Um PDF que parece perfeitamente limpo na superfície visível da página pode conter dados ocultos que revelam muito mais do que você pretende compartilhar. As propriedades do documento podem listar silenciosamente o nome completo do autor original, o caminho da rede interna da empresa onde o arquivo foi criado, revelando nomes de servidores e estruturas de pastas, e um histórico completo de revisões mostrando cada sessão de edição durante o processo de redação. Comentários e anotações de diversas rodadas de revisão interna podem ser recolhidos atrás de um painel oculto que o destinatário pode expandir com um clique. O conteúdo excluído de versões de rascunho anteriores ainda pode existir na estrutura do arquivo como objetos órfãos que ferramentas de extração especializadas podem recuperar. Compartilhar as páginas visíveis também compartilha tudo o que é invisível na superfície.
O que você pode ver na página renderizada não é tudo o que o arquivo contém. Os dados ocultos são o equivalente em PDF às alterações rastreadas, propriedades do documento e histórico de versão em um arquivo Word, completamente invisíveis durante a visualização normal, mas extraíveis por qualquer destinatário que saiba onde procurar e quais painéis expandir.
A remoção de dados ocultos por meio de Editação de PDF e limpeza de documentos significa identificar sistematicamente e excluir permanentemente campos de metadados, comentários de revisores, camadas ocultas, revisões anteriores de documentos, anexos de arquivos e qualquer elemento de dados que não faça parte do conteúdo visível da página que você pretende explicitamente que o destinatário veja. As ferramentas PDF Security de WukongPDF oferecem suporte à higienização abrangente de documentos, e o processo abaixo garante que o que o destinatário vê na página é absolutamente tudo o que ele obtém.
Quais tipos de dados ocultos normalmente se escondem em PDFs
Os metadados do documento, armazenados no dicionário de informações do PDF no nível do arquivo, incluem campos que muitos autores nunca percebem que estão preenchidos: o nome do autor original conforme configurado no aplicativo de criação, o título do documento, assunto e campos de palavras-chave, a data e hora de criação, a data e hora da última modificação e o nome e versão do aplicativo de software que gerou o arquivo. Esses metadados ficam visíveis para qualquer destinatário que abra a caixa de diálogo Propriedades do documento, uma operação de dois cliques. Comentários, notas adesivas, anotações de texto e marcações de desenhos adicionados durante a revisão colaborativa podem ficar ocultos atrás de um painel Comentários recolhido na interface do visualizador, mas permanecem totalmente presentes no arquivo e podem ser revelados instantaneamente expandindo o painel.
Muito mais perigoso, os anexos de arquivo incorporados no PDF podem conter o documento original editável, planilhas de suporte com dados internos ou materiais de referência que nunca foram destinados à distribuição externa, mas foram anexados para conveniência interna durante o processo de elaboração. Revisões anteriores e conteúdo excluído podem persistir em um PDF que foi salvo de forma incremental, em vez de reescrito completamente. O salvamento incremental, que acrescenta alterações ao final do arquivo existente em vez de reconstruir toda a estrutura do zero, é mais rápido para o usuário, mas preserva todos os estados anteriores do documento dentro do arquivo. Camadas ocultas, particularmente comuns em PDFs exportados de aplicativos CAD, software GIS e Adobe Illustrator, podem conter camadas de dados que foram desativadas para a visualização atual, mas permanecem totalmente presentes e recuperáveis no arquivo.
Experimente redigir PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Usando a ferramenta Sanitize Document do Acrobat para uma limpeza abrangente
O Adobe Acrobat Pro inclui uma função dedicada de Sanitizar Documento, localizada nos menus de ferramentas Proteger ou Redigir, que executa uma operação de limpeza completa em várias etapas. Quando executado, ele remove todos os campos de metadados do dicionário de informações do documento, exclui permanentemente todos os comentários, anotações e notas adesivas de cada página, descarta todas as camadas ocultas e objetos de conteúdo de página ocultos, remove todos os anexos de arquivo da coleção de arquivos incorporados do documento, exclui quaisquer índices de pesquisa incorporados, remove todo o código JavaScript e ações interativas e remove quaisquer scripts em nível de documento. Após a conclusão da higienização, o arquivo contém apenas o conteúdo visível da página que o leitor veria durante a visualização normal.
