PL
Zaloguj się Sprawdź PDF

Darmowy checker metadanych PDF

Ostatnia aktualizacja: 2026-08-29

Każdy PDF niesie zapis własnego powstania: oprogramowanie, które go zapisało, moment utworzenia i ostatniego zapisu, liczbę zapisów, osadzone czcionki i to, czy ktoś go podpisał. Wybierz plik powyżej i przeczytaj ten zapis w całości. Działa w Twojej przeglądarce — nic nie jest nigdzie wysyłane i nikt nie prosi o konto.

Co odczytuje checker metadanych PDF

Jak czytać metadane PDF: każde pole po kolei

Producer i Creator. Creator nazywa aplikację, w której dokument powstał; Producer — bibliotekę albo sterownik, który zapisał sam plik PDF. Systemy automatyczne wypełniają oba konsekwentnie, dokument po dokumencie. Poniższa lista to skrót, który nosi w głowie każdy sprawdzający:
Utworzono a zmodyfikowano. W pliku zapisanym raz i nietkniętym oba znaczniki są identyczne albo dzielą je sekundy. Różnica oznacza, że plik zapisano ponownie — co dzieje się, gdy ktoś zmienia treść, i tak samo, gdy ktoś podpisuje, spłaszcza albo drukuje dokument. Różnica mówi Ci, że istnieje drugi zapis; nie mówi, dlaczego.
Identyfikator z trailera. PDF niesie dwa identyfikatory: jeden ustalany przy tworzeniu pliku, drugi przepisywany przy każdym zapisie. Gdy obie połowy się różnią, plik zapisano co najmniej dwa razy. To jeden z niewielu faktów, których PDF nie ukrywa łatwo — i dlatego raport pokazuje obie połowy obok siebie.
Rewizje. PDF można zaktualizować, dopisując do niego zamiast przepisywać, co zostawia poprzednią wersję w środku pliku. Raport wypisuje każdą rewizję wraz z bajtem, na którym się kończy, i datą modyfikacji znalezioną w jej wnętrzu, więc kolejność zapisów da się przeczytać wprost. Podpis i wypełnienie formularza dodają rewizję zupełnie legalnie.

Pakiet XMP: podgląd historii edycji pliku PDF

Kiedy przetrwa, jest najbardziej bezpośrednią relacją, jaką PDF składa o własnej przeszłości: każdy wpis nazywa działanie, oprogramowanie, które je wykonało, i czas. Część edytorów prowadzi ją rzetelnie, część czyści w całości — więc brak historii nie jest ustaleniem, a jej obecność bywa całą historią.
Czcionki i przedrostki podzbiorów. Przedrostek w rodzaju ABCDEF+ oznacza, że osadzono tylko realnie użyte znaki. Dwa różne podzbiory jednego kroju w tym samym dokumencie znaczą, że tekst pochodzi z dwóch różnych źródeł — warto odnaleźć je na stronie.
Warstwa tekstowa a obraz. Dokument wygenerowany niesie zaznaczalny tekst. Plik bez warstwy tekstowej jest obrazkiem dokumentu; liczb na nim nie przeczyta żadna analiza strukturalna — i właśnie dlatego zmienione dokumenty tak często skanuje się ponownie, zanim powędrują dalej.
Podpisy i szyfrowanie. Podpis cyfrowy obejmuje rewizję, która istniała w chwili jego złożenia — cokolwiek dopisano potem, leży poza nim. Flagi szyfrowania opisują, na co pozwolił wystawca; dokument, który dociera bez tych ograniczeń, przeszedł przez coś, co je zdjęło. Weryfikacja samego certyfikatu podpisu to osobny krok, którego to narzędzie nie wykonuje.

Czy PDF może mieć wirusa?

