بازرس فراداده PDF

موتور بازرسی ما یک حسابرسی ساختاری جامع و چندلایه از هر سند PDF ارائه می‌دهد:

1. شناسایی و منشأ سند: عنوان سند، نویسنده، موضوع، کلیدواژه‌ها، برنامه Creator ‏(مثلاً 'Microsoft Word for Microsoft 365')، موتور Producer ‏(مثلاً 'macOS Version 14.5 Quartz PDFContext')، تاریخ ایجاد و تاریخ تغییر را استخراج می‌کند.

2. جریان‌های فراداده استاندارد XMP: بسته فراداده XML/RDF ذخیره‌شده در کاتالوگ سند زیر /Metadata را تجزیه می‌کند و طرح‌واره‌های Dublin Core، برچسب‌های Adobe PDF، اعلان‌های مدیریت حقوق و ادعاهای انطباق بایگانی PDF/A یا PDF/X را آشکار می‌کند.

3. مشخصات ساختاری و نسخه: نسخه دقیق PDF ‏(PDF 1.4 تا ISO 32000-2 / PDF 2.0)، وضعیت خطی‌سازی (Fast Web View فعال یا غیرفعال)، تعداد کل صفحات و وجود واژه‌نامه رمزگذاری (AES-128، ‏AES-256 یا رمزگذاری‌نشده) را گزارش می‌دهد.

طبق ISO 32000-1 بخش 14.11.2، یک صفحه PDF نه با یک عرض و ارتفاع واحد، بلکه با حداکثر پنج مرز مستطیلی تودرتو که کادرهای مرزی صفحه نامیده می‌شوند تعریف می‌شود. ابزار ما ابعاد دقیق هر کادر را برای هر صفحه سند استخراج و مصورسازی می‌کند:

- /MediaBox: مرزهای رسانه فیزیکی که نمایانگر حداکثر اندازه کاغذ است.

- /CropBox: مرزهای نمایش قابل مشاهده که نرم‌افزار خواننده نمایش می‌دهد (در صورت عدم تعیین برابر MediaBox).

- /BleedBox: مرزی که حاشیه‌های bleed را برای برش تجاری در بر می‌گیرد.

- /TrimBox: ابعاد نهایی مورد نظر صفحه چاپ‌شده پس از برش.

- /ArtBox: کادر محدودکننده‌ای که ناحیه محتوای بصری معنادار را در بر می‌گیرد.

بازرسی این کادرها به اپراتورهای پیش از چاپ و طراحان گرافیک امکان می‌دهد پیش از ارسال فایل‌ها به ماشین‌های چاپ تجاری گران، حاشیه‌های نامتراز، تنظیمات bleed نادرست و محتوای پنهان بیرون از کادر برش را شناسایی کنند.

یکی از علل رایج خطاهای رندر، رد شدن ثبت الکترونیکی حقوقی و خطاهای چاپ تجاری، فونت‌های جاسازی‌نشده یا با رمزگذاری نادرست است. بازرس ما درخت /Pages سند را پیمایش می‌کند، هر فونت ارجاع‌شده در واژه‌نامه‌های /Resources صفحات را فهرست می‌کند و یک فهرست تایپوگرافی ریز ارائه می‌دهد:

- خانواده فونت و نام PostScript: شناسایی نام دقیق حروف.

- زیرنوع فونت: طبقه‌بندی فونت‌ها به Type 1، ‏TrueType، ‏OpenType ‏(CFF) یا Type 0 ‏(CIDFont).

- وضعیت جاسازی: اعلام اینکه برنامه فونت کاملاً جاسازی شده، یک زیرمجموعه جاسازی‌شده است (با برچسب ۶ نویسه‌ای مانند 'BAAAAA+Font' شناسایی می‌شود) یا کاملاً جاسازی‌نشده است (متکی به فونت‌های جایگزین سیستم).

- رمزگذاری Unicode: تأیید وجود CMapهای سازگار /ToUnicode برای جست‌وجوی دقیق متن و عملیات کپی و چسباندن.

در دعاوی حقوقی، کارشناسان قانونی اسناد فراداده را برای ناهمخوانی‌های زمانی و عملیاتی بررسی می‌کنند. اگر قراردادی ادعا کند در ۱۵ ژانویه ۲۰۲۴ نهایی شده است، اما مُهر زمانی داخلی /CreationDate یا XMP <xmp:CreateDate> تاریخ ۱۲ اکتبر ۲۰۲۵ را نشان دهد، سند شواهد روشنی از تاریخ‌گذاری به گذشته دارد.

