اوسینت جت · بررسی سند
اوسینت متادیتای PDF؛ نویسنده و تاریخ فایل چه میگویند؟
روی جلد فایل، نام یک شرکت نوشته شده؛ در مشخصات فایل، اسم دیگری دیده میشود. همینجا خیلیها خیال میکنند سازنده واقعی سند را پیدا کردهاند. اما ممکن است آن اسم از یک قالب قدیمی باقی مانده باشد. برای فهمیدن ماجرا، باید مسیر رسیدن همین نسخه از فایل به دست خودتان را بررسی کنید.
متادیتا یعنی اطلاعاتی که همراه صفحات PDF ذخیره میشود: عنوان، نام نویسنده، برچسب نرمافزار، زمان ساخت و موارد دیگر. این اطلاعات گاهی تناقض مهمی را نشان میدهد، اما بهتنهایی شناسنامه تأییدشده سند نیست. این راهنما کمک میکند از چند فیلد پراکنده، یک یادداشت قابل بررسی بسازید.
اول مشخص کنید دقیقاً کدام فایل را دارید
فایل از سایت شرکت دانلود شده یا کسی آن را در پیام فرستاده؟ نشانی کامل دانلود، صفحهای که به فایل لینک داده و ساعت دریافت را نگه دارید. یک نسخه اصلیِ دستنخورده داشته باشید و بررسی را روی کپی انجام دهید. نامی مثل final-approved.pdf فقط نام فایل است؛ از آن نمیتوان نتیجه گرفت سند واقعاً تأیید شده است.
اگر بعداً نسخه مشابهی در سایت رسمی پیدا کردید، فایل دریافتی را با آن جایگزین نکنید. هر دو را نگه دارید. ممکن است تنها تفاوتشان تاریخ اعتبار پیشنهاد باشد و همان تفاوت، پاسخ سؤال شما را روشن کند.
برای دیدن مشخصات، از نمایشگر بهروز و محلی استفاده کنید. لازم نیست لینکهای داخل سند را باز کنید یا قابلیتهای فعال آن را اجرا کنید. سند محرمانه را هم صرفاً برای دیدن نام نویسنده در یک سایت ناشناس بارگذاری نکنید.
فیلد Author با نویسنده واقعی یکی نیست
در Acrobat ویندوز، مسیر Menu ← Document properties ← Description مشخصات اولیه را نشان میدهد. در صورت وجود، بخش Additional Metadata اطلاعات بیشتری دارد. نام گزینهها در برنامههای دیگر فرق میکند. برچسب و مقدار هر فیلد را همانطور که دیدهاید یادداشت کنید.
راهنمای مشخصات PDF در ادوبی انواع این اطلاعات را توضیح میدهد. ادوبی همچنین امکان جایگزینی و افزودن متادیتا را مستند کرده است. پس پنهانبودن یک مقدار در بخش مشخصات، آن را تغییرناپذیر نمیکند.
| فیلد | سؤالی که ارزش پیگیری دارد | نتیجهای که هنوز نداریم |
|---|---|---|
| Author | این نام از حساب کاربری، سند قبلی یا قالب آماده آمده است؟ | این شخص حتماً تمام متن را نوشته است. |
| Creator و Producer | برچسب نرمافزار با مسیر ساخت یا تبدیل فایل سازگار است؟ | سازنده نرمافزار، صادرکننده سند است. |
| تاریخ ساخت و تغییر | این زمان به کدام مرحله فایل مربوط است؟ منطقه زمانی دارد؟ | این همان زمان رخدادن اتفاق توصیفشده در سند است. |
| عنوان و موضوع | این عنوان با جلد و نسخه فعلی هماهنگ است؟ | عنوان قدیمی، بهتنهایی نشانه جعل عمدی است. |
اگر Author خالی است، دقیق بنویسید: «در فیلدهای نمایشدادهشده توسط این برنامه، نام نویسنده وجود نداشت.» عبارت «نویسنده ناشناس است» از مشاهده شما جلوتر میرود. شاید برنامه دیگری فیلد بیشتری نشان دهد؛ شاید هم این اطلاعات از ابتدا در فایل ذخیره نشده باشد.
