Du kan ofta upptäcka tecken på att en PDF har redigerats: ett ändringsdatum som är senare än skapandedatumet, ett Producent-fält som anger en PDF-redigerare, en rad i ett lite annorlunda typsnitt eller text som du kan markera och som är dold under en ruta. Vem som helst kan kontrollera det här på några minuter med en vanlig PDF-läsare.

Den ärliga gränsen: inget av de här tecknen är ett bevis. En noggrant redigerad fil kan se ren ut, och en orörd fil kan se misstänkt ut bara för att den har sparats om. Bara två saker kan faktiskt bekräfta att ett dokument är äkta: en giltig digital signatur, eller en kontroll hos den som utfärdade det. Allt annat är ledtrådar.

Steg 1: läs dokumentegenskaperna

De flesta PDF-läsare visar filens metadata. I Adobe Acrobat Reader finns det under Arkiv och sedan Egenskaper. I andra läsare letar du efter Dokumentegenskaper eller en informationsknapp. Du letar efter några få fält.

  • Skapad och Ändrad. Om Ändrad är dagar eller månader efter Skapad har något sparat om filen. Det kan vara en redigering, eller bara någon som har lagt till en kommentar eller fyllt i ett formulär.
  • Producent och Skapare. De anger programvaran. Ett kontoutdrag vars Producent är en PDF-redigerare för privatpersoner, snarare än den sortens system som en bank skulle använda, är värt en extra titt.
  • Författare och Titel. Ibland är de kvar från en mall eller ett tidigare dokument, vilket kan avslöja var filen kommer ifrån.

Metadata talar om vad det senaste programmet gjorde, inte vem som skrev dokumentet. Här är ett verkligt exempel: en PDF som laddats ner från Kopitiams redigerare visar pdf-lib (biblioteket med öppen källkod som Kopitiam använder) som Producent, och dess datum för Skapad och Ändrad är båda ögonblicket då du laddade ner den. Den ursprungliga författaren och titeln följer inte med. Ett färskt skapandedatum betyder alltså inte att dokumentet är nytt, bara att filen är det.

Steg 2: titta noga på texten

Zooma in till 200 eller 400 procent på de delar som spelar roll: namn, belopp, datum, kontonummer. Redigeringar är oftast små och riktade, så det är där tecknen syns.

  • Typsnitt. Har en siffra ett lite annorlunda typsnitt, en annan vikt eller storlek än siffrorna runt omkring? Titta på former som skiljer sig mellan typsnitt, till exempel siffrorna 1, 4 och 7.
  • Justering. Ligger en rad lite högre eller lägre än raderna bredvid, eller är avståndet mellan tecknen ojämnt?
  • Färg. Är svärtan i ett ord en aning annorlunda, eller finns det en svag ruta bakom det på en färgad bakgrund?
  • Summor. Går siffrorna fortfarande ihop? På ett lönebesked eller en faktura gör en ändrad siffra ofta att summan eller skatteraden inte stämmer.

Vissa läsare listar också de typsnitt som filen använder. Adobe Acrobat Reader har en flik Teckensnitt i fönstret Egenskaper. Om ett dokument är satt i ett typsnitt men listan också innehåller ett annat, till exempel Helvetica, fråga dig var det typsnittet används.

Steg 3: försök markera och kopiera texten

Det här är den mest användbara kontrollen som de flesta aldrig provar. Dra för att markera texten på en misstänkt rad, kopiera den och klistra in den i en vanlig anteckning.

  • Om den inklistrade texten skiljer sig från det du ser finns det dold text. Ett vanligt sätt att ändra en PDF är att täcka de gamla orden med en vit ruta och skriva nya ovanpå. De gamla orden finns ofta kvar i filen.
  • Om en rad inte går att markera medan resten av sidan går det, kan den delen vara en bild som klistrats in över originalet.
  • Om en hel sida är en bild medan de andra är text kan den ha bytts ut, eller så har den helt enkelt skannats separat.

Kopitiams eget verktyg Täck och ersätt fungerar på det här sättet. Det lägger en ruta i matchande färg över befintlig text och lägger till en ny textruta ovanpå, och den ursprungliga texten stannar i filen under. Därför duger det för att rätta ett stavfel, men inte för att dölja information. För det gör Kopitiams verktyg Maskera om varje maskerad sida till en bild, så att texten under verkligen är borta. Du kan använda PDF till Word och text för att plocka ut varje ord i en fil, även övertäckta, och läsa resultatet. Det körs i webbläsaren, så filen laddas inte upp.

