CS
Přihlásit se Zkontrolovat PDF

Kontrola metadat PDF zdarma

Poslední aktualizace: 2026-08-29

Každé PDF nese záznam o vlastním vzniku: software, který ho zapsal, okamžik vytvoření a posledního uložení, počet zápisů, vložená písma a to, zda ho někdo podepsal. Vyberte soubor výše a přečtěte si ten záznam celý. Běží to ve vašem prohlížeči — nic se nikam neodesílá a nikdo po vás nechce účet.

Co čte kontrola metadat PDF

Jak číst metadata PDF: každé pole zvlášť

Producer a Creator. Creator pojmenovává aplikaci, v níž dokument vznikl; Producer knihovnu nebo ovladač, který zapsal samotné PDF. Automatické systémy vyplňují obě pole konzistentně, dokument za dokumentem. Níže je tahák, který si nosí v hlavě každý, kdo dokumenty prověřuje:
Vytvořeno versus změněno. U souboru zapsaného jednou a nedotčeného jsou obě razítka totožná nebo je dělí sekundy. Odstup znamená, že soubor byl uložen znovu — což se stane, když někdo mění obsah, a stejně tak, když dokument podepíše, sloučí do plochy nebo znovu vytiskne. Odstup vám říká, že druhé uložení existuje; neříká proč.
Identifikátor z traileru. PDF nese dva identifikátory: jeden se ustaví při vytvoření souboru, druhý se přepisuje při každém uložení. Když se obě poloviny liší, byl soubor zapsán nejméně dvakrát. Je to jeden z mála faktů, které PDF snadno neskryje — a proto zpráva tiskne obě poloviny vedle sebe.
Revize. PDF lze aktualizovat připsáním na konec místo přepsání, což uvnitř souboru ponechá předchozí verzi. Zpráva vypisuje každou revizi s bajtem, na kterém končí, a s datem změny nalezeným uvnitř, takže pořadí uložení lze číst přímo. Podpis i vyplnění formuláře přidávají revizi zcela legitimně.

Balíček XMP: náhled do historie úprav PDF

Když přežije, je to nejpřímější výpověď, jakou PDF o své minulosti podává: každý záznam jmenuje akci, software, který ji provedl, a čas. Některé editory ji vedou poctivě, jiné ji mažou celou — chybějící historie tedy není zjištěním, zatímco přítomná bývá celým příběhem.
Písma a předpony podmnožin. Předpona typu ABCDEF+ znamená, že se vložily jen skutečně použité glyfy. Dvě různé podmnožiny téhož řezu v jednom dokumentu znamenají, že text pochází ze dvou různých zdrojů — stojí za to je na stránce najít.
Textová vrstva versus obrázek. Generovaný dokument nese vybratelný text. Soubor bez textové vrstvy je obrázkem dokumentu; čísla na něm nepřečte žádná strukturální analýza, a právě proto se upravené dokumenty tak často znovu skenují, než putují dál.
Podpisy a šifrování. Digitální podpis kryje revizi, která existovala v okamžiku jeho vložení — cokoli připsaného potom leží mimo něj. Příznaky šifrování popisují, co vystavitel dovolil; dokument, který dorazí bez těchto omezení, prošel něčím, co je odstranilo. Ověření samotného certifikátu podpisu je samostatný krok, který tento nástroj neprovádí.

Může mít PDF virus?

Může — a žádný nástroj na metadata vám neřekne, jestli ho má právě tenhle. PDF není jen obrázek stránky. Formát dovoluje vložený JavaScript, akce spouštěné v okamžiku otevření dokumentu, akce startující externí program, odeslání dat formuláře na adresu zapsanou v souboru, přiložené soubory a odkazy — a velké exploity PDF jely právě na nich. To, co přidává tato stránka, není verdikt, ale seznam: blok Aktivní obsah pojmenuje, co soubor nese, ještě než ho otevřete ve čtečce, která by na to reagovala.
Čím to není. Není to antivirus. Neporovnává nic se signaturami škodlivého kódu a ve vašem souboru se nic neotevírá, nespouští ani nikam neodesílá — parsování probíhá ve vašem prohlížeči, stejně jako u každého jiného bloku na této stránce. Každá položka toho seznamu je někde také zcela běžná: interaktivní daňový formulář nese skripty záměrně, e-faktura záměrně nese přílohu. Bankovní výpis obvykle nenese ani jednu z nich — a proto blok počítá, místo aby soudil.

Jak zkontrolovat metadata PDF bez nástroje

Část těchto polí uvidíte i bez nástroje: otevřete soubor v Adobe Readeru a jděte do Soubor → Vlastnosti. Co vám prohlížeč dokumentů neukáže, je seznam revizí, dvojice identifikátorů, historie XMP ani mapa písem — a přesně to nástroj výše doplňuje.

Co metadata nedokážou určit

Metadata jsou vyprávěním souboru o sobě samém a pečlivý padělatel je dokáže přimět říkat cokoli. Generativní nástroje dnes vytvářejí dokumenty s věrohodnými poli hned od začátku. Čistá metadata tedy nejsou důkazem pravosti a překvapivý Producer není důkazem podvodu — pravý dokument, který někdo jednou znovu uložil, vypadá v těchto polích velmi podobně jako dokument, který někdo upravoval.
Když na dokumentu záleží — bankovní výpis, potvrzení o příjmu, faktura — otázka se posouvá od toho, co soubor deklaruje, k tomu, jak je postavený: struktura objektů pod stránkou, co každá revize skutečně změnila, jak je složený text a zda viditelná vrstva odpovídá souboru, který ji nese. Přesně to čte plné forenzní ověření.

