Saat Anda membagikan PDF, Anda mungkin membagikan lebih dari sekadar konten yang terlihat. Di dalam file tersebut terdapat kolom yang tidak pernah Anda isi secara sadar: nama Anda (dari akun pengguna sistem operasi Anda), aplikasi yang Anda gunakan dan nomor versinya, tanggal dan waktu pasti dokumen pertama kali dibuat dan terakhir dimodifikasi, dan dalam beberapa kasus berapa banyak siklus revisi yang telah dilalui. Untuk dokumen pribadi yang dibagikan dengan teman, ini tidak berbahaya. Namun, untuk pengajuan penawaran, informasi anonim, pengajuan ke pengadilan, atau dokumen yang sensitif terhadap GDPR yang dibagikan secara eksternal, pengungkapan ini merupakan masalah yang serius.
Komplikasi yang sering diabaikan adalah bahwa PDF membawa metadata dalam dua lapisan terpisah: kamus Info lama yang dapat diakses oleh semua pembaca, dan paket XMP yang lebih detail yang disematkan oleh alat modern. Sebagian besar alat penghapus metadata online hanya menghapus kamus Info — yang terlihat di File > Properties — dan membiarkan paket XMP tetap utuh. Siapa pun yang menjalankan exiftool atau membuka panel metadata Lanjutan Acrobat pada PDF Anda yang telah 'dibersihkan' akan melihat keseluruhan ceritanya. LuraPDF menghapus kedua lapisan tersebut, di browser Anda, tanpa mengirim file Anda ke server mana pun.
Penghapusan metadata bukan hanya untuk peneliti keamanan. Berikut enam konteks profesional nyata di mana pengungkapan metadata yang tidak disengaja menimbulkan risiko nyata.
Mengunggah PDF secara publik — resume, dokumen komunitas, lampiran forum — akan menyematkan nama lengkap dan nama pengguna komputer Anda dalam properti file. Hapus Info dan XMP sebelum mengunggah apa pun yang Anda tidak ingin dikaitkan secara pribadi dengan Anda.
File PDF yang diajukan ke pengadilan yang berisi metadata firma hukum, nama pengacara, dan tag sistem manajemen dokumen internal dapat diakses publik. Bersihkan kedua lapisan metadata sebelum pengajuan untuk mengontrol apa yang diungkapkan pihak lawan dan catatan publik tentang alur kerja dan personel Anda.
Dokumen yang bocor atau sensitif yang diteruskan sebagai PDF membawa metadata dari semua orang yang menanganinya. Seorang jurnalis yang membersihkan dokumen sebelum publikasi — atau seorang sumber sebelum membocorkan — membutuhkan pembersihan Info dan XMP. Paket XMP sering kali membawa bidang yang sama sekali tidak dapat diakses oleh alat yang hanya menggunakan Info.
File PDF yang dikirim ke klien, mitra, atau proses tender publik sering kali mengungkapkan perangkat lunak pembuatnya, nama pembuat internal, dan riwayat modifikasi. Untuk kesan profesional dan terkontrol merek, hapus metadata internal sebelum didistribusikan ke pihak eksternal.
Proses rekrutmen buta mengharuskan evaluator hanya melihat isi dokumen, bukan siapa yang membuat atau mengeditnya. Hapus Penulis, Pembuat, dan stempel waktu modifikasi dari lembar penilaian dan formulir evaluasi sebelum diedarkan kepada anggota panel.
Dokumen yang dirilis berdasarkan permintaan kebebasan informasi mungkin berisi metadata tersemat yang mengungkapkan identitas penulis internal, nama sistem, dan riwayat pengeditan di luar apa yang ditangani oleh alat penyuntingan. Pembersihan metadata lengkap — baik Info maupun XMP — adalah bagian dari alur kerja sanitasi pra-rilis yang tepat.
Sebagian besar alat hanya melakukan setengah pekerjaan. Berikut alasan mengapa kedua lapisan perlu dibersihkan agar penghapusan metadata menjadi bermakna.
