di bawahnya. Itu menjadikannya sesuai untuk membetulkan salah taip, tetapi salah untuk menyorokkan maklumat. Untuk itu, alat Hitamkan Kopitiam menukar setiap halaman yang dihitamkan menjadi gambar supaya teks di bawahnya benar-benar hilang. Anda boleh menggunakan PDF ke Word & teks untuk mengeluarkan setiap perkataan dalam fail, termasuk yang ditutup, dan membaca hasilnya. Ia berjalan dalam pelayar anda, jadi fail itu tidak dimuat naik.
Langkah 4: semak tandatangan digital
Tandatangan digital ialah satu-satunya perkara dalam fail yang benar-benar boleh mengesan perubahan. Ia meterai kriptografi yang dibuat dengan sijil penandatangan. Jika walau satu aksara pun berubah selepas ditandatangani, semakan itu gagal.
- Buka PDF dalam pembaca yang mengesahkan tandatangan, seperti Adobe Acrobat Reader.
- Cari bar tandatangan di bahagian atas atau panel tandatangan, dan bukanya.
- Baca apa yang dinyatakan: sama ada tandatangan itu sah, siapa yang menandatanganinya, dan sama ada dokumen telah diubah sejak ditandatangani.
- Jika ia melaporkan perubahan selepas ditandatangani, baca butirannya. Sesetengah dokumen membenarkan pengisian borang atau komen kemudian, dan panel itu menyenaraikan apa yang diubah.
Dua perkara yang perlu dibezakan. Pertama, gambar tandatangan tulisan tangan bukan tandatangan digital. Alat Tandatangan Kopitiam, seperti kebanyakan editor PDF, meletakkan tandatangan yang dilukis sebagai gambar, dan itu tidak membuktikan apa-apa tentang sama ada fail telah diubah. Kedua, tandatangan digital yang sah membuktikan fail tidak berubah sejak ia ditandatangani. Ia tidak membuktikan bahawa apa yang ditulis itu benar sebelum itu.
Simpanan berperingkat: sejarah yang tersorok dalam sesetengah fail
Sesetengah perisian PDF menyimpan perubahan dengan menambahnya di hujung fail dan bukan menulis semula fail itu. Versi terdahulu masih ada di dalam, di bawah perubahan itu. Alat pakar boleh mengeluarkan versi terdahulu itu, dan panel tandatangan dalam sesetengah pembaca membolehkan anda melihat versi yang ditandatangani.
Ada semakan kasar yang boleh anda buat. Buka salinan PDF itu dalam editor teks biasa dan cari %%EOF, yang menandakan penghujung satu versi yang disimpan. Lebih daripada satu boleh bermakna fail itu disimpan secara berperingkat. Ia hanya petunjuk: sesetengah fail ada dua atas sebab teknikal biasa, dan banyak editor, termasuk Kopitiam, menulis fail yang benar-benar baharu, yang tidak meninggalkan versi terdahulu.
Kenapa semua ini bukan bukti
- Metadata mudah diubah atau dibuang. Metadata yang tiada tidak membuktikan apa-apa, dan metadata yang ada boleh dipalsukan.
- Tindakan yang tidak berniat jahat meninggalkan kesan yang sama. Menggunakan Cetak dan kemudian Simpan sebagai PDF, memampatkan fail atau mengisi borang semuanya mengubah Pengeluar dan tarikh tanpa mengubah kandungan.
- Meratakan PDF menggabungkan teks tambahan ke dalam halaman, jadi semakan pilih-dan-salin mungkin tidak lagi menunjukkan lapisan berasingan.
- Pemalsu yang teliti boleh memadankan fon dan membina semula halaman dari awal, tanpa meninggalkan apa-apa yang boleh anda kesan di rumah.
Jadi anggap apa yang anda temui sebagai sebab untuk bertanya, bukan keputusan muktamad. Jika slip gaji daripada pemohon sewa kelihatan pelik, jangan tuduh sesiapa hanya kerana fon. Minta dokumen itu sekali lagi melalui saluran yang anda percayai, atau sahkan butirannya dengan majikan.
Apabila ia benar-benar penting, rujuk sumbernya
Untuk apa-apa yang melibatkan wang atau berimplikasi undang-undang, seperti penyata bank untuk pinjaman, slip gaji untuk penyewaan, atau sijil untuk pekerjaan, semakan yang boleh dipercayai ialah dengan pihak pengeluar. Minta dokumen itu dihantar terus kepada anda oleh bank, majikan atau institusi, atau minta mereka mengesahkan angka-angka utama. Sesetengah pengeluar mencetak nombor rujukan atau kod QR yang boleh anda semak di laman rasmi mereka. Taip sendiri alamat laman itu dan jangan bergantung pada pautan yang dicetak pada dokumen.
Jika pertikaian mungkin dibawa ke mahkamah atau kepada syarikat insurans, simpan fail asal sebagaimana anda menerimanya dan dapatkan bantuan profesional. Pemeriksaan forensik yang betul memerlukan alat dan kepakaran khusus. Kopitiam ialah editor PDF, bukan alat forensik, dan semakan dalam panduan ini hanyalah tinjauan awal, bukan siasatan.
Soalan lazim
- Macam mana nak tahu jika PDF telah disunting?
- Semak sifat dokumen untuk tarikh Diubah selepas tarikh Dicipta dan Pengeluar yang menamakan editor PDF. Zum masuk untuk fon atau penjajaran yang tidak sepadan, dan pilih serta salin teks yang mencurigakan untuk melihat jika ada apa-apa tersorok di bawahnya. Ini petunjuk, bukan bukti.
- Boleh anda buktikan PDF tidak diubah?
- Hanya dengan tandatangan digital yang sah, yang mengesan apa-apa perubahan yang dibuat selepas ditandatangani, atau dengan mengesahkan dokumen itu dengan pihak yang mengeluarkannya. Metadata dan semakan visual boleh dipalsukan atau ada penjelasan yang tidak berniat jahat, jadi ia sendiri tidak boleh membuktikan fail itu tulen.
- Adakah menyunting PDF sentiasa meninggalkan kesan?
- Tidak. Banyak editor menulis fail yang benar-benar baharu, metadata boleh diubah, dan meratakan membuang lapisan berasingan. Suntingan yang mahir boleh tidak meninggalkan apa-apa yang ditemui oleh pembaca biasa, jadi hasil yang bersih tidak bermakna fail itu tidak disentuh.
- Adakah gambar tandatangan pada PDF membuktikan ia tulen?
- Tidak. Tandatangan yang dilukis atau ditampal hanyalah gambar pada halaman, dan ia boleh disalin ke mana-mana dokumen. Hanya tandatangan digital kriptografi, yang disahkan dalam pembaca yang menyemak sijil, boleh menunjukkan sama ada fail berubah selepas ditandatangani.
- Kenapa tarikh Diubah berubah walaupun saya tidak menyunting apa-apa?
- Banyak tindakan menyimpan semula PDF: mengisi borang, menambah komen, memampatkannya, atau menggunakan Cetak dan kemudian Simpan sebagai PDF. Setiap satu boleh mengemas kini tarikh dan medan Pengeluar, walaupun kandungannya sama.
- Boleh Kopitiam semak sama ada PDF telah disunting?
- Tidak, Kopitiam bukan alat pengesahan atau forensik. Alat PDF ke Word & teksnya boleh mengeluarkan semua teks dalam fail, yang boleh mendedahkan perkataan tersorok di bawah kotak penutup, dan ia berjalan dalam pelayar anda tanpa memuat naik fail. Untuk bukti, bergantunglah pada tandatangan digital atau pihak pengeluar.
