מציג מטא-דאטה של PDF

כשיוצרים או עורכים קובץ Portable Document Format (PDF), התוכנה מטמיעה אוטומטית שכבה של מידע בלתי נראה שנקרא מטא-דאטה. הנתונים האלה נועדו לעזור לארגן, לחפש ולנהל קבצים, אבל הם עלולים לחשוף בטעות מידע אישי או ארגוני רגיש. מציג המטא-דאטה של PDF, החינמי ב-100% של Utiliome, מאפשר לחשוף את השכבה הנסתרת הזו מיד ובצורה מאובטחת. מטא-דאטה של PDF כולל בדרך כלל את כותרת המסמך, שם המחבר, הנושא, מילות מפתח, תאריך יצירה, תאריך שינוי, והיישום או ה-Producer ששימש ליצירת הקובץ. במקרים מסוימים, לפי התוכנה או המכשיר, הוא יכול להכיל אפילו קואורדינטות GPS או נתיבי רשת פנימיים.

למה זה חשוב? דמיינו שמשתפים מסמך משפטי שעבר השחרה, הצעה עסקית רגישה או דיווח אנונימי של חושף שחיתויות. אם משחירים רק את הטקסט הגלוי ולא מסירים את המטא-דאטה, המקבל יכול לגלות בקלות מי יצר את המסמך, מתי הוא נוסח, ואיזו תוכנה שימשה. זה סיכון פרטיות עצום. עם כלי מטא-דאטה בדפדפן ובלי הרשמה, אתם שולטים בטביעת הרגל הדיגיטלית. אפשר לבדוק בדיוק איזה מידע צמוד לקבצים לפני שלוחצים על שליחה. הסרת מטא-דאטה — תהליך שנקרא לעיתים חיטוי נתונים או קרצוף — היא נוהל אבטחה סטנדרטי בענפים רבים. משרדי עורכי דין, סוכנויות ממשלתיות ואנשי רפואה מסירים מטא-דאטה בשגרה כדי לעמוד בתקנות פרטיות כמו GDPR ו-HIPAA. אבל לא צריך להיות תאגיד גדול כדי להפיק מזה תועלת. גם משתמשים רגילים שמשתפים קורות חיים, תיקי עבודות או מסמכים ציבוריים צריכים להיות ערניים.

עם ארכיטקטורת אפס העלאות לשרת, אפשר להעלות, לצפות, לערוך או למחוק לגמרי את המידע הנסתר בביטחון. מכיוון שהכול רץ מקומית בדפדפן, המסמכים הרגישים לא נחשפים לשרת של צד שלישי, וזה מבטיח פרטיות ואבטחה מרביות. הכלי נותן פתרון בלי חיכוך, חינמי ב-100%, לאנשים פרטיים ולאנשי מקצוע שדורשים שקיפות מלאה במאפייני הקובץ בלי להתפשר על הנתונים.

האינטרנט מוצף בכלי רשת שמבטיחים עריכת PDF חינמית וצפייה במטא-דאטה. אבל הרוב המכריע של הפלטפורמות הישנות האלה עובד על ארכיטקטורה פגומה ולא מאובטחת מיסודה: הן דורשות להעלות את הקבצים לשרתים המרוחקים שלהן לעיבוד. זה יוצר פגיעות פרטיות עצומה. כשמעלים מסמך לשרת של צד שלישי, מאבדים מיד שליטה על הנתונים. נאלצים לבטוח שהספק ישדר את הקובץ בצורה מאובטחת, יגן עליו מפני פורצים בזמן שהוא יושב על התשתית שלו, ובאמת ימחק אותו כשהוא טוען שימחק. למרבה הצער, ההיסטוריה הראתה שדליפות נתונים נפוצות מאוד, וגם חברות עם כוונות טובות עלולות לספוג פריצה הרסנית שחושפת מיליוני קבצים של משתמשים. יתרה מזאת, שירותים ״חינמיים״ רבים ממנפים את הנתונים שלכם. בניתוח המסמכים שהעליתם, כולל המטא-דאטה, הם יכולים לבנות פרופילים, לחלץ מידע בעל ערך, או להשתמש בנתונים לאימון מודלים של למידת מכונה בלי הסכמה מפורשת. זו העלות הנסתרת של כלי PDF מקוונים מסורתיים.

ב-Utiliome אנחנו מאמינים שפרטיות היא זכות יסוד, ולכן בנינו את מציג המטא-דאטה של PDF, החינמי ב-100%, עם מדיניות נוקשה של אפס העלאות לשרת. באמצעות טכנולוגיות רשת מודרניות כמו WebAssembly ו-HTML5 File API, הכלי מבצע את כל חילוץ המטא-דאטה, העריכה וההסרה כולם בתוך הדפדפן שלכם. הקובץ לא עוזב את המכשיר. הוא לא משודר באינטרנט, לא נשמר במסד נתונים בענן, ולא נגיש לנו או למישהו אחר. הארכיטקטורה בדפדפן נותנת אבטחה שאין כמותה. בין אם מנתחים חוזים ארגוניים חסויים מאוד, דוחות פיננסיים אישיים או מסמכים משפטיים מסווגים, אפשר לעשות זאת בוודאות מוחלטת שהנתונים נשארים פרטיים לגמרי. מעבר ליתרון האבטחה הגדול, דילוג על שלבי ההעלאה וההורדה אומר שהכלי פועל מיד, בלי קשר למהירות החיבור או לגודל הקובץ. זו דרך בלי חיכוך, חינמית ב-100% ומאובטחת בלי פשרות לניהול מאפייני PDF.

כלי PDF קשורים בחבילה המקומית ב-100% שלנו: עורך מטא-דאטה של PDF • בודק גודל עמוד PDF • מונה עמודי PDF.

