Метаданные PDF — что ваш документ раскрывает без вашего ведома (и как это контролировать)

В 2003 году Associated Press опубликовало репортаж о плане американского удара по Ираку. Официальный документ в формате Word, случайно распространённый, содержал в метаданных имена всех государственных служащих, редактировавших файл. В 2006 году адвокат отправил документ Word журналистам во время резонансного дела — метаданные раскрыли, что части текста были удалены и переписаны в часы перед отправкой. В 2011 году египетские правительственные документы, опубликованные в период «Арабской весны», содержали GPS-координаты, встроенные в метаданные фотографий, — указывавшие точное место съёмки.

Это не исторические аномалии. Такое происходит постоянно в обычных офисах, на тендерах, в судебных документах и коммерческих предложениях — просто без заголовков в новостях. Метаданные — это невидимый слой каждой версии каждого цифрового документа, и их игнорирование чревато последствиями — от неловких до юридически значимых.

Что такое метаданные в PDF

Метаданные — это данные о данных: информация, описывающая файл, автоматически записываемая программой, которая его создала или редактировала, без необходимости предоставления пользователем.

В PDF-файле метаданные существуют на двух уровнях:

1. Метаданные документа (поля XMP и словаря Info): структурированные поля с такой информацией, как заголовок, автор, тема, ключевые слова, программа создания, даты создания и изменения. Они отображаются при переходе в Файл → Свойства в Adobe Acrobat.

2. Метаданные, встроенные в изображения (EXIF, IPTC, XMP изображения): когда PDF создаётся из фотографий или содержит вставленные изображения, они несут собственные метаданные, которые могут включать модель камеры, настройки экспозиции, дату и время съёмки, а также GPS-координаты, если фото сделано на смартфон с включённой геолокацией.

3. Поток правок и комментариев: редактируемые PDF или созданные из документов Word с отслеживанием изменений могут содержать историю правок, комментарии, удалённый текст и даже более ранние версии контента в виде остаточных данных.

Что метаданные PDF могут раскрыть

Список гораздо обширнее, чем большинство людей предполагает:

• Полное имя автора: зарегистрированное в пользовательском аккаунте программы (Word, LibreOffice, Adobe InDesign);
• Название компании: аналогично извлекается из настроек программы или операционной системы;
• Программа и версия: «Microsoft Word 16.0.15225» или «LibreOffice 7.4.2»;
• Точная дата и время создания: когда документ был создан впервые;
• Точная дата и время последнего изменения: когда файл был сохранён в последний раз — что может раскрыть, что договор был изменён в 23:47 накануне отправки;
• Количество редакций: сколько раз файл сохранялся с момента создания;
• Комментарии и аннотации: пометки, сделанные при проверке документа и не удалённые перед экспортом;
• Скрытый и удалённый текст: в некоторых PDF фрагменты, помеченные как «удалённые», могут оставаться в потоке данных файла;
• Координаты геолокации: во вставленных изображениях, снятых на смартфон с включённым GPS;
• Имена других пользователей: когда несколько человек проверяли документ с разными аккаунтами.

Практические последствия — когда метаданные создают реальные проблемы

В тендерах и предложениях

Компания отправляет техническое и финансовое предложение на государственный тендер. PDF создан из Word, в котором автором значится «Консалтинговая фирма X — Мария Иванова». Закупщик или конкурент, анализирующий файл, видит, что документ изначально создан в 2022 году и изменён за 40 минут до подачи — и что автор является внешним консультантом, а не сотрудником компании.

В договорах и юридических документах

Адвокат экспортирует в PDF черновик договора, прошедший несколько редакций. Метаданные раскрывают количество редакций (48, указывающее на длительный процесс переговоров) и в остаточных комментариях — заметку между адвокатами об арбитражной оговорке: «клиент не принимает, но попробуем протащить так.» Документ отправляется противоположной стороне.

В расследованиях и судебно-технической экспертизе

Обратная сторона метаданных как проблемы — это метаданные как доказательство: в спорах об авторстве, фальсификации или подделке документов эксперты-криминалисты анализируют метаданные для восстановления истории файла. О том, как доказать целостность цифровых документов, читайте в нашем руководстве по хешу SHA-256 и руководстве по криптографии и цифровой подписи.

С точки зрения защиты персональных данных

Метаданные, содержащие имена реальных людей, являются персональными данными по смыслу соответствующего законодательства. Для документов, отправляемых внешним сторонам, очистка метаданных является хорошей практикой соответствия. Подробнее о конфиденциальности в обработке документов: сравнение PDF без загрузки — почему это важно для конфиденциальности.

