Ознаки того, що PDF редагували, часто можна помітити: дата зміни пізніша за дату створення, поле виробника називає PDF-редактор, один рядок набрано трохи іншим шрифтом або під прямокутником прихований текст, який можна виділити. Будь-хто може перевірити це за кілька хвилин у звичайній програмі для перегляду PDF.

Чесна межа: жодна з цих ознак не є доказом. Ретельно відредагований файл може виглядати чистим, а незмінений — підозрілим лише тому, що його перезберегли. Справжність документа можуть підтвердити тільки дві речі: дійсний цифровий підпис або перевірка в того, хто його видав. Усе інше — підказки.

Крок 1: перегляньте властивості документа

Більшість програм для перегляду PDF показують метадані файлу. В Adobe Acrobat Reader це «Файл», потім «Властивості». В інших програмах шукайте властивості документа чи кнопку інформації. Вам потрібні кілька полів.

  • Дати створення й зміни (Created і Modified). Якщо дата зміни на кілька днів чи місяців пізніша за дату створення, файл щось перезберегло. Це може бути правка, а може бути й просто доданий коментар чи заповнена форма.
  • Виробник і програма-творець (Producer і Creator). Вони називають програмне забезпечення. Банківська виписка, виробником якої вказано побутовий PDF-редактор, а не система, якою користувався б банк, варта того, щоб придивитися.
  • Автор і назва (Author і Title). Іноді вони залишаються від шаблону чи попереднього документа, і це може підказати, звідки взявся файл.

Метадані кажуть, що зробила остання програма, а не хто написав документ. Ось реальний приклад: PDF, завантажений із редактора Kopitiam, показує виробником pdf-lib (бібліотеку з відкритим кодом, яку використовує Kopitiam), а його дати створення й зміни — обидві момент, коли ви його завантажили. Оригінальні автор і назва не переносяться. Тож свіжа дата створення означає не те, що документ новий, а лише те, що новий файл.

Крок 2: уважно роздивіться текст

Збільште до 200 чи 400 відсотків важливі частини: імена, суми, дати, номери рахунків. Правки зазвичай невеликі й цілеспрямовані, тож саме там і видно ознаки.

  • Шрифт. Чи не набрано одну цифру трохи іншою гарнітурою, накресленням чи розміром, ніж числа довкола? Дивіться на форми, що різняться між шрифтами, як-от цифри 1, 4 і 7.
  • Вирівнювання. Чи не стоїть рядок трохи вище чи нижче за сусідні, чи не нерівні проміжки між символами?
  • Колір. Чи не відрізняється трохи чорний колір одного слова, чи не видно за ним ледь помітного прямокутника на тонованому тлі?
  • Підсумки. Чи досі сходяться цифри? У розрахунковому листі чи рахунку змінена цифра часто робить підсумок чи рядок податку неузгодженим.

Деякі програми також показують перелік шрифтів, які використовує файл. В Adobe Acrobat Reader у вікні властивостей є вкладка «Шрифти». Якщо документ набрано однією гарнітурою, а в переліку є ще й інша, як-от Helvetica, з’ясуйте, де використано цей шрифт.

Крок 3: спробуйте виділити й скопіювати текст

Це найкорисніша перевірка, яку більшість людей ніколи не пробує. Виділіть мишею текст у підозрілому рядку, скопіюйте його й вставте у звичайну нотатку.

  • Якщо вставлений текст відрізняється від того, що ви бачите, там є прихований текст. Поширений спосіб змінити PDF — закрити старі слова білим прямокутником і надрукувати зверху нові. Старі слова часто досі є у файлі.
  • Якщо один рядок не виділяється, а решта сторінки виділяється, ця частина може бути зображенням, вставленим поверх оригіналу.
  • Якщо вся сторінка — зображення, а інші — текст, її могли замінити, а могли просто відсканувати окремо.

Власний інструмент Kopitiam «Закрити й замінити» працює саме так. Він накладає на наявний текст латку відповідного кольору й додає зверху нове текстове поле, а оригінальний текст залишається у файлі під ним. Тому він підходить для виправлення помилки, але не для приховування інформації. Для цього інструмент Kopitiam «Зачорнити PDF» перетворює кожну зачорнену сторінку на зображення, тож текст під латкою справді зникає. За допомогою «PDF в Word і текст» можна витягти кожне слово з файлу, зокрема закриті, і прочитати результат. Він працює у вашому браузері, тож файл не завантажується на сервер.