Kamus Info adalah objek kamus yang disimpan di bagian trailer PDF — bagian paling akhir dari file yang pertama kali diuraikan oleh pembaca PDF. Objek ini berisi bidang standar: Judul, Penulis, Subjek, Kata Kunci, Pembuat, Produser, Tanggal Pembuatan, dan Tanggal Modifikasi. LuraPDF menggunakan pdf-lib untuk mengakses kamus trailer ini secara langsung, menghapus kunci yang dipilih, dan menulis PDF baru dengan kamus yang diperbarui atau dihapus. Ini menangani lapisan yang diekspos oleh File > Properti di pembaca PDF standar.
Paket XMP lebih kompleks: ini adalah objek aliran yang tertanam di dalam PDF yang berisi dokumen XML yang mengikuti spesifikasi Extensible Metadata Platform. LuraPDF menelusuri pohon objek PDF untuk menemukan aliran Metadata, mengurai XML XMP, dan menghapus atau mengganti bidang di semua namespace yang relevan — Dublin Core (dc:creator, dc:title, dc:description), namespace PDF (pdf:Author, pdf:Keywords), dan XMPRights. Namespace aplikasi kustom yang ditambahkan oleh alat seperti InDesign atau Acrobat juga dihapus. Hasilnya adalah PDF di mana kedua lapisan metadata bersih.
| Fitur | LuraPDF | Sejda / ilovepdf | Adobe Acrobat |
|---|---|---|---|
| Menghapus kolom kamus Info | Ya — semua bidang | Ya | Ya |
| Menghapus paket metadata XMP | Ya — semua namespace | Sebagian — seringkali hanya informasi saja | Ya |
| Memproses file di browser (tanpa unggahan) | Ya — sepenuhnya lokal | Tidak — unggahan server diperlukan | Ya — perangkat lunak terpasang |
| Gratis tanpa tanda air | Ya — selalu gratis | Terbatas — berbayar untuk fitur lengkap | Langganan berbayar |
Penghapusan metadata cukup mudah — tetapi beberapa kebiasaan memastikan tidak ada yang terlewat, terutama dalam konteks profesional atau sensitif.
Hapus metadata sebelum berbagi, bukan setelahnya — begitu penerima memiliki file dengan metadata, Anda tidak dapat membatalkan berbagi apa yang telah mereka lihat atau simpan dalam cache.
Gabungkan dengan Redact PDF untuk sanitasi dokumen lengkap — penghapusan metadata membersihkan properti file; penyuntingan menghapus konten sensitif dari halaman yang terlihat.
Dalam konteks profesional, penggunaan nilai pengganti yang tepat—seperti 'Penulis Anonim' dan 'Pembuat Editor Dokumen'—terlihat disengaja; kolom kosong dapat terlihat seperti hasil pembersihan yang asal-asalan bagi peninjau yang berpengalaman.
Verifikasi dengan exiftool atau Acrobat setelahnya — buka PDF yang sudah dibersihkan, jalankan exiftool, dan pastikan bagian Info dan XMP hanya menampilkan apa yang Anda inginkan.
Lakukan penghapusan metadata ulang setelah setiap pengeditan — editor PDF seperti Acrobat, Word (Simpan sebagai PDF), dan LibreOffice membubuhkan kembali stempel metadata setiap kali disimpan; jalankan penghapusan metadata lagi setelah setiap siklus revisi.
Padukan dengan Flatten PDF untuk menghapus metadata penulis anotasi — perataan mengubah anotasi menjadi konten statis, menghilangkan kolom Penulis per anotasi yang tidak disentuh oleh penghapusan metadata tingkat dokumen.
Seret PDF Anda, tinjau apa yang tertanam di dalamnya, dan hapus kolom yang tidak boleh dibagikan. Kamus informasi dan paket XMP — keduanya telah dibersihkan, di browser Anda, tanpa ada yang diunggah. Tanpa akun, tanpa tanda air.