Quando si condivide un PDF, si potrebbe condividere molto più del contenuto visibile. All'interno del file sono incorporati campi che non sono mai stati compilati consapevolmente: il nome (proveniente dall'account utente del sistema operativo), l'applicazione utilizzata e il relativo numero di versione, la data e l'ora esatte di creazione e modifica del documento e, in alcuni casi, il numero di cicli di revisione a cui è stato sottoposto. Per un documento personale condiviso con un amico, questo non rappresenta un problema. Per una proposta di gara, una segnalazione anonima, un atto giudiziario o un documento sensibile al GDPR condiviso esternamente, queste divulgazioni costituiscono un problema reale.
La complicazione spesso sottovalutata è che i PDF contengono metadati su due livelli separati: il dizionario Info tradizionale, accessibile a tutti i lettori, e il pacchetto XMP più dettagliato, incorporato dagli strumenti moderni. La maggior parte degli strumenti online per la rimozione dei metadati elimina solo il dizionario Info (visibile in File > Proprietà), lasciando il pacchetto XMP completamente intatto. Chiunque esegua exiftool o apra il pannello Metadati avanzati di Acrobat sul PDF "ripulito" potrà visualizzare il pacchetto XMP completo. LuraPDF rimuove entrambi i livelli, direttamente nel browser, senza inviare il file ad alcun server.
La rimozione dei metadati non è una prerogativa esclusiva dei ricercatori nel campo della sicurezza informatica. Ecco sei contesti professionali reali in cui la divulgazione accidentale dei metadati crea un rischio concreto.
Pubblicare un PDF pubblicamente, che si tratti di un curriculum vitae, un documento di una community o un allegato di un forum, incorpora il tuo nome completo e il nome utente del computer nelle proprietà del file. Rimuovi sia le informazioni (Info) che i file XMP prima di caricare qualsiasi contenuto che non desideri venga attribuito personalmente a te.
I PDF depositati in tribunale contenenti metadati dello studio legale, nomi degli avvocati e tag del sistema interno di gestione dei documenti sono reperibili. Pulisci entrambi i livelli di metadati prima del deposito per controllare ciò che la controparte e i registri pubblici rivelano sul tuo flusso di lavoro e sul tuo personale.
I documenti riservati o trapelati, inoltrati in formato PDF, contengono i metadati di chiunque li abbia maneggiati. Un giornalista che ripulisce un documento prima della pubblicazione, o una fonte prima della fuga di notizie, ha bisogno che i dati siano corretti sia per le informazioni (Info) che per il pacchetto XMP. Il pacchetto XMP spesso contiene campi che gli strumenti che analizzano solo le informazioni (Info) non riescono a identificare.
I file PDF inviati a clienti, partner o nell'ambito di gare d'appalto pubbliche spesso rivelano il software utilizzato per la creazione, il nome dell'autore interno e la cronologia delle modifiche. Per un'immagine professionale e in linea con l'immagine del marchio, è fondamentale rimuovere i metadati interni prima di qualsiasi distribuzione esterna.
I processi di selezione anonima richiedono che i valutatori vedano solo il contenuto del documento, non chi lo ha creato o modificato. Rimuovere le informazioni relative ad autore, creatore e data e ora di modifica dalle schede di valutazione e dai moduli di valutazione prima di distribuirli ai membri della commissione.
I documenti rilasciati in seguito a richieste di accesso agli atti possono contenere metadati incorporati che rivelano l'identità degli autori interni, i nomi dei sistemi e la cronologia delle modifiche, oltre a quanto gli strumenti di oscuramento riescono a rilevare. La pulizia completa dei metadati, sia Info che XMP, è parte integrante di un corretto flusso di lavoro di sanificazione pre-rilascio.
La maggior parte degli strumenti fa solo metà del lavoro. Ecco perché è necessario cancellare entrambi i livelli affinché la rimozione dei metadati sia efficace.
Il dizionario Info è un oggetto dizionario memorizzato nella sezione finale del PDF, ovvero la parte conclusiva del file che i lettori PDF analizzano per prima. Contiene i campi standard: Titolo, Autore, Oggetto, Parole chiave, Creatore, Produttore, Data di creazione e Data di modifica. LuraPDF utilizza pdf-lib per accedere direttamente a questo dizionario finale, cancella le chiavi selezionate e crea un nuovo PDF con il dizionario aggiornato o rimosso. In questo modo gestisce il livello che File > Proprietà espone nei lettori PDF standard.
Il pacchetto XMP è più complesso: si tratta di un oggetto stream incorporato nel PDF che contiene un documento XML conforme alle specifiche della Extensible Metadata Platform. LuraPDF attraversa l'albero degli oggetti del PDF per individuare lo stream di metadati, analizza l'XML XMP e rimuove o sostituisce i campi in tutti i namespace pertinenti: Dublin Core (dc:creator, dc:title, dc:description), il namespace PDF (pdf:Author, pdf:Keywords) e XMPRights. Vengono inoltre eliminati i namespace applicativi personalizzati aggiunti da strumenti come InDesign o Acrobat. Il risultato è un PDF in cui entrambi i livelli di metadati sono puliti.
| Caratteristica | LuraPDF | Sejda / ilovepdf | Adobe Acrobat |
|---|---|---|---|
| Cancella i campi del dizionario Info | Sì, tutti i campi | SÌ | SÌ |
| Cancella il pacchetto di metadati XMP | Sì, tutti i namespace | Parziale — spesso solo informazioni | SÌ |
| Elabora il file nel browser (nessun caricamento) | Sì, completamente locale. | No — è necessario caricare il server | Sì, software installato |
| Gratis e senza filigrana | Sì, sempre gratuito | Limitato - a pagamento per tutte le funzionalità | Abbonamento a pagamento |
La rimozione dei metadati è semplice, ma alcune abitudini garantiscono che nulla sfugga, soprattutto in contesti professionali o sensibili.
Rimuovi i metadati prima della condivisione, non dopo: una volta che il destinatario ha ricevuto il file con i metadati, non è possibile annullare la condivisione di ciò che ha già visualizzato o memorizzato nella cache.
Da utilizzare in combinazione con Redact PDF per una sanificazione completa del documento: la rimozione dei metadati pulisce le proprietà del file; l'oscuramento rimuove i contenuti sensibili dalla pagina visibile.
Imposta valori di sostituzione in contesti professionali: "Autore anonimo" e "Creatore con ruolo di editor di documenti" sembrano intenzionali; i campi vuoti possono apparire come un lavoro di pulizia agli occhi di un revisore esperto.
Verifica con exiftool o Acrobat in seguito: apri il PDF pulito, esegui exiftool e conferma che le sezioni Info e XMP mostrino solo ciò che intendevi lasciare
Eseguire nuovamente la pulizia dopo ogni modifica: gli editor PDF come Acrobat, Word (Salva come PDF) e LibreOffice ristampano i metadati a ogni salvataggio; eseguire nuovamente la rimozione dopo ogni ciclo di revisione.
Utilizza Flatten PDF per rimuovere i metadati dell'autore delle annotazioni: l'appiattimento converte le annotazioni in contenuti statici, eliminando i campi Autore specifici per ogni annotazione che la rimozione dei metadati a livello di documento non modifica.
Carica il tuo PDF, controlla il contenuto incorporato e rimuovi i campi che non devono essere condivisi. Dizionario delle informazioni e pacchetto XMP: entrambi svuotati, direttamente nel tuo browser, senza aver caricato nulla. Nessun account, nessuna filigrana.