วิธีดูว่า PDF ถูกแก้ไขหรือไม่ อะไรเห็นได้ อะไรเห็นไม่ได้

หลายครั้งคุณสังเกตเห็นร่องรอยว่า PDF ถูกแก้ไขได้ เช่น วันที่ Modified ช้ากว่าวันที่ Created ช่อง Producer ระบุชื่อโปรแกรมแก้ไข PDF มีบรรทัดหนึ่งที่ฟอนต์ต่างไปเล็กน้อย หรือมีข้อความที่เลือกได้ซ่อนอยู่ใต้กล่อง ใครก็ตรวจสิ่งเหล่านี้ได้ในไม่กี่นาทีด้วยโปรแกรมอ่าน PDF ทั่วไป

ข้อจำกัดที่ต้องพูดตรงๆ คือ ร่องรอยเหล่านี้ไม่มีข้อไหนเป็นหลักฐาน ไฟล์ที่แก้ไขอย่างระมัดระวังอาจดูสะอาด และไฟล์ที่ไม่มีใครแตะอาจดูน่าสงสัยเพียงเพราะถูกบันทึกใหม่ มีเพียงสองอย่างที่ยืนยันได้จริงว่าเอกสารเป็นของแท้ คือลายเซ็นดิจิทัลที่ถูกต้อง หรือการตรวจสอบกับผู้ออกเอกสาร อย่างอื่นเป็นแค่เบาะแส

ขั้นที่ 1: อ่านคุณสมบัติของเอกสาร

โปรแกรมอ่าน PDF ส่วนใหญ่แสดงเมทาดาทาของไฟล์ได้ ใน Adobe Acrobat Reader อยู่ใต้ File แล้ว Properties ในโปรแกรมอ่านอื่นให้หา Document Properties หรือปุ่มข้อมูล สิ่งที่คุณมองหามีอยู่ไม่กี่ช่อง

• Created และ Modified ถ้า Modified ห่างจาก Created เป็นวันหรือเป็นเดือน แสดงว่ามีอะไรบางอย่างบันทึกไฟล์ใหม่ อาจเป็นการแก้ไข หรือแค่มีคนเพิ่มความคิดเห็นหรือกรอกแบบฟอร์ม
• Producer และ Creator ช่องเหล่านี้ระบุชื่อซอฟต์แวร์ รายการเดินบัญชีธนาคารที่ Producer เป็นโปรแกรมแก้ไข PDF สำหรับผู้ใช้ทั่วไป แทนที่จะเป็นระบบแบบที่ธนาคารใช้ ควรตรวจดูอีกครั้ง
• Author และ Title บางครั้งหลงเหลือมาจากเทมเพลตหรือเอกสารก่อนหน้า ซึ่งบอกได้ว่าไฟล์มาจากไหน

เมทาดาทาบอกว่าโปรแกรมสุดท้ายทำอะไร ไม่ได้บอกว่าใครเขียนเอกสาร ตัวอย่างจริง: PDF ที่ดาวน์โหลดจากโปรแกรมแก้ไขของ Kopitiam จะแสดง pdf-lib (ไลบรารีโอเพนซอร์สที่ Kopitiam ใช้) เป็น Producer และวันที่ Created กับ Modified เป็นเวลาที่คุณดาวน์โหลดทั้งคู่ ผู้เขียนและชื่อเรื่องเดิมไม่ติดมา ดังนั้นวันที่ Created ที่ใหม่ไม่ได้แปลว่าเอกสารใหม่ แค่ไฟล์ใหม่

ขั้นที่ 2: ดูข้อความให้ละเอียด

ซูมเข้า 200 หรือ 400 เปอร์เซ็นต์ในส่วนที่สำคัญ ได้แก่ ชื่อ จำนวนเงิน วันที่ และเลขบัญชี การแก้ไขมักเล็กและเจาะจง ร่องรอยจึงปรากฏตรงนั้น

• ฟอนต์ ตัวเลขตัวหนึ่งใช้แบบอักษร น้ำหนัก หรือขนาดต่างจากตัวเลขรอบๆ เล็กน้อยหรือไม่ ดูรูปทรงที่ต่างกันไปในแต่ละฟอนต์ เช่น เลข 1, 4 และ 7
• การจัดแนว บรรทัดหนึ่งอยู่สูงหรือต่ำกว่าบรรทัดข้างๆ เล็กน้อย หรือระยะห่างระหว่างตัวอักษรไม่สม่ำเสมอหรือไม่
• สี สีดำของคำหนึ่งต่างออกไปนิดหนึ่ง หรือมีกล่องจางๆ อยู่ด้านหลังบนพื้นหลังที่มีสีหรือไม่
• ยอดรวม ตัวเลขยังรวมกันได้ถูกต้องไหม ในสลิปเงินเดือนหรือใบแจ้งหนี้ ตัวเลขที่ถูกเปลี่ยนมักทำให้ยอดรวมหรือบรรทัดภาษีไม่สอดคล้องกัน

