Как проверить PDF перед отправкой: скрытые данные, о которых вы не знали

Однажды мой знакомый отправил журналисту судебный документ с закрашенным именем. Он нарисовал чёрный прямоугольник в PDF-редакторе, сохранил файл и отправил. Журналист открыл документ, выделил прямоугольник, скопировал — и получил имя под ним. Потому что прямоугольник был просто фигурой поверх текста, а сам текст остался внутри файла, доступный для выделения и поиска.

Это самая драматичная версия проблемы, которая на самом деле шире и тише: PDF-файлы несут гораздо больше информации, чем видно на странице, и почти никто не проверяет её перед отправкой.

Что прячется в PDF

Откройте свойства любого PDF, который вы недавно создали, — и вы найдёте:

• Имя автора — часто ваше настоящее имя или имя учётной записи компании, даже если вы хотели отправить анонимно.
• Программу и версию, в которой создан файл, — иногда это раскрывает внутренние инструменты.
• Время создания и изменения, с точностью до секунды.
• GPS-координаты — если PDF сделан из фото, снятого на телефон с включённой геолокацией, координаты могут попасть в EXIF и остаться в PDF.
• Историю правок — в некоторых экспортах из Word сохраняется ревизия.
• Скрытый или «удалённый» контент, который не удалён — текстовые слои под картинками, отслеживание изменений, которое не было полностью принято, или, как в случае моего друга, чёрный прямоугольник поверх живого текста.

Это не баг. PDF-редакторы включают метаданные по умолчанию, потому что внутри документа они полезны — для поиска, версий, происхождения. Просто они не рассчитывали, что вы отправите файл тому, кому не доверяете.

Кто реально с этим сталкивается

Легко отмахнуться: «это проблема юристов». Но вот обычные ситуации:

• Соискатели отправляют резюме, в котором остались метаданные старого работодателя или домашний адрес, вшитый при первом создании файла.
• Фрилансеры отправляют сканированный договор, где «зачёркнутое» имя клиента — просто текст под чёрной полосой.
• Любой, кто делает скриншот в PDF из личной переписки, — а вместе с ним уезжают координаты съёмки.
• Журналисты и исследователи работают с чувствительными документами, где правильная пометка «удалено» — вся суть.

Чем настоящее редактирование отличается от чёрного прямоугольника

Покрыть текст фигурой — это не редактирование. Настоящее редактирование удаляет содержимое из документа полностью: текст не спрятан, он исчез. Большинство бесплатных редакторов умеют только рисовать поверх, потому что настоящее удаление требует переписать внутренности файла, а не добавить визуальный слой.

Разницу легко проверить:

Поэтому, когда обещают «редактирование PDF», уточняйте: инструмент удаляет текст или просто закрывает его.

Короткий чек-лист перед отправкой чувствительного файла

• Проверьте свойства документа: имя автора, название компании и всё, что вы не собирались раскрывать.
• Если сканировали с телефона, знайте: GPS-координаты могут доехать из фото до PDF.
• Если редактируете, убедитесь, что закрытый текст нельзя выделить или найти. Если можно — это не редактирование.
• В Word перед экспортом примите все изменения и удалите историю правок, иначе она может попасть в PDF.
• Когда сомневаетесь — обрабатывайте файл в программе, которая не загружает его на сторонний сервер. Так меньше шансов, что метаданные кто-то увидит.

Это не экзотический совет по безопасности. Это как проверить поле «Копия» перед отправкой письма. Просто пока не привыкли.

PDF — не статичный лист бумаги, а файл с внутренней кухней. Прежде чем отправить его наружу, загляните внутрь. Пять минут проверки могут избавить от долгих объяснений и утёкших данных.