Wat je PDF-bestanden stiekem over je onthullen
Elke PDF die je maakt draagt onzichtbare bagage met zich mee. Open een PDF in een standaardlezer en je ziet de inhoud: tekst, afbeeldingen, pagina's. Maar ingebed in het bestand, verborgen voor de normale weergave, bevindt zich een laag metadata die veel meer over je kan onthullen dan je van plan was te delen.
Dit is geen theoretische privacyzorg. Het is een praktische kwestie die iedereen raakt die PDF's deelt: sollicitanten, freelancers, advocaten, bedrijven en alledaagse gebruikers.
Welke metadata verborgen zit in je PDF's
PDF-metadata kan het volgende bevatten:
Auteursnaam
Het auteurveld bevat doorgaans de naam die gekoppeld is aan de softwarelicentie of het gebruikersaccount van het besturingssysteem waarmee het document is gemaakt. Als je een PDF op je werklaptop hebt gemaakt, kan er "Jan Jansen - Bedrijf BV" staan. Als je het thuis hebt gemaakt, kan er "jan" of "Papa's Computer" staan.
Aanmaak- en wijzigingsdatums
Elke PDF registreert wanneer het voor het eerst is aangemaakt en wanneer het voor het laatst is gewijzigd. Dit kan onthullen dat je een "zojuist afgerond" voorstel drie weken geleden hebt geschreven, of dat een "nieuw" document eigenlijk een gewijzigde versie van een ouder document is.
Gebruikte software
De velden "Producer" en "Creator" registreren welke software de PDF heeft gegenereerd. Dit kan "Microsoft Word 2019," "Adobe InDesign 2024," "LibreOffice 7.4" of "Google Docs" vermelden. Dit onthult je tools, je besturingssysteem en soms je softwareversie.
Documenttitel en onderwerp
Deze velden worden vaak automatisch ingevuld vanuit het originele document. Een PDF gemaakt vanuit een Word-document kan de titel van het Word-bestand bevatten, wat iets kan zijn als "CONCEPT - Q3 Omzetrapport - VERTROUWELIJK" zelfs als de definitieve PDF een andere titel heeft.
Trefwoorden
Sommige software voegt trefwoorden toe aan de metadata. Deze kunnen zoektermen, categorieën of tags bevatten die nooit bedoeld waren om zichtbaar te zijn voor de ontvanger.
Bewerkingsgeschiedenis en revisieaantal
Sommige PDF-makers registreren hoe vaak het document is herzien. Een hoog revisieaantal bij een ogenschijnlijk eenvoudig document kan vragen oproepen.
Waarschuwing Als je een PDF maakt door het document van iemand anders te wijzigen, kan de metadata nog steeds de informatie van de oorspronkelijke auteur bevatten. Het versturen van dit document kan impliceren dat je het niet zelf hebt gemaakt, of het kan de identiteit van de oorspronkelijke auteur blootleggen wanneer dat niet de bedoeling was.
Praktijkrisico's voor privacy
Sollicitaties
Je stuurt je cv als PDF. De metadata onthult dat het is gemaakt in Google Docs door "persoonlijk.email.2019@gmail.com" en voor het laatst is gewijzigd om 02:00 's nachts, drie uur voor de deadline. Het auteurveld zegt "Student Laptop." Geen van deze informatie is schadelijk, maar het vertelt de ontvanger meer over je omstandigheden dan je misschien wilt.
Juridische documenten
Een contract-PDF draagt metadata die laat zien dat het is gemaakt door een advocaat bij een ander kantoor dan het kantoor dat jou vertegenwoordigt. Dit kan onthullen dat je juridisch team werk uitbesteedt, wat relevant kan zijn in een onderhandeling.
Freelancewerk
Je levert een "op maat gemaakt" voorstel af aan een klant. De metadata laat zien dat het zes maanden geleden is aangemaakt en het titelveld luidt "Template - Standaard Voorstel." De klant weet nu dat je "op maat gemaakte" voorstel een template is.