โปรแกรมอ่านบางตัวยังแสดงรายการฟอนต์ที่ไฟล์ใช้ Adobe Acrobat Reader มีแท็บ Fonts ในหน้าต่าง Properties ถ้าเอกสารใช้แบบอักษรเดียว แต่รายการมีฟอนต์อื่นด้วย เช่น Helvetica ให้ถามว่าฟอนต์นั้นถูกใช้ตรงไหน

ขั้นที่ 3: ลองเลือกและคัดลอกข้อความ

นี่คือการตรวจที่มีประโยชน์ที่สุดซึ่งคนส่วนใหญ่ไม่เคยลอง ลากเลือกข้อความในบรรทัดที่น่าสงสัย คัดลอก แล้ววางลงในโน้ตธรรมดา

• ถ้าข้อความที่วางต่างจากที่เห็น แสดงว่ามีข้อความซ่อนอยู่ วิธีทั่วไปในการเปลี่ยน PDF คือปิดคำเดิมด้วยกล่องสีขาวแล้วพิมพ์คำใหม่ทับ คำเดิมมักยังอยู่ในไฟล์
• ถ้าบรรทัดหนึ่งเลือกไม่ได้ แต่ส่วนอื่นของหน้าเลือกได้ ส่วนนั้นอาจเป็นรูปภาพที่แปะทับต้นฉบับ
• ถ้าทั้งหน้าเป็นรูปภาพ แต่หน้าอื่นเป็นข้อความ หน้านั้นอาจถูกแทนที่ หรืออาจแค่ถูกสแกนแยกต่างหาก

เครื่องมือ ปิดทับและแทนที่ ของ Kopitiam เองก็ทำงานแบบนี้ มันวางกล่องสีเดียวกันทับข้อความที่มีอยู่และเพิ่มกล่องข้อความใหม่ไว้ด้านบน ข้อความเดิมยังอยู่ในไฟล์ข้างใต้ จึงเหมาะกับการแก้คำผิด แต่ไม่เหมาะกับการซ่อนข้อมูล สำหรับงานนั้น เครื่องมือ ปิดบังข้อมูล ของ Kopitiam จะเปลี่ยนแต่ละหน้าที่ปิดบังเป็นรูปภาพ ข้อความข้างใต้จึงหายไปจริง คุณใช้ PDF เป็น Word และข้อความ ดึงทุกคำในไฟล์ออกมาได้ รวมถึงคำที่ถูกปิดทับ แล้วอ่านผลลัพธ์ เครื่องมือนี้ทำงานในเบราว์เซอร์ของคุณ ไฟล์จึงไม่ถูกอัปโหลด

ขั้นที่ 4: ตรวจหาลายเซ็นดิจิทัล

ลายเซ็นดิจิทัลเป็นสิ่งเดียวในไฟล์ที่ตรวจจับการเปลี่ยนแปลงได้จริง มันคือตราผนึกทางการเข้ารหัสที่สร้างด้วยใบรับรองของผู้เซ็น ถ้ามีตัวอักษรเปลี่ยนแม้แต่ตัวเดียวหลังเซ็น การตรวจสอบจะไม่ผ่าน

1. เปิด PDF ในโปรแกรมอ่านที่ตรวจสอบลายเซ็นได้ เช่น Adobe Acrobat Reader
2. หาแถบลายเซ็นด้านบนหรือแผงลายเซ็น แล้วเปิดดู
3. อ่านสิ่งที่แสดง: ลายเซ็นถูกต้องหรือไม่ ใครเป็นคนเซ็น และเอกสารถูกเปลี่ยนตั้งแต่เซ็นหรือไม่
4. ถ้ารายงานว่ามีการเปลี่ยนแปลงหลังเซ็น ให้อ่านรายละเอียด เอกสารบางฉบับอนุญาตให้กรอกแบบฟอร์มหรือเพิ่มความคิดเห็นภายหลัง และแผงจะแสดงรายการสิ่งที่เปลี่ยน

มีสองเรื่องที่ต้องแยกให้ชัด ข้อแรก รูปลายเซ็นที่เขียนด้วยมือไม่ใช่ลายเซ็นดิจิทัล เครื่องมือ เซ็น ของ Kopitiam ก็เหมือนโปรแกรมแก้ไข PDF ส่วนใหญ่ ที่วางลายเซ็นที่วาดไว้เป็นรูปภาพ และสิ่งนั้นพิสูจน์ไม่ได้เลยว่าไฟล์ถูกเปลี่ยนหรือไม่ ข้อสอง ลายเซ็นดิจิทัลที่ถูกต้องพิสูจน์ว่าไฟล์ไม่ได้เปลี่ยนตั้งแต่เซ็น แต่ไม่ได้พิสูจน์ว่าสิ่งที่เขียนไว้เป็นความจริงก่อนหน้านั้น

