So prüfen Sie, ob PDF-Dokument wurde geändert

Ich habe eine PDF generiert von 3rd-party-system. Mit PDF-editor oder els software habe ich es geändert.
Ist es möglich, zu erkennen, wenn die PDF-Datei geändert wurde, ohne die original-Datei?

Will ich hinzufügen, einige weitere details.

Es gibt keine Verschlüsselung und keine Unterschrift features.

Dokument erstellt durch IT-system. Anwender empfängt Dokument und ändert es.

Ist es möglich zu verfolgen, dass irgendwie ändern?

Dachte ich, dass alle diese Anwendungen lässt einige Daten im PDF-header oder irgendwo innen-codiert-Datei, und es ist möglich, um es zu überprüfen. Jedoch die Eigenschaften zeigte, die von windows explorer zeigt nichts... also war ich interessiert, wenn es etwas klüger als die Anzeige-Eigenschaften/Kopfzeile im explorer.

InformationsquelleAutor stan | 2009-11-02

  1. 2

    Können Sie immer überprüfen Sie die md5sum der pdf-Datei. Ich bin mir nicht sicher, in welcher Umgebung Sie verwenden, aber das sollte Ihnen den Einstieg erleichtern.

    InformationsquelleAutor Bartek

  2. 2

    Das problem mit diesem ist, dass nur das öffnen der PDF-Datei auf einem Mac in der Vorschau, und drücken Befehlstaste-S, um die Datei zu speichern, wird als Ersatz für die Erstellung und Änderung Datum entsprechend der aktuellen Datum/Zeit. So auch das Datum wird falsch sein. Selbst Laien können unwissentlich tun dies, so dass, wenn Sie versuchen, die Spur einer Person gezielt ändern Sie das Dokument, es kann zu einer falsch positiven.

    Was du fragst ist einfach zu leicht zu fälschen und zu täuschen leider.

    InformationsquelleAutor Ethan Allen

  3. 1

    Es geht, grob zu sein, ohne die original-Datei, es sei denn, es wurden Sicherheits-features wie Verschlüsselung oder digitale Signaturen angewandt, die es klingt nicht wie es war. Sie haben Zugang zu allen Informationen über die original-Datei? Eine Datei-Größe, Datum der Erstellung, eine der Metadaten, etc.?

    InformationsquelleAutor yu-chen-pdfonline-com

  4. 1

    Wenn das tool zum ändern der PDF-Datei nach der PDF-Spezifikation dann in der Info-Wörterbuch sollte es update ModDate aber lassen CreationDate allein. Sie können auch sehen, einige nicht-null-generation zahlen auf die Objekte, obwohl es genauso möglich ist, dass alle Objekte wurden neu generiert und werden daher für die generation 0. Die trial-version von CosEdit wird, können Sie sehen Sie sich diese 2 items.

    Wenn jedoch das tool verwendet wurde, um absichtlich die PDF-Datei ändern, ohne eine Spur zu hinterlassen, dann wären Sie-spoofing, diese bits von Daten, so dass Sie Ihnen nicht helfen.

    InformationsquelleAutor danio

  5. 1

    Sind die Benutzer ändern die PDF-Datei mit Acrobat? Wenn ja, dann was Danio oben erwähnt, sollte funktionieren. Streng genommen, ändern die PDF-Datei sollte sich ändern seine ModDate "oder" xmp:ModifyDate ohne Veränderung seiner CreationDate. Aber nicht alle tools halten; ganz wenige hinterlassen Sie einfach alle Metadaten unberührt, so dass diese Methode der Prüfung ist nicht 100% zuverlässig, es sei denn, Sie wissen, was PDF editor Ihre Benutzer einsetzen.

    Wenn der editor dem Benutzer ändert ModDate "oder" xmp:ModifyDate, dann sollten Sie in der Lage, um zu sehen, es an zwei stellen. Ist, wenn Sie öffnen Sie das Dokument in Acrobat, und drücken Sie Strg-D, um die anzeigen von Dokumenteigenschaften. Die Erstellung von Feld-und Feld Geändert haben, sollten unterschiedliche timestamps. Es kann auch APIs, die verwendet werden können, um programmgesteuert abrufen dieser Metadaten. Die andere Möglichkeit, wie Sie visualisieren können, ist es, öffnen Sie einfach die PDF-Datei in Editor, und suchen für die Eigenschaften. Die meisten das Dokument nicht menschlich lesbar aber diese Zeitstempel werden sollte. Wenn Sie das tun, bekommen entsprechend geändert, kann man immer analysieren für Sie Ihre Anwendung. Viel Glück!

    InformationsquelleAutor yu-chen-pdfonline-com

  6. 0

    Wenn Sie Ubuntu linux 18.04 und mit - Dokument-Viewer dann können Sie

    • klicken Sie auf Datei-Optionen (3 vertikale Linie, Ellipse)
    • klicken Sie auf Eigenschaften...
    • suchen Erstellt /Geändert Felder in den Eigenschaften pop-up -

    Vorsicht: Ein ausreichend informierter user manipulieren kann die PDF-Inhalte ohne änderung der Erstellt und Geändert Zeitstempel in den PDF-Metadaten und Datei-system.

    Wenn jemand weiß, ein wenig über PDF-Dateien, die er manipulieren kann, ohne Sie zu ändern, die Erstellt-und Geändert-Datum-Stempel.
    Ich Stimme mit diesem. Die Antwort ist zur Erkennung von PDF-änderungen. Sie können immer machen Sie Ihre Eingaben als änderungen an meiner Antwort
    "Sie können immer machen Sie Ihre Eingaben als Bearbeitungen auf meine Antwort" - ok, ich habe eine Bemerkung zu Ihrer Antwort.
    Vielen Dank für die Zeit nehmen, und macht es besser!

    InformationsquelleAutor student

Schreibe einen Kommentar