Bir PDF’in düzenlendiğine dair işaretleri çoğu zaman fark edebilirsin: Oluşturulma tarihinden sonra gelen bir Değiştirilme tarihi, bir PDF düzenleyicinin adını taşıyan bir Üretici alanı, biraz farklı bir yazı tipindeki tek bir satır ya da bir kutunun altına gizlenmiş, seçebildiğin bir metin. Herkes bunları sıradan bir PDF okuyucuyla birkaç dakikada kontrol edebilir.

Dürüst sınır şu: bu işaretlerin hiçbiri kanıt değildir. Özenle düzenlenmiş bir dosya temiz görünebilir, hiç dokunulmamış bir dosya ise yalnızca yeniden kaydedildiği için şüpheli görünebilir. Bir belgenin gerçek olduğunu yalnızca iki şey doğrulayabilir: geçerli bir dijital imza ya da belgeyi verene sormak. Geri kalan her şey bir ipucudur.

1. adım: belge özelliklerini oku

Çoğu PDF okuyucu dosyanın meta verilerini gösterir. Adobe Acrobat Reader’da Dosya, ardından Özellikler altındadır. Diğer okuyucularda Belge Özellikleri’ni ya da bir bilgi düğmesini ara. Bakacağın birkaç alan var.

  • Oluşturulma ve Değiştirilme. Değiştirilme, Oluşturulma’dan günler ya da aylar sonraysa dosyayı bir şey yeniden kaydetmiştir. Bu bir düzenleme olabilir ya da yalnızca birinin bir yorum eklemesi veya bir form doldurması.
  • Üretici ve Oluşturan. Bunlar yazılımın adını verir. Üretici alanında bir bankanın kullanacağı türden bir sistem yerine sıradan kullanıcıya yönelik bir PDF düzenleyici yazan bir banka hesap özeti, bir daha bakmaya değer.
  • Yazar ve Başlık. Bazen bunlar bir şablondan ya da önceki bir belgeden kalmıştır; bu da dosyanın nereden geldiğini sana söyleyebilir.

Meta veri, belgeyi kimin yazdığını değil, son programın ne yaptığını söyler. Gerçek bir örnek: Kopitiam’ın düzenleyicisinden indirilen bir PDF, Üretici olarak pdf-lib’i (Kopitiam’ın kullandığı açık kaynak kütüphane) gösterir ve Oluşturulma ile Değiştirilme tarihlerinin ikisi de onu indirdiğin andır. Orijinal yazar ve başlık aktarılmaz. Yani yeni bir Oluşturulma tarihi belgenin yeni olduğu anlamına gelmez, yalnızca dosyanın yeni olduğu anlamına gelir.

2. adım: metne yakından bak

Önemli kısımlarda yüzde 200 ya da 400’e yakınlaştır: adlar, tutarlar, tarihler, hesap numaraları. Düzenlemeler genellikle küçük ve hedeflidir, bu yüzden ele veren izler oralarda görünür.

  • Yazı tipi. Bir rakam, çevresindeki sayılardan biraz farklı bir yazı biçiminde, kalınlıkta ya da boyutta mı? Yazı tipleri arasında değişen şekillere, örneğin 1, 4 ve 7 rakamlarına bak.
  • Hizalama. Bir satır komşularından biraz daha yukarıda ya da aşağıda mı duruyor, ya da karakterler arasındaki boşluk düzensiz mi?
  • Renk. Bir kelimenin siyahı biraz farklı mı, ya da renkli bir arka planda arkasında belli belirsiz bir kutu var mı?
  • Toplamlar. Sayılar hâlâ tutuyor mu? Bir bordroda ya da faturada değiştirilmiş bir rakam, çoğu zaman toplamı ya da vergi satırını tutarsız bırakır.

Bazı okuyucular dosyanın kullandığı yazı tiplerini de listeler. Adobe Acrobat Reader’ın Özellikler penceresinde bir Yazı Tipleri sekmesi vardır. Bir belge tek bir yazı biçimiyle dizilmişse ama listede Helvetica gibi farklı bir yazı tipi de varsa, o yazı tipinin nerede kullanıldığını sor.

3. adım: metni seçip kopyalamayı dene

Bu, çoğu insanın hiç denemediği en işe yarar kontroldür. Şüpheli bir satırdaki metni sürükleyerek seç, kopyala ve düz bir nota yapıştır.

  • Yapıştırılan metin gördüğünden farklıysa gizli metin vardır. Bir PDF’i değiştirmenin yaygın bir yolu, eski kelimeleri beyaz bir kutuyla kapatıp üstüne yenilerini yazmaktır. Eski kelimeler çoğu zaman hâlâ dosyadadır.
  • Sayfanın geri kalanı seçilirken bir satır seçilmiyorsa, o kısım orijinalin üstüne yapıştırılmış bir görsel olabilir.
  • Diğer sayfalar metinken bütün bir sayfa görselse, o sayfa değiştirilmiş olabilir ya da yalnızca ayrı olarak taranmış olabilir.

Kopitiam’ın kendi Örtüp değiştir aracı da bu şekilde çalışır. Var olan metnin üstüne aynı renkte bir kutu koyar ve üstüne yeni bir metin kutusu ekler; orijinal metin altta, dosyada kalır. Bu, onu bir yazım hatasını düzeltmek için uygun, bilgi gizlemek için ise yanlış yapar. Bunun için Kopitiam’ın PDF Karart aracı, karartılan her sayfayı bir görsele çevirir, böylece alttaki metin gerçekten yok olur. Bir dosyadaki, üstü kapatılmış olanlar dahil her kelimeyi çıkarmak ve sonucu okumak için PDF’den Word ve metne aracını kullanabilirsin. Tarayıcında çalışır, bu yüzden dosya yüklenmez.