Tak — i żadne narzędzie do metadanych nie powie Ci, czy akurat ten go ma. PDF to nie tylko obraz strony. Format dopuszcza osadzony JavaScript, akcje uruchamiane w chwili otwarcia dokumentu, akcje startujące zewnętrzny program, wysyłkę danych formularza pod adres zapisany w pliku, pliki załączone i linki — i to na nich jechały duże exploity PDF-a. To, co dokłada ta strona, nie jest werdyktem, tylko listą: blok Aktywna zawartość nazywa, co plik niesie, zanim otworzysz go w czytniku, który by na to zareagował.
Czym to nie jest. To nie antywirus. Nie porównuje niczego z sygnaturami złośliwego oprogramowania, a w Twoim pliku nic nie zostaje otwarte, uruchomione ani nigdzie wysłane — parsowanie dzieje się w Twojej przeglądarce, tak jak przy każdym innym bloku na tej stronie. Każda pozycja z tej listy bywa też całkowicie zwyczajna: interaktywny formularz podatkowy niesie skrypty z założenia, e-faktura z założenia niesie załącznik. Wyciąg z banku zwykle nie niesie żadnej z nich — i dlatego blok liczy, a nie ocenia.

Jak sprawdzić metadane PDF bez narzędzia

Część tych pól widać bez żadnego narzędzia: otwórz plik w Adobe Reader i wejdź w Plik → Właściwości. Czego przeglądarka dokumentów nie pokaże, to listy rewizji, pary identyfikatorów, historii XMP ani mapy czcionek — i to właśnie dokłada checker powyżej. Ręczny przewodnik krok po kroku znajdziesz w tekście jak sprawdzić, czy PDF był edytowany.

Czego metadane nie rozstrzygają

Metadane to opowieść pliku o sobie samym, a staranny fałszerz potrafi kazać jej mówić cokolwiek. Narzędzia generatywne tworzą dziś dokumenty z wiarygodnymi polami od pierwszej chwili. Czyste metadane nie są więc dowodem autentyczności, a zaskakujący Producer nie jest dowodem oszustwa — prawdziwy dokument, który ktoś raz zapisał ponownie, wygląda w tych polach bardzo podobnie do dokumentu, który ktoś edytował.
Gdy dokument ma znaczenie — wyciąg bankowy, zaświadczenie o zarobkach, faktura — pytanie przesuwa się z tego, co plik deklaruje, na to, jak jest zbudowany: struktura obiektów pod stroną, co naprawdę zmieniła każda rewizja, jak złożony jest tekst i czy warstwa widoczna zgadza się z plikiem, który ją niesie. To właśnie czyta pełna weryfikacja forensyczna.

Często zadawane pytania.

Czy mój plik gdzieś trafia?

Nie. Dokument otwiera i analizuje Twoja własna przeglądarka; bajty nie opuszczają Twojego urządzenia. Zapisujemy wyłącznie sam fakt sprawdzenia, wraz z nazwą oprogramowania, które utworzyło plik, i kilkoma liczbami — nigdy nazwy pliku, samego dokumentu ani jego odcisku.

Jak mogę sam sprawdzić, że plik zostaje na moim urządzeniu?

Otwórz narzędzia deweloperskie przeglądarki, przejdź na kartę „Sieć” i wykonaj sprawdzenie: dokument nie pojawi się w żadnym żądaniu. Prostszy test działa tak samo dobrze — otwórz tę stronę, odłącz się od sieci, a potem wybierz plik. Raport i tak się pojawi, bo kod analizujący jest już w Twojej przeglądarce, a dokument nie musi nigdzie jechać.

Czy sprawdzenie metadanych PDF jest naprawdę darmowe?

Tak, i nie wymaga konta. Wszystko, co narzędzie odczyta, pokazujemy w całości. Produktem płatnym jest raport forensyczny, który bada wewnętrzną budowę pliku, a nie pola, które plik sam o sobie deklaruje.

Kto utworzył ten PDF?

Odpowiadają na to dwa pola i odpowiadają o czym innym. Creator nazywa aplikację, w której dokument powstał; Producer — bibliotekę lub sterownik, który zapisał sam plik PDF. Raport pokazuje oba w całości, razem z niestandardowymi polami dodanymi przez system wystawiający. Zwróć uwagę na granicę: nazywają oprogramowanie, nie człowieka, i każde z nich da się przepisać.

Jak sprawdzić, kiedy PDF był ostatnio modyfikowany?