Sanitize Document é uma operação de clique único, mas é completamente irreversível na sessão de edição atual. A operação modifica o arquivo de forma destrutiva e os dados removidos não podem ser recuperados. Sempre execute a sanitização em uma cópia do arquivo original, preservando o original não higienizado com seus metadados completos, comentários e anexos intactos para seus registros internos e futuras necessidades de edição. A cópia higienizada é o que você compartilha externamente com destinatários que devem ver apenas o conteúdo visível final. O original é o que você retém internamente para o seu trabalho contínuo.
Verificando se nenhum dado oculto sobreviveu ao processo de higienização
Depois de executar a sanitização, verifique metodicamente se a limpeza foi concluída, verificando todos os locais onde os dados ocultos poderiam sobreviver. Abra a cópia higienizada e verifique as Propriedades do Documento, confirmando se cada campo de metadados está em branco ou contém apenas valores que você definiu intencionalmente após a higienização. Abra o painel Comentários e confirme se ele está completamente vazio, sem tópicos de comentários ocultos ou recolhidos. Verifique o painel Anexos para ver se há arquivos incorporados restantes. Use a função de pesquisa para pesquisar sequências de texto que você sabe que apareceram em comentários, conteúdo excluído ou camadas ocultas e confirme se a pesquisa retorna zero resultados.
Para documentos de alta sensibilidade, execute uma verificação adicional em nível binário. Abra o PDF limpo em um editor de texto simples ou hexadecimal que exiba os dados brutos do arquivo no nível de byte. Pesquise no conteúdo do arquivo bruto por sequências de texto que você sabe que estavam presentes nos metadados ou comentários originais, nomes de códigos de projetos internos, caminhos de servidores da empresa, nomes de revisores individuais. Encontrar qualquer uma dessas strings nos dados binários brutos do arquivo higienizado indica que o processo de sanitização estava incompleto e os dados ocultos sobreviveram à tentativa de limpeza em uma forma que destinatários sofisticados poderiam potencialmente recuperar.
| Tipo de dados ocultos | Onde se esconde | Como remover |
|---|---|---|
| Metadados do documento | Arquivo, caixa de diálogo Propriedades | Limpe o documento ou limpe manualmente cada campo de metadados |
| Comentários e anotações | Painel de comentários (pode estar recolhido) | Remova todos os comentários antes de executar a higienização |
| Revisões anteriores | Dados salvos incrementais na estrutura do arquivo | Salvar como para reescrever o arquivo inteiro; usar Documento Sanitizar |
| Camadas ocultas | Painel Camadas | Descarte camadas ocultas durante o processo de higienização |
| Anexos de arquivo | Painel de anexos | Exclua manualmente os anexos antes de higienizar |
Construindo uma lista de verificação de higienização pré-compartilhamento
Antes de qualquer PDF contendo conteúdo comercial sair da sua organização, execute uma lista de verificação pré-compartilhamento padronizada de dois minutos: abra Propriedades do documento e revise manualmente cada campo de metadados, abra o painel Comentários e confirme visualmente que está vazio, role por cada página para confirmar se nenhuma anotação interna, marca de revisor ou marca d'água de rascunho permanece visível e verifique se o conteúdo visível da página é exatamente e apenas o que você deseja que o destinatário externo veja. A aplicação disciplinada desta pequena lista de verificação detecta as exposições de dados ocultos mais comuns e leva significativamente menos tempo do que responder às perguntas de acompanhamento sobre como o destinatário descobriu o codinome interno do projeto ou a projeção financeira excluída.
Experimente redigir PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.