Признаки того, что PDF редактировали, часто можно заметить: дата изменения позже даты создания, в поле «Производитель» указан редактор PDF, одна строка набрана чуть другим шрифтом или под прямоугольником спрятан текст, который можно выделить. Любой может проверить это за несколько минут в обычной программе для чтения PDF.

Честное ограничение: ни один из этих признаков не доказательство. Аккуратно отредактированный файл может выглядеть чистым, а нетронутый — подозрительным просто потому, что его пересохранили. Подтвердить подлинность документа могут только две вещи: действительная цифровая подпись или проверка у того, кто его выдал. Всё остальное — подсказки.

Шаг 1: прочитайте свойства документа

Большинство программ для чтения PDF показывают метаданные файла. В Adobe Acrobat Reader это «Файл», затем «Свойства». В других программах ищите «Свойства документа» или кнопку сведений. Вас интересуют несколько полей.

  • Создан и изменён. Если дата изменения на дни или месяцы позже даты создания, файл что-то пересохранило. Это может быть правка, а может быть, кто-то просто добавил комментарий или заполнил форму.
  • Производитель и создатель. В этих полях названа программа. Банковская выписка, у которой в поле «Производитель» стоит потребительский редактор PDF, а не система, какой пользовался бы банк, заслуживает второго взгляда.
  • Автор и название. Иногда эти поля остаются от шаблона или более раннего документа, и по ним можно понять, откуда взялся файл.

Метаданные говорят о том, что сделала последняя программа, а не о том, кто написал документ. Реальный пример: у PDF, скачанного из редактора Kopitiam, в поле «Производитель» указана pdf-lib (открытая библиотека, которую использует Kopitiam), а даты создания и изменения обе совпадают с моментом скачивания. Исходные автор и название не переносятся. Так что свежая дата создания означает не то, что документ новый, а только то, что новый файл.

Шаг 2: внимательно рассмотрите текст

Увеличьте до 200 или 400 процентов то, что важно: имена, суммы, даты, номера счетов. Правки обычно небольшие и точечные, поэтому выдают себя именно там.

  • Шрифт. Не набрана ли одна цифра чуть другим начертанием, насыщенностью или размером, чем соседние? Смотрите на формы, которые различаются у разных шрифтов, например цифры 1, 4 и 7.
  • Выравнивание. Не стоит ли строка чуть выше или ниже соседних, нет ли неровных интервалов между символами?
  • Цвет. Не отличается ли чуть-чуть чёрный цвет одного слова, нет ли за ним бледного прямоугольника на тонированном фоне?
  • Итоги. Сходятся ли ещё цифры? В расчётном листке или счёте изменённая цифра часто оставляет несогласованными итог или строку налога.

Некоторые программы ещё и показывают список шрифтов, которые использует файл. В окне свойств Adobe Acrobat Reader есть вкладка «Шрифты». Если документ набран одним шрифтом, а в списке есть ещё и другой, например Helvetica, выясните, где этот шрифт используется.

Шаг 3: попробуйте выделить и скопировать текст

Это самая полезная проверка, которую большинство людей никогда не пробуют. Выделите текст в подозрительной строке, скопируйте его и вставьте в обычную заметку.

  • Если вставленный текст отличается от того, что вы видите, в файле есть скрытый текст. Распространённый способ изменить PDF — закрыть старые слова белым прямоугольником и напечатать сверху новые. Старые слова часто так и остаются в файле.
  • Если одна строка не выделяется, а остальная страница выделяется, эта часть может быть картинкой, наложенной поверх оригинала.
  • Если вся страница — картинка, а остальные — текст, её могли заменить, а могли просто отсканировать отдельно.

Собственный инструмент Kopitiam «Закрыть и заменить» работает именно так. Он кладёт поверх существующего текста прямоугольник подходящего цвета и добавляет сверху новое текстовое поле, а исходный текст остаётся в файле под ним. Поэтому он годится для исправления опечатки, но не для того, чтобы спрятать сведения. Для этого инструмент Kopitiam «Скрыть данные в PDF» превращает каждую страницу со скрытыми данными в изображение, так что текст под ними действительно исчезает. С помощью «PDF в Word и текст» можно вытащить из файла все слова, включая закрытые, и прочитать результат. Инструмент работает в браузере, поэтому файл не загружается на сервер.