Raport drukuje daty utworzenia i modyfikacji obok siebie, a potem dodaje to, czego okno „Właściwości” w czytniku nie pokaże: parę identyfikatorów z trailera, której połowy rozchodzą się, gdy plik zapisano więcej niż raz, oraz listę rewizji z datą modyfikacji znalezioną wewnątrz każdej z nich. Traktuj wszystkie trzy jako deklaracje, które plik składa o sobie: ponowny zapis, który niczego nie zmienił, wygląda w tych polach niemal tak samo jak ten, który zmienił wszystko.

Czy pokazuje historię edycji pliku PDF?

Jeśli plik nadal ją niesie — tak. Pakiet XMP może zawierać dziennik historii nazywający każdą czynność, oprogramowanie, które ją wykonało, i czas; raport odzyskuje ten pakiet nawet ze skompresowanych strumieni i wypisuje obok rewizje pliku. Wiele edytorów w ogóle takiego dziennika nie prowadzi, a niektóre go usuwają, więc brak historii nie jest ustaleniem — natomiast historia zachowana bywa całą opowieścią.

Jakie pliki potrafi odczytać?

Pliki PDF, w tym te, których strony są skanami. Plik zaszyfrowany i tak pokaże swoje znaczniki szyfrowania i uprawnień, ale niczego pod nimi nie da się odczytać bez hasła. Obrazy, pliki Word i zrzuty ekranu są poza tym, co czyta to narzędzie — w tych formatach pól, na których się opiera, po prostu nie ma.

Czy czyste metadane dowodzą, że PDF jest prawdziwy?

Nie. Metadane wyłapują niedbałe edycje, a większość edycji jest niedbała, ale każde pole tutaj potrafi przepisać ktoś, kto wie jak. Brak śladów nie jest dowodem autentyczności — jest tylko brakiem dowodu.

Dlaczego mój zeskanowany dokument prawie nic nie pokazuje?

Skan to obraz strony. Nie ma warstwy tekstowej, nie ma czcionek dokumentu i zwykle nie ma metadanych poza tym, co zapisał skaner, więc większości tego, co czyta to narzędzie, po prostu nie ma — a to samo w sobie warto wiedzieć o dokumencie, któremu każą Ci zaufać.

Czy PDF może zawierać wirusa lub złośliwe oprogramowanie?

Tak. Format dopuszcza osadzony JavaScript, akcje uruchamiane przy otwarciu, akcje launch wskazujące zewnętrzny program oraz pliki załączone — i exploity PDF-a korzystały ze wszystkich czterech. Ta strona odczytuje, czy plik niesie którąkolwiek z nich, i zlicza je w bloku Aktywna zawartość. Nie porównuje niczego z sygnaturami złośliwego oprogramowania i nie jest antywirusem: pokazuje, co jest w pliku, a nie czy ta zawartość jest szkodliwa. Nic nie zostaje uruchomione, bo plik jest parsowany w Twojej przeglądarce i nigdy nie trafia do czytnika.

Jak sprawdzić, czy PDF zawiera JavaScript?

Wskaż plik powyżej. Blok Aktywna zawartość pokazuje, czy dokument niesie skrypty i gdzie są podpięte — pod dokument, pod stronę czy pod pole formularza — oraz nazywa wyzwalacz, który by je uruchomił, na przykład OpenAction, odpalający się w chwili otwarcia pliku przez czytnik. Same skrypty niczego nie dowodzą: interaktywne formularze podatkowe i urzędowe używają ich z założenia. Wyciąg bankowy zwykle nie ma żadnego.

Co pełne sprawdzenie robi takiego, czego nie robi ta strona?

Ta strona czyta to, co dokument deklaruje o sobie. Pełne sprawdzenie czyta, jak jest zbudowany: strukturę obiektów pod stroną, co dokładnie zmieniła każda rewizja, jak złożono tekst i obrazy oraz czy warstwa widoczna zgadza się z plikiem, który ją niesie. Zwraca werdykt z oceną integralności i raport, który można wyeksportować. Ta praca wymaga serwera — dlatego prosi o konto, a ta strona nie.