Скановані PDF — виняток. Скан — це зображення сторінки, тож немає ні тексту, який можна виділити, ні переліку шрифтів, які можна порівняти. Якщо скан обробили розпізнаванням тексту, прихований текстовий шар може містити помилки, навіть коли ніхто нічого не редагував. Для сканів у вас є лише візуальні перевірки й видавець.

Крок 4: перевірте цифровий підпис

Цифровий підпис — єдине у файлі, що справді може виявити зміну. Це криптографічна печатка, створена за допомогою сертифіката підписувача. Якщо після підписання зміниться хоча б один символ, перевірка не пройде.

  1. Відкрийте PDF у програмі, що перевіряє підписи, як-от Adobe Acrobat Reader.
  2. Знайдіть смугу підпису вгорі або панель підписів і відкрийте її.
  3. Прочитайте, що там сказано: чи дійсний підпис, хто підписав і чи змінювався документ після підписання.
  4. Якщо там повідомляється про зміни після підписання, прочитайте подробиці. Деякі документи дозволяють згодом заповнювати форми чи додавати коментарі, і панель перелічує, що змінено.

Дві речі варто не плутати. По-перше, зображення рукописного підпису — це не цифровий підпис. Інструмент Kopitiam «Підпис», як і більшість PDF-редакторів, розміщує намальований підпис як зображення, і воно нічого не доводить щодо того, чи змінювали файл. По-друге, дійсний цифровий підпис доводить, що файл не змінювався після підписання. Він не доводить, що написане було правдою ще до того.

Інкрементні збереження: історія, прихована в деяких файлах

Деякі програми для PDF зберігають зміни, дописуючи їх у кінець файлу, а не переписуючи його. Попередня версія досі всередині, під змінами. Спеціалізовані інструменти можуть витягти ці попередні версії, а панелі підписів у деяких програмах дають переглянути версію, яку було підписано.

Є груба перевірка, яку можна зробити самостійно. Відкрийте копію PDF у звичайному текстовому редакторі й пошукайте %%EOF, що позначає кінець збереженої версії. Якщо їх більше одного, файл, можливо, зберігали інкрементно. Це лише підказка: деякі файли мають два з цілком звичайних технічних причин, а багато редакторів, зокрема Kopitiam, записують повністю новий файл, у якому попередніх версій не залишається.

Чому все це не доказ

  • Метадані легко змінити чи видалити. Відсутність метаданих нічого не доводить, а наявні метадані можна підробити.
  • Безневинні дії залишають ті самі сліди. «Друк», потім «Зберегти як PDF», стиснення файлу чи заповнення форми змінюють виробника й дати, не змінюючи вмісту.
  • Зведення PDF у плоский вигляд об’єднує доданий текст зі сторінкою, тож перевірка виділенням і копіюванням може вже не показати окремого шару.
  • Ретельний фальсифікатор може підібрати шрифти й перебудувати сторінку з нуля, не залишивши нічого, що можна помітити вдома.

Тож вважайте знайдене приводом запитати, а не вироком. Якщо розрахунковий лист від кандидата в орендарі виглядає дивно, не звинувачуйте нікого через шрифт. Попросіть документ ще раз через канал, якому довіряєте, або підтвердьте дані в роботодавця.

Коли це справді важливо, звертайтеся до джерела

Для всього, що має грошову чи юридичну вагу, як-от банківської виписки для кредиту, розрахункового листа для оренди чи сертифіката для роботи, надійна перевірка — у видавця. Попросіть, щоб банк, роботодавець чи установа надіслали документ безпосередньо вам, або попросіть їх підтвердити ключові цифри. Деякі видавці друкують номер чи QR-код, які можна перевірити на їхньому офіційному сайті. Введіть адресу цього сайту самі, а не довіряйте посиланню, надрукованому в документі.

Якщо суперечка може дійти до суду чи страхової компанії, зберігайте оригінальний файл точно таким, яким ви його отримали, і зверніться по професійну допомогу. Справжня експертиза потребує спеціалізованих інструментів і досвіду. Kopitiam — це PDF-редактор, а не інструмент для експертизи, і перевірки в цьому посібнику — перший погляд, а не розслідування.