Taranmış PDF’ler istisnadır. Bir tarama bir sayfanın resmidir, bu yüzden seçilecek metin ve karşılaştırılacak yazı tipi listesi yoktur. Bir tarama metin tanımadan geçirildiyse, gizli metin katmanı kimse hiçbir şeyi düzenlemediğinde bile hatalar içerebilir. Taramalarda elinde yalnızca görsel kontroller ve belgeyi veren vardır.

4. adım: dijital imza olup olmadığına bak

Dijital imza, dosyada bir değişikliği gerçekten tespit edebilen tek şeydir. İmzalayanın sertifikasıyla yapılmış kriptografik bir mühürdür. İmzadan sonra tek bir karakter bile değişirse kontrol başarısız olur.

  1. PDF’i Adobe Acrobat Reader gibi imzaları doğrulayan bir okuyucuda aç.
  2. Üstte bir imza çubuğu ya da bir imza paneli ara ve aç.
  3. Ne dediğini oku: imzanın geçerli olup olmadığını, kimin imzaladığını ve belgenin imzalandıktan sonra değiştirilip değiştirilmediğini.
  4. İmzadan sonra değişiklik bildiriyorsa ayrıntıları oku. Bazı belgeler sonradan form doldurmaya ya da yorum eklemeye izin verir ve panel neyin değiştiğini listeler.

Karıştırılmaması gereken iki şey var. Birincisi, el yazısı bir imzanın resmi dijital imza değildir. Kopitiam’ın İmza aracı, çoğu PDF düzenleyici gibi, çizilmiş bir imzayı görsel olarak yerleştirir ve bu, dosyanın değiştirilip değiştirilmediği hakkında hiçbir şey kanıtlamaz. İkincisi, geçerli bir dijital imza dosyanın imzalandığından beri değişmediğini kanıtlar. Ondan önce yazılanların doğru olduğunu kanıtlamaz.

Artımlı kayıtlar: bazı dosyalarda gizli geçmiş

Bazı PDF yazılımları değişiklikleri dosyayı yeniden yazmak yerine dosyanın sonuna ekleyerek kaydeder. Önceki sürüm, değişikliklerin altında hâlâ içeridedir. Uzman araçlar bu önceki sürümleri çıkarabilir ve bazı okuyuculardaki imza panelleri imzalanmış sürümü görmene izin verir.

Yapabileceğin kaba bir kontrol var. PDF’in bir kopyasını düz bir metin düzenleyicide aç ve kaydedilmiş bir sürümün sonunu işaretleyen %%EOF’u ara. Birden fazla olması, dosyanın artımlı olarak kaydedildiği anlamına gelebilir. Bu yalnızca bir ipucudur: bazı dosyalarda sıradan teknik nedenlerle iki tane bulunur ve Kopitiam’ınki dahil birçok düzenleyici tamamen yeni bir dosya yazar; bu da geride önceki sürüm bırakmaz.

Bunların hiçbiri neden kanıt değil?

  • Meta verileri değiştirmek ya da kaldırmak kolaydır. Meta verinin olmaması hiçbir şey kanıtlamaz, olan meta veri de sahte olabilir.
  • Masum işlemler de aynı izleri bırakır. Yazdır’ı ve ardından PDF olarak kaydet’i kullanmak, bir dosyayı sıkıştırmak ya da bir form doldurmak, içeriği değiştirmeden Üretici alanını ve tarihleri değiştirir.
  • Bir PDF’i düzleştirmek eklenen metni sayfayla birleştirir, bu yüzden seç ve kopyala kontrolü artık ayrı bir katman göstermeyebilir.
  • Dikkatli bir sahtekâr yazı tiplerini eşleştirebilir ve bir sayfayı sıfırdan yeniden kurabilir; evde fark edebileceğin hiçbir şey bırakmaz.

Bu yüzden bulduklarını bir hüküm değil, soru sormak için bir neden olarak gör. Kiracı adayından gelen bir bordro tuhaf görünüyorsa kimseyi bir yazı tipi yüzünden suçlama. Belgeyi güvendiğin bir kanaldan yeniden iste ya da ayrıntıları işverenle doğrula.

Gerçekten önemliyse kaynağa git

Para ya da hukuki ağırlık taşıyan her şeyde, örneğin bir kredi için banka hesap özeti, bir kiralama için maaş bordrosu ya da bir iş için sertifika, güvenilir kontrol belgeyi verenle yapılır. Belgenin banka, işveren ya da kurum tarafından doğrudan sana gönderilmesini iste ya da önemli rakamları doğrulamalarını iste. Bazı kurumlar, resmî sitelerinde kontrol edebileceğin bir referans numarası ya da QR kod basar. Belgede basılı bir bağlantıya güvenmek yerine o sitenin adresini kendin yaz.

Bir anlaşmazlık mahkemeye ya da bir sigortacıya gidebilecekse orijinal dosyayı tam olarak aldığın gibi sakla ve profesyonel yardım al. Gerçek bir adli inceleme uzman araçlar ve uzmanlık gerektirir. Kopitiam bir adli inceleme aracı değil, bir PDF düzenleyicidir ve bu rehberdeki kontroller bir soruşturma değil, ilk bakıştır.