Исключение — отсканированные PDF. Скан — это картинка страницы, поэтому выделять нечего и сравнивать списки шрифтов не с чем. Если скан прогоняли через распознавание текста, скрытый текстовый слой может содержать ошибки, даже если никто ничего не редактировал. Для сканов у вас есть только визуальные проверки и тот, кто выдал документ.

Шаг 4: проверьте цифровую подпись

Цифровая подпись — единственное в файле, что действительно может обнаружить изменение. Это криптографическая печать, созданная с помощью сертификата подписавшего. Если после подписания изменится хотя бы один символ, проверка не пройдёт.

  1. Откройте PDF в программе, которая проверяет подписи, например в Adobe Acrobat Reader.
  2. Найдите полосу подписи вверху или панель подписей и откройте её.
  3. Прочитайте, что там написано: действительна ли подпись, кто подписал и менялся ли документ после подписания.
  4. Если сообщается об изменениях после подписания, прочитайте подробности. Некоторые документы допускают последующее заполнение форм или комментарии, и на панели перечислено, что именно изменилось.

Две вещи важно не путать. Во-первых, картинка рукописной подписи — не цифровая подпись. Инструмент Kopitiam «Подпись», как и большинство редакторов PDF, размещает нарисованную подпись как изображение, и это ничего не доказывает о том, меняли ли файл. Во-вторых, действительная цифровая подпись доказывает, что файл не менялся с момента подписания. Она не доказывает, что написанное было правдой до этого.

Инкрементальное сохранение: история, скрытая в некоторых файлах

Некоторые программы для PDF сохраняют изменения, дописывая их в конец файла, а не переписывая его. Прежняя версия остаётся внутри, под изменениями. Специальные инструменты умеют извлекать эти прежние версии, а панели подписей в некоторых программах позволяют посмотреть версию, которая была подписана.

Есть грубая проверка, которую можно сделать самому. Откройте копию PDF в обычном текстовом редакторе и поищите %%EOF — этим отмечается конец сохранённой версии. Если их больше одного, файл, возможно, сохраняли инкрементально. Это лишь подсказка: в некоторых файлах их два по обычным техническим причинам, а многие редакторы, включая Kopitiam, записывают полностью новый файл, после которого прежних версий не остаётся.

Почему всё это не доказательство

  • Метаданные легко изменить или удалить. Отсутствие метаданных ничего не доказывает, а имеющиеся можно подделать.
  • Невинные действия оставляют те же следы. «Печать», затем «Сохранить как PDF», сжатие файла или заполнение формы — всё это меняет поле «Производитель» и даты, не меняя содержимого.
  • Сглаживание PDF вливает добавленный текст в страницу, поэтому проверка выделением и копированием может уже не показать отдельный слой.
  • Аккуратный фальсификатор может подобрать шрифты и пересобрать страницу с нуля, не оставив ничего, что можно заметить дома.

Поэтому считайте найденное поводом спросить, а не приговором. Если расчётный листок от кандидата в арендаторы кажется странным, не обвиняйте никого из-за шрифта. Попросите прислать документ ещё раз по каналу, которому вы доверяете, или подтвердите сведения у работодателя.

Когда это действительно важно, обращайтесь к источнику

Для всего, что связано с деньгами или имеет юридический вес, например банковской выписки для кредита, расчётного листка для аренды или сертификата для работы, надёжная проверка — у того, кто выдал документ. Попросите банк, работодателя или учреждение прислать документ вам напрямую или подтвердить ключевые цифры. Некоторые организации печатают номер для справок или QR-код, который можно проверить на их официальном сайте. Вводите адрес этого сайта сами, а не доверяйте ссылке, напечатанной в документе.

Если спор может дойти до суда или страховой компании, сохраните исходный файл точно таким, каким вы его получили, и обратитесь к специалистам. Настоящая экспертиза требует специальных инструментов и опыта. Kopitiam — редактор PDF, а не инструмент для экспертизы, и проверки из этой инструкции — первый взгляд, а не расследование.