Как просмотреть метаданные PDF

В Adobe Acrobat Reader (бесплатно)

Откройте PDF и перейдите в Файл → Свойства (или Ctrl+D). Вкладка «Описание» показывает основные метаданные; «Шрифты» — встроенные шрифты; «Безопасность» — ограничения доступа и редактирования.

С помощью ExifTool (командная строка — техническая справка)

ExifTool является стандартным инструментом анализа метаданных в цифровой криминалистике. В терминале (Mac, Linux или Windows с установленным ExifTool):

exiftool document.pdf

Вывод содержит полный список всех метаданных файла, включая поля XMP и EXIF встроенных изображений.

Как удалить метаданные из PDF перед отправкой

Способ 1 — Виртуальная печать (бесплатно, классический метод)

Самый простой способ — «напечатать» PDF на виртуальный принтер PDF (в Windows: Microsoft Print to PDF; на Mac: сохранить как PDF из диалогового окна печати):

1. Откройте PDF в вашем ридере;
2. Перейдите в Файл → Печать и выберите виртуальный принтер PDF;
3. Сохраните новый файл.

PDF, созданный виртуальной печатью, по сути является «рендерингом» страниц — без метаданных исходного документа. Внимание: этот метод также удаляет цифровые подписи, видимые комментарии и интерактивные формы.

Способ 2 — Сжатие в RoseLab (бесплатно, без загрузки)

Компрессор PDF от RoseLab, помимо уменьшения размера файла, удаляет ненужные метаданные в рамках процесса оптимизации. Обработка происходит 100% в вашем браузере — файл не отправляется ни на какой сервер.

Порядок действий:

1. Откройте компрессор PDF;
2. Загрузите файл;
3. Выберите уровень сжатия;
4. В результирующем файле будут минимизированы метаданные и уменьшен размер.

Что делать с изображениями и фотографиями внутри PDF

Если ваш PDF содержит фотографии, изображения несут собственные метаданные EXIF. Самый безопасный подход — обработать изображения перед их вставкой в документ:

1. Откройте изображение в простом редакторе, например Paint (Windows), и экспортируйте его;
2. Или конвертируйте изображения в PDF с помощью конвертера изображений в PDF от RoseLab;
3. Затем объедините конвертированные изображения с остальным документом.

Метаданные как доказательство: судебно-техническая перспектива

Важно сохранять баланс: не все метаданные являются риском. Во многих ситуациях метаданные — это союзник подлинности:

• Дата создания, совпадающая с указанной в заголовке, укрепляет достоверность документа;
• Автор, являющийся тем, кем должен быть, подтверждает авторство.

Проблема — не в самих метаданных, а в несоответствии между тем, что они говорят, и тем, что утверждает документ, или в наличии информации, которая не должна раскрываться.

Интеграция с полным документооборотом

• Перед отправкой внешним сторонам: проверьте и очистите метаданные с помощью компрессора или виртуальной печати;
• Для полученных документов: анализируйте метаданные для проверки авторства и истории;
• Для архивируемых документов: зафиксируйте хеш в верификаторе;
• Перед цифровой подписью: обработайте файл (включая очистку метаданных), затем соберите подписи;
• Для электронной подачи: сожмите и при необходимости разбейте на части.

Для понимания того, как эти этапы связаны в полном процессе, прочитайте полное руководство по сравнению документов и доказательству изменений.

Часто задаваемые вопросы

Видны ли метаданные всем, кто получает PDF? Да — любой, имеющий доступ к файлу, может просмотреть метаданные с помощью бесплатного Adobe Acrobat Reader (Файл → Свойства). Никаких специальных технических навыков не требуется.

Удаляет ли переименование файла метаданные? Нет. Имя файла является внешним по отношению к содержимому; метаданные встроены внутри файла. Переименование ничего не меняет внутри.

Содержит ли PDF, созданный непосредственно из Word, меньше метаданных, чем созданный виртуальной печатью? В большинстве случаев — больше: Word встраивает информацию о пользователе, компании, даты создания и изменения, а также комментарии непосредственно при экспорте. Виртуальная печать создаёт «чистый» PDF — рендеринг страниц без истории исходного документа.

Как узнать, уважает ли онлайн-инструмент PDF мои метаданные? Более важный вопрос — не что он делает с метаданными, а что он делает со всем файлом. Любой сервис, загружающий ваш документ, имеет доступ ко всему его содержимому. Наиболее безопасный подход — использовать инструменты с локальной обработкой, как RoseLab, где файл никогда не покидает ваш браузер.