כדי להעריך באמת את הצורך במציג מטא-דאטה חסין וחינמי ל-PDF, חשוב להבין את העומק ואת המורכבות של המידע שמוטמע בקבצי PDF סטנדרטיים. מטא-דאטה אינו גוש אחד. הוא מחולק לכמה סכמות ומבנים נפרדים, וכל אחד מהם יכול לחשוף פן אחר של ההיסטוריה ושל המקור של המסמך. הסוג הנפוץ ביותר הוא מילון מידע המסמך, שמכיל מאפיינים סטנדרטיים כמו Title, Author, Subject, Keywords, Creator (היישום המקורי שיצר את המסמך), Producer (התוכנה שהמירה אותו ל-PDF), CreationDate ו-ModDate (תאריך שינוי). זה נראה בסיסי, אבל שדה Author עלול לחשוף בטעות שם משתמש או מזהה עובד פנימי, ושדה Creator עלול לחשוף תוכנה מיושנת או לא מורשית ברשת.

הבור עמוק הרבה יותר עם XMP (Extensible Metadata Platform). XMP, שפותח על ידי Adobe, הוא תקן מבוסס XML שמאפשר להטמיע מטא-דאטה מפורט להפליא לא רק ב-PDF, אלא גם בתמונות ובווידאו שבתוך ה-PDF. נתוני XMP יכולים לעקוב אחרי כל היסטוריית העריכה: מי פתח את המסמך, מתי הוא שונה, ואילו שינויים מדויקים נעשו. בנוסף, אם ה-PDF מכיל תמונות — למשל צילומים מסמארטפון או ממצלמה דיגיטלית — התמונות שומרות לעיתים קרובות את נתוני ה-Exif (Exchangeable Image File Format) שלהן. נתוני Exif יכולים לכלול מידע רגיש מאוד, כמו קואורדינטות GPS מדויקות של מקום הצילום, דגם המצלמה, הגדרות חשיפה וחותמות זמן. כשמטמיעים את התמונה ב-PDF, נתוני ה-Exif נוסעים איתה בדרך כלל.

בלי כלי מקיף לבדיקת המאפיינים האלה, אתם בעצם עפים בעיוורון. אפשר לשתף ברושור שיווקי שנראה תמים, אבל מסתיר את כתובת הבית של הצלם בנתוני XMP של תמונה, או כתב טענות משפטי מושחר שעדיין מציין את שם עורך הדין המנסח המקורי במילון מידע המסמך. כלי המטא-דאטה הפרטי בדפדפן מאפשר להציץ מתחת למכסה ולקרוא את כל השכבות הנסתרות. בחשיפת המאפיינים הסטנדרטיים, השדות המותאמים ונתוני ה-XMP המורכבים, אנחנו מאפשרים לחטא מסמכים ביסודיות. ומכיוון שהכלי חינמי לגמרי ובלי הרשמה, אין חיכוך שמונע להפוך בדיקת מטא-דאטה לחלק קבוע משיתוף מסמכים.

הקסם הטכני מאחורי מציג המטא-דאטה של PDF, החינמי ב-100% של Utiliome, נמצא בארכיטקטורה המהפכנית בצד הלקוח. היסטורית, פענוח, שינוי והרכבה מחדש של פורמטים מורכבים כמו PDF דרשו עיבוד כבד בצד השרת. המשתמש היה צריך להעלות את הקובץ לשרת מרוחק שמריץ תוכנה ייעודית (כמו Ghostscript או ספריות Java בצד השרת), להמתין לסיום העיבוד, ואז להוריד את התוצאה. הגישה הזו איטית, יקרה להרחבה, לא מאובטחת מיסודה, ומכריחה ספקים להטיל מגבלות גודל קובץ ומכסות שימוש יומיות כדי לנהל את חשבון השרת.

אנחנו הפכנו את הפרדיגמה הזו לגמרי. באמצעות הכוח העצום של דפדפנים מודרניים, אנחנו מעבדים הכול מקומית על המכשיר. כשגוררים מסמך אל הכלי הפרטי בדפדפן, אנחנו משתמשים ב-HTML5 File API כדי לקרוא את הקובץ ישירות ל-RAM של המכשיר. אנחנו לא משדרים אפילו בית אחד מהמסמך ברשת. משם נכנסים מודולים ממוטבים מאוד של JavaScript ושל WebAssembly (Wasm). הספריות בצד הלקוח מסוגלות לחצות את המבנה הבינארי המורכב של תקן ה-PDF (ISO 32000), לאתר את מילון מידע המסמך ואת זרמי המטא-דאטה של XMP, ולהציג אותם בממשק אינטואיטיבי.

כשבוחרים לערוך או להסיר את המטא-דאטה, המנוע בדפדפן כותב מחדש באופן דינמי את היסטות הבתים ואת טבלאות ההפניה הצולבת (XREF) בתוך מבנה קובץ ה-PDF, כולו בזיכרון. בסיום השינויים, הדפדפן מייצר מיד קישור הורדה מאובטח ומקומי באמצעות Blob URL. שומרים את הקובץ ישירות מהזיכרון שלכם אל הדיסק שלכם. גישת אפס ההעלאות לשרת היא הסיבה שאפשר להציע את הכלי בחינם לגמרי. מכיוון שאין לנו תשלום על משאבי מחשוב ענן יקרים כדי לעבד את הקבצים, אנחנו לא צריכים לדחוף אתכם לתוכניות מנוי יקרות, להכריח תהליך הרשמה מייגע, או להגביל אתכם בגודל קובץ. מקבלים כלי בלי חיכוך, מיידי וניתן להרחבה בלי גבול, שמכבד את הפרטיות ומשאיר את הנתונים החסויים בדיוק במקום שהם שייכים אליו: בידיים שלכם.