به همین ترتیب، ناهمخوانی میان واژه‌نامه /Info و جریان XMP اغلب نشان می‌دهد سند با ابزارهای شخص ثالثی اصلاح شده که فقط یک لایه فراداده را به‌روزرسانی کرده‌اند. ابزار ما همه مُهرهای زمانی خام، اختلاف‌های منطقه زمانی و امضاهای نرم‌افزاری را کنار هم نمایش می‌دهد و یک پروفایل قانونی عینی و قابل راستی‌آزمایی برای دعاوی و تحقیقات انطباق فراهم می‌کند.

بازرسی پرونده‌های حساس کشف حقوقی، امیدنامه‌های ادغام، درخواست‌های ثبت اختراع یا پرونده‌های سلامت محرمانه بیماران با استفاده از نمایشگرهای فراداده آنلاین شخص ثالث مسئولیت‌های جدی نقض نظارتی ایجاد می‌کند. آپلود فایل‌های محرمانه در سرورهای خارجی قراردادهای عدم افشا، قواعد امتیاز حقوقی و چارچوب‌های قانونی حریم خصوصی (GDPR، ‏HIPAA، ‏SOC 2) را نقض می‌کند.

2run.tools با یک معماری حریم خصوصی بی‌چون‌وچرای بدون ابر کار می‌کند. کل تجزیه سند، استخراج فراداده، فهرست‌سازی فونت‌ها و تحلیل کادرهای صفحه ۱۰۰٪ به‌صورت محلی درون سندباکس WebAssembly مرورگر شما اجرا می‌شود. حتی یک بایت از سند شما هرگز از طریق اینترنت ارسال نمی‌شود و یک مدل امنیتی کاملاً ایزوله از شبکه تضمین می‌شود.

در کشف حقوقی، تحقیقات سازمانی و راستی‌آزمایی انطباق، بازرسی واژه‌نامه امنیتی سند حیاتی است. طبق ISO 32000 بخش 7.6، PDFهای رمزگذاری‌شده از Standard Security Handler ‏(شماره‌های نسخه V=1 تا V=5) برای کنترل دسترسی استفاده می‌کنند.

موتور بازرسی ما واژه‌نامه /Encrypt را می‌خواند و گزارش می‌دهد:

- الگوریتم رمزنگاری: شناسایی رمزگذاری RC4 ‏۴۰ بیتی، RC4 ‏۱۲۸ بیتی، AES-128 یا AES-256 مدرن (Revision 6).

- بیت‌ماسک مجوز (/P): عدد صحیح مجوز ۳۲ بیتی را به پرچم‌های قابل خواندن برای انسان رمزگشایی می‌کند: اجازه چاپ، چاپ باکیفیت، تغییر محتوا، استخراج متن و گرافیک، حاشیه‌نویسی و پر کردن فرم، و دسترسی صفحه‌خوان دسترس‌پذیری.

- فیلترهای رمزنگاری: شناسایی کنترل‌گرهای امنیتی کلید عمومی (گواهی‌های PKCS#7) یا سامانه‌های DRM پاکت دیجیتال.

این بازرسی قانونی به تیم‌های حقوقی امکان می‌دهد راستی‌آزمایی کنند آیا یک سند الکترونیکی بدون مجوز اصلاح شده یا مجوزهای چاپ و کپی پیش از افشا محدود شده‌اند.

در دعاوی و رسیدگی‌های انطباق نظارتی، اثبات اصالت سند نیازمند مدرک قابل راستی‌آزمایی است. وکلا و مسئولان انطباق باید اظهارنامه‌های ادله‌ای ارائه دهند که نشان دهد فراداده بدون تغییر محتوای فایل بازرسی شده است.

ابزار ما به کارشناسان امکان می‌دهد یک گزارش حسابرسی کامل JSON یا CSV با مُهر زمانی رمزنگاری‌شده خروجی بگیرند که هر ویژگی فراداده استخراج‌شده، وضعیت جاسازی فونت و اندازه‌گیری مرز صفحه را به تفصیل نشان می‌دهد. این گزارش به‌عنوان سابقه‌ای عینی و قابل راستی‌آزمایی توسط شخص ثالث عمل می‌کند که می‌تواند مستقیماً به مدارک دادگاه، گواهی‌های انطباق یا پرونده‌های تحقیقات قانونی داخلی پیوست شود.