Poți observa adesea semne că un PDF a fost modificat: o dată de modificare mai târzie decât data de creare, un câmp Producător care numește un editor PDF, un rând într-un font puțin diferit sau text selectabil ascuns sub o casetă. Oricine le poate verifica în câteva minute cu un cititor PDF obișnuit.

Limita sinceră: niciunul dintre aceste semne nu este o dovadă. Un fișier editat cu grijă poate arăta curat, iar unul neatins poate părea suspect doar pentru că a fost salvat din nou. Doar două lucruri pot confirma cu adevărat că un document e autentic: o semnătură digitală validă sau o verificare la cel care l-a emis. Orice altceva este un indiciu.

Pasul 1: citește proprietățile documentului

Majoritatea cititoarelor PDF arată metadatele fișierului. În Adobe Acrobat Reader sunt la Fișier, apoi Proprietăți. În alte cititoare caută Proprietățile documentului sau un buton de informații. Te interesează câteva câmpuri.

  • Creat și Modificat. Dacă data de modificare e la zile sau luni după data de creare, ceva a salvat din nou fișierul. Poate fi o editare sau doar cineva care a adăugat un comentariu ori a completat un formular.
  • Producător și Creator. Acestea numesc software-ul. Un extras de cont al cărui Producător este un editor PDF pentru uz personal, nu genul de sistem pe care l-ar folosi o bancă, merită o a doua privire.
  • Autor și Titlu. Uneori sunt rămase dintr-un șablon sau dintr-un document anterior, ceea ce îți poate spune de unde vine fișierul.

Metadatele îți spun ce a făcut ultimul program, nu cine a scris documentul. Iată un exemplu real: un PDF descărcat din editorul Kopitiam arată pdf-lib (biblioteca open-source pe care o folosește Kopitiam) ca Producător, iar datele lui de creare și de modificare sunt amândouă momentul în care l-ai descărcat. Autorul și titlul originale nu sunt preluate. Așa că o dată de creare recentă nu înseamnă că documentul e nou, doar că fișierul este.

Pasul 2: uită-te atent la text

Mărește la 200 sau 400 la sută părțile care contează: nume, sume, date, numere de cont. Editările sunt de obicei mici și țintite, așa că acolo apar semnele.

  • Fontul. Are o cifră un caracter, o grosime sau o mărime puțin diferite față de numerele din jur? Uită-te la formele care diferă de la un font la altul, cum ar fi cifrele 1, 4 și 7.
  • Alinierea. Stă un rând puțin mai sus sau mai jos decât vecinii lui sau spațiul dintre caractere e inegal?
  • Culoarea. Negrul unui cuvânt e un pic diferit sau există o casetă slabă în spatele lui pe un fundal colorat?
  • Totalurile. Se mai adună cifrele? Pe un fluturaș de salariu sau pe o factură, o cifră schimbată lasă adesea totalul sau rândul cu taxa nepotrivite.

Unele cititoare listează și fonturile folosite de fișier. Adobe Acrobat Reader are o filă Fonturi în fereastra Proprietăți. Dacă un document e scris cu un singur caracter, dar lista include și altul, cum ar fi Helvetica, întreabă-te unde e folosit acel font.

Pasul 3: încearcă să selectezi și să copiezi textul

Aceasta e cea mai utilă verificare, pe care majoritatea oamenilor nu o încearcă niciodată. Trage ca să selectezi textul de pe un rând suspect, copiază-l și lipește-l într-o notiță simplă.

  • Dacă textul lipit diferă de ce vezi, există text ascuns. O metodă obișnuită de a schimba un PDF este să acoperi cuvintele vechi cu o casetă albă și să le scrii pe cele noi deasupra. Cuvintele vechi sunt adesea tot în fișier.
  • Dacă un rând nu se selectează, în timp ce restul paginii se selectează, acea parte poate fi o imagine lipită peste original.
  • Dacă o pagină întreagă e o imagine, iar celelalte sunt text, s-ar putea să fi fost înlocuită sau pur și simplu să fi fost scanată separat.

Chiar unealta Acoperă și înlocuiește din Kopitiam funcționează așa. Pune o casetă de aceeași culoare peste textul existent și adaugă deasupra o casetă de text nouă, iar textul original rămâne în fișier, dedesubt. Asta o face potrivită pentru corectarea unei greșeli de scriere, dar nepotrivită pentru ascunderea informațiilor. Pentru asta, unealta Anonimizare din Kopitiam transformă fiecare pagină anonimizată într-o imagine, ca textul de dedesubt să dispară cu adevărat. Poți folosi PDF în Word și text ca să scoți fiecare cuvânt dintr-un fișier, inclusiv pe cele acoperite, și să citești rezultatul. Rulează în browser, deci fișierul nu este încărcat.