Často kladené otázky.

Odesílá se můj soubor někam?

Ne. Dokument otevírá a analyzuje váš vlastní prohlížeč; bajty neopustí vaše zařízení. Ukládáme pouze samotný fakt kontroly — název softwaru, který soubor vytvořil, a několik čísel; nikdy název souboru, samotný dokument ani jeho otisk.

Jak si sám ověřím, že soubor zůstává v mém zařízení?

Otevřete vývojářské nástroje prohlížeče, přepněte na kartu „Síť“ a proveďte kontrolu: dokument se neobjeví v žádném požadavku. Jednodušší zkouška funguje stejně dobře — otevřete tuto stránku, odpojte se od sítě a pak vyberte soubor. Zpráva se přesto objeví, protože kód, který soubor rozebírá, už je ve vašem prohlížeči a dokument nikam cestovat nemusí.

Je kontrola metadat PDF opravdu zdarma?

Ano, a nevyžaduje účet. Vše, co nástroj přečte, ukazujeme v úplnosti. Placeným produktem je forenzní zpráva, která zkoumá vnitřní stavbu souboru, ne pole, jež o sobě soubor sám deklaruje.

Kdo tento PDF vytvořil?

Odpovídají na to dvě pole a odpovídají na něco jiného. Creator pojmenovává aplikaci, v níž dokument vznikl; Producer knihovnu nebo ovladač, který zapsal samotný PDF. Zpráva ukazuje obě v úplnosti spolu s nestandardními poli, jež přidal vydávající systém. Všimněte si hranice: pojmenovávají software, ne člověka, a obě lze přepsat.

Jak zjistím, kdy byl PDF naposledy změněn?

Zpráva vytiskne datum vytvoření a změny vedle sebe a pak přidá to, co okno „Vlastnosti“ v prohlížeči neukáže: dvojici identifikátorů z traileru, jejíž poloviny se rozejdou, jakmile byl soubor zapsán víc než jednou, a seznam revizí s datem změny nalezeným uvnitř každé z nich. Berte všechny tři jako tvrzení, která soubor činí sám o sobě: opětovné uložení, jež nic nezměnilo, vypadá v těchto polích skoro stejně jako to, které změnilo všechno.

Ukazuje historii úprav PDF?

Pokud ji soubor stále nese, ano. Balíček XMP může obsahovat protokol historie pojmenovávající každou akci, software, který ji provedl, a čas; zpráva tento balíček obnoví i z komprimovaných streamů a vedle něj vypíše revize souboru. Mnoho editorů takový protokol nikdy nepíše a některé jej odstraní, takže chybějící historie není zjištění — zatímco dochovaná bývá celým příběhem.

Které soubory umí přečíst?

PDF, včetně těch, jejichž stránky jsou skeny. Zašifrovaný soubor stále ukáže své příznaky šifrování a oprávnění, ale nic pod nimi nelze přečíst bez hesla. Obrázky, soubory Word a snímky obrazovky jsou mimo to, co tento nástroj čte — v těchto formátech pole, o něž se opírá, vůbec neexistují.

Dokazují čistá metadata, že je PDF pravé?

Ne. Metadata zachytí nedbalé úpravy a většina úprav nedbalá je, ale každé zdejší pole umí přepsat ten, kdo ví jak. Absence stop není důkazem pravosti — je jen absencí důkazu.

Proč můj naskenovaný dokument neukazuje skoro nic?

Sken je obrázek stránky. Nemá textovou vrstvu, nemá písma dokumentu a obvykle nemá metadata nad rámec toho, co zapsal skener, takže většina toho, co tento nástroj čte, prostě není — a to samo o sobě stojí za to vědět o dokumentu, kterému vás žádají věřit.

Může PDF obsahovat virus nebo škodlivý kód?

Ano. Formát dovoluje vložený JavaScript, akce spouštěné při otevření, akce launch jmenující externí program a přiložené soubory — a exploity PDF využily všechny čtyři. Tato stránka čte, zda soubor něco z toho nese, a počítá to v bloku Aktivní obsah. Neporovnává nic se signaturami škodlivého kódu a není to antivirus: ukazuje, co je v souboru, ne zda je ten obsah škodlivý. Nic se nespouští, protože soubor se parsuje ve vašem prohlížeči a nikdy se nedostane do čtečky.

Jak zjistím, jestli PDF obsahuje JavaScript?

Vyberte soubor výše. Blok Aktivní obsah ukáže, zda dokument nese skripty a kde jsou navázané — na dokumentu, na stránce, nebo na poli formuláře — a pojmenuje spouštěč, který by je spustil, například OpenAction, jenž se aktivuje v okamžiku, kdy čtečka soubor otevře. Samotné skripty nic nedokazují: interaktivní daňové a úřední formuláře je používají záměrně. Bankovní výpis obvykle nemá žádný.

Co dělá plná kontrola navíc oproti této stránce?

Tato stránka čte, co dokument deklaruje sám o sobě. Plná kontrola čte, jak je postaven: strukturu objektů pod stránkou, co přesně změnila každá revize, jak je složen text a obrázky a zda je viditelná vrstva v souladu se souborem, který ji nese. Vrací verdikt se skóre integrity a zprávu, kterou lze exportovat. Tato práce potřebuje server — proto žádá o účet, a tato stránka ne.