Проверка приватности PDF

Узнайте до отправки, что PDF говорит о вас: метаданные, пути и персональные данные.

Проверка приватности PDF читает документ на вашем устройстве и маскирует каждый пример. Ничего о файле не загружается и не записывается.

Создаёт и поддерживает Udit Agarwal

Затемнить напечатанное на странице

Об инструменте Проверка приватности PDF

Каждый PDF несёт больше, чем показывает страница. Словарь свойств обычно называет автора, записывает, какая программа и когда сделала файл, а иногда хранит локальный путь целиком — с именем пользователя и структурой папок. В текстовом слое может быть куда больше: адрес в колонтитуле, номер счёта в таблице, номер карты в приложении, которое никто не перечитывал. Эта проверка сообщает и о том, и о другом. Находки в метаданных ранжируются по узнаваемости, а текст сверяется с образцами адресов, карт, национальных удостоверений и счетов.

Возможности

  • Читает автора, название, тему, ключевые слова, производителя и отметки времени
  • Находит локальные пути, которые обычно выдают имя пользователя и дерево папок
  • Сопоставляет адреса почты, телефоны, IBAN, карты, IP-адреса и номера удостоверений
  • Номера карт проверяются алгоритмом Луна, чтобы уменьшить ложные срабатывания
  • Каждый пример в отчёте маскируется, а не показывается целиком
  • Единая оценка риска с пояснением обычными словами
  • Очистка всех полей метаданных в один клик, с сохранением нового документа

Как использовать Проверка приватности PDF

  1. Перетащите PDF на страницу
  2. Прочитайте находки в метаданных и персональные данные, найденные в тексте
  3. Посмотрите на оценку риска и решите, что нужно изменить
  4. Очистите метаданные, а если важны находки в тексте — затемните содержимое страниц

Пример

Ввод

tender-response.pdf

Результат

High risk: author "J. Whitfield", path C:\Users\jwhitfield\Bids\…, 4 email addresses in the text.

Больше всего удивляет путь: он называет учётную запись пользователя на машине.

Частые ошибки и устранение неполадок

  • Проверка вообще ничего не сообщает. — Некоторые программы не пишут метаданных, и это хороший результат. Отдельно посмотрите находки в тексте.
  • Найденный телефон на деле оказался номером дела. — Наборы цифр пересекаются. Проверка склонна сообщать лишнее: прочитайте замаскированный пример и отбросьте лишнее.
  • Метаданные очищены, но имя со страницы не исчезло. — Метаданные и содержимое страницы — разные вещи. Напечатанное имя нужно затемнить на самой странице.
  • В явно насыщенном данными документе текстовая проверка ничего не нашла. — PDF — это скан без текстового слоя, и сверять нечего. Сначала распознайте текст, затем проверьте снова.

Часто задаваемые вопросы

Что PDF выдаёт чаще всего?
Поле автора, а следом — программу, которая его сделала. Оба заполняются автоматически и при чтении документа не видны.
Загружается ли документ ради проверки?
Нет. Чтение метаданных и сверка текста идут в этой вкладке — загружать документ, чтобы проверить его приватность, было бы бессмысленно.
Почему примеры замаскированы?
Чтобы сам отчёт можно было спокойно показать или заскриншотить. Видно, что адрес найден и примерно какой, без полного значения на экране.
Меняет ли очистка метаданных страницы?
Нет. Переписываются только свойства документа; каждая страница, её текст и шрифты остаются нетронутыми.
При какой оценке можно спокойно отправлять?
При любой, которую проверка сочла низкой. Средняя обычно означает имя и отметку времени: внутри это нормально, а перед отправкой наружу лучше очистить.

Связанные инструменты

Другие инструменты: Безопасность

  • Автоматическое затирание PDF — Находит адреса, телефоны и номера карт или документов и закрашивает их.
  • Снять ограничения PDF — Посмотрите, что запрещает PDF, и снимите права, если имеете основание.
  • Очистка PDF — Убирает из PDF JavaScript, действия при открытии, встроенные файлы и прочую активность.
  • Декодировщик JWT — Декодируйте заголовок и полезную нагрузку JWT и проверяйте exp/iat (без проверки подписи).
  • Генератор хешей — SHA-256 / SHA-1 / SHA-384 / SHA-512 через Web Crypto API.
  • Генератор паролей — Генерируйте надёжные случайные пароли с индикатором надёжности (криптостойкие).
  • Генератор SSH-ключей — Генерируйте пары SSH-ключей Ed25519, RSA или ECDSA в браузере и скачивайте их.
  • Конвертер PPK ↔ PEM — Конвертируйте приватные SSH-ключи между PuTTY .ppk и OpenSSH/PEM (RSA и Ed25519) локально в браузере.
  • Генератор TOTP / 2FA — Генерируйте одноразовые пароли на основе времени (коды 2FA) из секрета в base32.
  • Подписание JWT — Создавайте и подписывайте JWT (HS256/384/512) из полезной нагрузки и секрета — Web Crypto.
  • Генератор Basic Auth — Создавайте и декодируйте заголовки авторизации HTTP Basic Auth из имени пользователя и пароля.
  • Сопоставление сертификата и ключа — Проверьте, принадлежат ли сертификат X.509 или CSR и приватный ключ друг другу.

Все инструменты: Безопасность (27) · Все инструменты