PDF-urile scanate sunt excepția. O scanare este o imagine a unei pagini, deci nu există text de selectat și nici listă de fonturi de comparat. Dacă o scanare a trecut prin recunoaștere a textului, stratul de text ascuns poate conține greșeli chiar dacă nu a editat nimeni nimic. La scanări, ai doar verificările vizuale și emitentul.

Pasul 4: caută o semnătură digitală

O semnătură digitală este singurul lucru din fișier care poate detecta cu adevărat o modificare. Este un sigiliu criptografic creat cu certificatul semnatarului. Dacă se schimbă chiar și un singur caracter după semnare, verificarea eșuează.

  1. Deschide PDF-ul într-un cititor care verifică semnăturile, cum ar fi Adobe Acrobat Reader.
  2. Caută o bară de semnătură sus sau un panou de semnături și deschide-l.
  3. Citește ce scrie: dacă semnătura e validă, cine a semnat și dacă documentul a fost schimbat de la semnare.
  4. Dacă raportează modificări după semnare, citește detaliile. Unele documente permit completarea ulterioară a formularelor sau comentarii, iar panoul listează ce s-a schimbat.

Două lucruri de ținut minte. În primul rând, o imagine a unei semnături de mână nu este o semnătură digitală. Unealta Semnează din Kopitiam, ca majoritatea editoarelor PDF, plasează o semnătură desenată ca imagine, iar asta nu dovedește nimic despre dacă fișierul a fost schimbat. În al doilea rând, o semnătură digitală validă dovedește că fișierul nu s-a schimbat de la semnare. Nu dovedește că ce era scris era adevărat înainte de asta.

Salvările incrementale: istoricul ascuns în unele fișiere

Unele programe PDF salvează modificările adăugându-le la finalul fișierului, în loc să-l rescrie. Versiunea anterioară e tot înăuntru, sub modificări. Uneltele specializate pot scoate acele versiuni anterioare, iar panourile de semnături din unele cititoare te lasă să vezi versiunea care a fost semnată.

Există o verificare aproximativă pe care o poți face. Deschide o copie a PDF-ului într-un editor de text simplu și caută %%EOF, care marchează sfârșitul unei versiuni salvate. Mai multe apariții pot însemna că fișierul a fost salvat incremental. E doar un indiciu: unele fișiere au două din motive tehnice obișnuite, iar multe editoare, inclusiv cel din Kopitiam, scriu un fișier complet nou, care nu lasă în urmă versiuni anterioare.

De ce nimic din toate astea nu este o dovadă

  • Metadatele sunt ușor de schimbat sau de șters. Metadatele lipsă nu dovedesc nimic, iar cele prezente pot fi falsificate.
  • Acțiunile nevinovate lasă aceleași urme. Folosirea Imprimare, apoi Salvare ca PDF, comprimarea unui fișier sau completarea unui formular schimbă toate Producătorul și datele fără să schimbe conținutul.
  • Aplatizarea unui PDF unește textul adăugat cu pagina, așa că verificarea prin selectare și copiere s-ar putea să nu mai arate un strat separat.
  • Un falsificator atent poate potrivi fonturile și poate reface o pagină de la zero, fără să lase nimic ce ai putea observa acasă.

Așa că tratează ce găsești ca pe un motiv să întrebi, nu ca pe un verdict. Dacă un fluturaș de salariu de la un candidat la închiriere pare ciudat, nu acuza pe nimeni din cauza unui font. Cere din nou documentul printr-un canal în care ai încredere sau confirmă detaliile cu angajatorul.

Când chiar contează, mergi la sursă

Pentru orice cu greutate financiară sau juridică, cum ar fi un extras de cont pentru un împrumut, un fluturaș de salariu pentru o închiriere sau o diplomă pentru un job, verificarea de încredere se face la emitent. Cere ca documentul să-ți fie trimis direct de bancă, de angajator sau de instituție ori roagă-i să confirme cifrele principale. Unii emitenți tipăresc un număr de referință sau un cod QR pe care îl poți verifica pe site-ul lor oficial. Scrie tu adresa acelui site, în loc să te bazezi pe un link tipărit pe document.

Dacă o dispută poate ajunge în instanță sau la o asigurare, păstrează fișierul original exact cum l-ai primit și cere ajutor de specialitate. O expertiză criminalistică adevărată are nevoie de unelte și experiență de specialitate. Kopitiam este un editor PDF, nu o unealtă criminalistică, iar verificările din acest ghid sunt o primă privire, nu o investigație.