การบันทึกแบบเพิ่มต่อท้าย: ประวัติที่ซ่อนอยู่ในบางไฟล์

ซอฟต์แวร์ PDF บางตัวบันทึกการเปลี่ยนแปลงด้วยการต่อท้ายไฟล์แทนการเขียนใหม่ทั้งไฟล์ เวอร์ชันก่อนหน้าจึงยังอยู่ข้างใน ใต้การเปลี่ยนแปลง เครื่องมือเฉพาะทางดึงเวอร์ชันก่อนหน้าเหล่านั้นออกมาได้ และแผงลายเซ็นในโปรแกรมอ่านบางตัวให้คุณดูเวอร์ชันที่ถูกเซ็นได้

มีการตรวจคร่าวๆ ที่คุณทำได้ เปิดสำเนาของ PDF ในโปรแกรมแก้ไขข้อความธรรมดา แล้วค้นหา %%EOF ซึ่งเป็นเครื่องหมายจุดสิ้นสุดของเวอร์ชันที่บันทึกไว้ ถ้ามีมากกว่าหนึ่ง อาจหมายความว่าไฟล์ถูกบันทึกแบบเพิ่มต่อท้าย เป็นแค่เบาะแส บางไฟล์มีสองจุดด้วยเหตุผลทางเทคนิคทั่วไป และโปรแกรมแก้ไขหลายตัว รวมถึงของ Kopitiam เขียนไฟล์ใหม่ทั้งหมด จึงไม่เหลือเวอร์ชันก่อนหน้าไว้

ทำไมสิ่งเหล่านี้ไม่ใช่หลักฐาน

• เมทาดาทาเปลี่ยนหรือลบได้ง่าย การไม่มีเมทาดาทาไม่ได้พิสูจน์อะไร และเมทาดาทาที่มีอยู่ก็ปลอมได้
• การกระทำที่บริสุทธิ์ใจทิ้งร่องรอยแบบเดียวกัน การใช้ พิมพ์ แล้ว บันทึกเป็น PDF การบีบอัดไฟล์ หรือการกรอกแบบฟอร์ม ล้วนเปลี่ยน Producer และวันที่โดยไม่เปลี่ยนเนื้อหา
• การ flatten PDF รวมข้อความที่เพิ่มเข้าไปให้เป็นส่วนหนึ่งของหน้า การตรวจด้วยการเลือกและคัดลอกจึงอาจไม่เห็นชั้นแยกอีกต่อไป
• ผู้ปลอมแปลงที่ระมัดระวังจับคู่ฟอนต์และสร้างหน้าใหม่ตั้งแต่ต้นได้ โดยไม่เหลืออะไรที่คุณจะสังเกตเห็นได้เองที่บ้าน

ดังนั้นให้ถือว่าสิ่งที่พบเป็นเหตุผลให้ถาม ไม่ใช่คำตัดสิน ถ้าสลิปเงินเดือนจากผู้สมัครเช่าดูแปลกๆ อย่ากล่าวหาใครเพราะเรื่องฟอนต์ ให้ขอเอกสารใหม่ผ่านช่องทางที่คุณเชื่อถือ หรือยืนยันรายละเอียดกับนายจ้าง

เมื่อเรื่องสำคัญจริงๆ ให้ไปที่ต้นทาง

สำหรับอะไรก็ตามที่เกี่ยวกับเงินหรือมีผลทางกฎหมาย เช่น รายการเดินบัญชีธนาคารสำหรับขอสินเชื่อ สลิปเงินเดือนสำหรับเช่าที่พัก หรือใบรับรองสำหรับสมัครงาน การตรวจที่เชื่อถือได้คือการตรวจกับผู้ออกเอกสาร ขอให้ธนาคาร นายจ้าง หรือสถาบันส่งเอกสารถึงคุณโดยตรง หรือขอให้ยืนยันตัวเลขสำคัญ ผู้ออกเอกสารบางรายพิมพ์เลขอ้างอิงหรือ QR code ที่ตรวจได้บนเว็บไซต์ทางการ ให้พิมพ์ที่อยู่เว็บไซต์นั้นเอง แทนที่จะเชื่อลิงก์ที่พิมพ์อยู่บนเอกสาร

ถ้าข้อพิพาทอาจไปถึงศาลหรือบริษัทประกัน ให้เก็บไฟล์ต้นฉบับไว้ตามที่ได้รับมาทุกอย่าง และขอความช่วยเหลือจากผู้เชี่ยวชาญ การตรวจพิสูจน์ทางนิติวิทยาศาสตร์ที่ถูกต้องต้องใช้เครื่องมือและความเชี่ยวชาญเฉพาะทาง Kopitiam เป็นโปรแกรมแก้ไข PDF ไม่ใช่เครื่องมือนิติวิทยาศาสตร์ และการตรวจในคู่มือนี้เป็นการดูเบื้องต้น ไม่ใช่การสืบสวน