Klokkenluiden en anonimiteit
In de meest serieuze gevallen is metadata in documenten gebruikt om anonieme bronnen te identificeren. Het auteurveld, de aanmaakdatum en software-informatie kunnen beperken wie een document heeft aangemaakt, vooral binnen een organisatie.
Wist je dat? In 2003 publiceerde de Britse overheid een dossier over Irak als Word-document. De metadata onthulde de namen van de ambtenaren die het hadden bewerkt, inclusief de oorspronkelijke auteur wiens tekst was gewijzigd — een ontdekking die bijdroeg aan een politiek schandaal.
Hoe je controleert wat je PDF onthult
Voordat je een PDF extern deelt, moet je de metadata inspecteren. Er zijn verschillende manieren om dit te doen:
Met een PDF-metadata-viewer
De eenvoudigste aanpak is een speciale metadata-viewer gebruiken die alle velden op één plek toont: auteur, aanmaakdatum, wijzigingsdatum, producer, creator, titel, onderwerp en trefwoorden.
Met Adobe Acrobat Reader
Ga in Acrobat Reader naar Bestand > Eigenschappen. Het tabblad "Beschrijving" toont titel, auteur, onderwerp en trefwoorden. Het tabblad "Aangepast" kan aanvullende velden tonen.
Met je besturingssysteem
Klik met de rechtermuisknop op het bestand, selecteer Eigenschappen (Windows) of Info (Mac), en bekijk het tabblad Details. Dit toont sommige metadata maar niet altijd alles.
Tip Bekijk precies wat je PDF onthult met de PDF Metadata Viewer. Het toont elk metadataveld in het bestand, zodat je precies weet welke informatie je deelt.
Hoe je PDF-metadata opschoont
Zodra je weet wat erin staat, moet je het verwijderen voor het delen. Metadata opschonen betekent alle niet-essentiële velden verwijderen: auteur, titel, onderwerp, trefwoorden, aanmaaksoftware en datums.
Het proces is eenvoudig:
Na het opschonen ziet de PDF er identiek uit aan het origineel. De inhoud is onaangetast. Alleen de verborgen metadata is verwijderd.
Tip Schoon je PDF-metadata op voor het delen: PDF-metadata opschonen. De tool draait in je browser, verwerkt je bestand lokaal en uploadt je document nooit naar een server.
Een checklist voor het veilig delen van PDF's
Doorloop voordat je een PDF extern deelt deze checklist:
- Inspecteer metadata. Gebruik een metadata-viewer om te zien welke informatie het bestand bevat.
- Controleer het auteurveld. Is het jouw naam? De naam van een collega? Een computernaam?
- Controleer de titel en het onderwerp. Bevatten ze interne projectnamen, "CONCEPT" of andere onbedoelde tekst?
- Controleer aanmaak- en wijzigingsdatums. Onthullen ze timing die je liever privé houdt?
- Schoon de metadata op. Verwijder alle niet-essentiële velden.
- Verifieer de schone versie. Inspecteer het opgeschoonde bestand opnieuw om te bevestigen dat de metadata is verwijderd.
Waarschuwing Metadata is niet de enige verborgen informatie in PDF's. Geredigeerde tekst die simpelweg met een zwart vlak is bedekt (in plaats van correct verwijderd) kan soms worden hersteld door de tekst eronder te selecteren en te kopiëren. Gebruik altijd goede redactietools voor gevoelige inhoud.
Maak er een gewoonte van
De beste aanpak voor PDF-metadata is om opschonen een routinestap te maken, zoals proeflezen. Elke keer dat je een PDF klaarmaakt om extern te delen, neem dertig seconden om de metadata te inspecteren en op te schonen. Het is een kleine gewoonte die ongemakkelijke, gênante of daadwerkelijk schadelijke informatielekken voorkomt.
Controleer nu wat je PDF's onthullen:
Beide tools zijn gratis, draaien in je browser en je bestanden verlaten nooit je apparaat.