Inskannade PDF:er är undantaget. En skanning är en bild av en sida, så det finns ingen text att markera och ingen typsnittslista att jämföra. Om en skanning har körts genom textigenkänning kan det dolda textlagret innehålla fel även när ingen har redigerat något. För skanningar är de visuella kontrollerna och utfärdaren allt du har.

Steg 4: leta efter en digital signatur

En digital signatur är det enda i filen som verkligen kan upptäcka en ändring. Det är ett kryptografiskt sigill som skapats med undertecknarens certifikat. Om så bara ett tecken ändras efter signeringen misslyckas kontrollen.

  1. Öppna PDF:en i en läsare som verifierar signaturer, till exempel Adobe Acrobat Reader.
  2. Leta efter ett signaturfält högst upp eller en signaturpanel, och öppna den.
  3. Läs vad den säger: om signaturen är giltig, vem som signerade och om dokumentet har ändrats sedan det signerades.
  4. Om den rapporterar ändringar efter signeringen, läs detaljerna. Vissa dokument tillåter senare ifyllning av formulär eller kommentarer, och panelen listar vad som ändrades.

Två saker är bra att hålla isär. För det första är en bild av en handskriven namnteckning inte en digital signatur. Kopitiams verktyg Signera placerar, som de flesta PDF-redigerare, en ritad signatur som en bild, och den bevisar ingenting om huruvida filen har ändrats. För det andra bevisar en giltig digital signatur att filen inte har ändrats sedan den signerades. Den bevisar inte att det som skrevs var sant innan dess.

Inkrementella sparningar: historiken som döljs i vissa filer

Viss PDF-programvara sparar ändringar genom att lägga till dem i slutet av filen i stället för att skriva om den. Den tidigare versionen finns kvar inuti, under ändringarna. Specialverktyg kan plocka ut de tidigare versionerna, och signaturpaneler i vissa läsare låter dig visa den version som signerades.

Det finns en grov kontroll som du kan göra. Öppna en kopia av PDF:en i en vanlig textredigerare och sök efter %%EOF, som markerar slutet på en sparad version. Fler än en kan betyda att filen har sparats inkrementellt. Det är bara en antydan: vissa filer har två av vanliga tekniska skäl, och många redigerare, Kopitiams inräknad, skriver en helt ny fil, vilket inte lämnar några tidigare versioner kvar.

Varför inget av detta är ett bevis

  • Metadata är lätt att ändra eller ta bort. Saknad metadata bevisar ingenting, och befintlig metadata kan förfalskas.
  • Oskyldiga åtgärder lämnar samma spår. Att använda Skriv ut och sedan Spara som PDF, komprimera en fil eller fylla i ett formulär ändrar alla Producent och datumen utan att ändra innehållet.
  • Att platta till en PDF slår ihop tillagd text med sidan, så kontrollen med att markera och kopiera kanske inte längre visar ett separat lager.
  • En noggrann förfalskare kan matcha typsnitt och bygga upp en sida från grunden, och lämna inget som du skulle kunna upptäcka hemma.

Se alltså det du hittar som ett skäl att fråga, inte som en dom. Om ett lönebesked från en sökande till en hyresbostad verkar konstigt, anklaga ingen på grund av ett typsnitt. Be om dokumentet igen via en kanal du litar på, eller bekräfta uppgifterna med arbetsgivaren.

När det verkligen spelar roll, gå till källan

För allt som har med pengar eller juridisk tyngd att göra, som ett kontoutdrag för ett lån, ett lönebesked för ett hyresavtal eller ett intyg för ett jobb, är den tillförlitliga kontrollen hos utfärdaren. Be att dokumentet skickas direkt till dig av banken, arbetsgivaren eller institutionen, eller be dem bekräfta de viktigaste siffrorna. Vissa utfärdare trycker ett referensnummer eller en QR-kod som du kan kontrollera på deras officiella webbplats. Skriv in webbplatsens adress själv i stället för att lita på en länk som står i dokumentet.

Om en tvist kan hamna i domstol eller hos ett försäkringsbolag, behåll originalfilen exakt som du fick den och skaffa professionell hjälp. En riktig forensisk undersökning kräver specialverktyg och expertis. Kopitiam är en PDF-redigerare, inte ett forensiskt verktyg, och kontrollerna i den här guiden är en första titt, inte en utredning.