یک بروشور و سه داستان ممکن
مثال آموزشی ساختگی: بروشوری از workshop.example دارید که روی جلدش برند «کارگاه» است. در Author عبارت «Template Desk» دیده میشود. تاریخ ساخت داخل فایل مربوط به فوریه است، ولی بروشور خدمات ماه سپتامبر را معرفی میکند. سؤال شما این است: آیا شرکت همین نسخه را منتشر کرده؟
سه توضیح را قبل از جستوجوی اسمها بنویسید: شرکت از قالب قدیمی استفاده کرده؛ پیمانکار بروشور را ساخته؛ یا شخص دیگری از نام و نشان شرکت کپی کرده است. هر سه با اطلاعات فعلی سازگارند. پیدا شدن عبارت Template Desk در وب، خودبهخود یکی از آنها را ثابت نمیکند.
حالا سراغ مدرکی بروید که بین این توضیحها فرق بگذارد. آیا سایت شرکت که مستقل پیدا کردهاید به همین فایل لینک میدهد؟ اطلاعیهای با تاریخ مشخص، همین پیشنهاد را توضیح میدهد؟ نسخه موجود در سایت با فایل دریافتی یکسان است؟ برای تصمیم مهم، مسیر تماس مستقل شرکت میتواند تأیید نسخه را ممکن کند.
فرض کنید صفحات دو نسخه تقریباً یکساناند، اما تاریخ پایان پیشنهاد فرق دارد. یافته مفید شما «اختلاف نسخه» است. بهجای متهمکردن صاحب نام قدیمی، همان تاریخ، محل دریافت و تفاوت متن را مستند کنید. اگر مسئله اصلی اعتبار فروشنده است، راهنمای بررسی پیشفاکتور مسیر بعدی را توضیح میدهد.
چهار تاریخ را در یک ستون نریزید
تاریخ ساخت فایل، تاریخ آخرین تغییر، تاریخ چاپشده روی صفحات و تاریخ دریافت شما، یک معنا ندارند. تاریخ صفحه انتشار هم ممکن است به این فهرست اضافه شود. سند سپتامبر میتواند بر پایه قالب فوریه ساخته، در اوت خروجی گرفته و در اکتبر دریافت شده باشد.
رشته زمان را همراه با منطقه زمانی نگه دارید. مثلاً 2026-09-03 10:00 +02:00 و 2026-09-03 08:00Z یک لحظه را نشان میدهند. اگر منطقه زمانی نوشته نشده، برای جورشدن روایت آن را حدس نزنید. ناسازگاری بیتوضیح، موضوع پیگیری است؛ هنوز حکم نهایی نیست.
دو فایل شبیهاند؛ آیا واقعاً یکی هستند؟
برای مقایسه دقیق دو نسخه ذخیرهشده، میتوانید از SHA-256 استفاده کنید. این روش برای فایل یک اثرانگشت محاسبه میکند. دستور زیر در PowerShell ویندوز روی فایل محلی اجرا میشود:
Get-FileHash -Algorithm SHA256 -LiteralPath '.\public-note.pdf'
خروجی کامل را همراه مشخصات منبع نگه دارید. متفاوتبودن اثرانگشت یعنی بایتهای فایل فرق دارند؛ اما نمیگوید تفاوت در متن، متادیتا یا بخش دیگری است. از طرف دیگر، یکسانبودن تصویر صفحات ثابت نمیکند فایلها یکساناند. حتی اثرانگشت یکسان هم راستبودن محتوای سند یا هویت ناشر را تأیید نمیکند.
یادداشت نهایی باید قابل تحویل باشد
بهجای انبوه اسکرینشات، این کارت کوتاه را کامل کنید. نفر بعدی باید بتواند تشخیص دهد کدام بخش مشاهده شماست و کدام بخش هنوز فرضیه است.
سؤال: آیا ناشر ادعاشده همین نسخه را منتشر کرده است؟ مسیر دریافت: پیام اصلی یا نشانی دانلود و صفحه معرفی زمان دریافت: تاریخ، ساعت و منطقه زمانی نسخه فایل: نام اصلی، اندازه و SHA-256 مشخصات: برچسب دقیق فیلدها، مقدارها و برنامه بررسی محتوای صفحه: عنوان، نسخه، پیشنهاد و تاریخ قابل مشاهده اختلاف مهم: یک مورد مشخص که توضیح میخواهد توضیحهای ممکن: دستکم دو مسیر معقول ساخت فایل بررسی بعدی: مدرکی که بین این توضیحها تمایز ایجاد کند نتیجه فعلی: چه چیزی روشن شده و چه چیزی باز مانده است؟
وقتی سؤالِ منبع و نسخه پاسخ مستند گرفت، لازم نیست تمام اسمهای مانده در قالب را دنبال کنید. این کار ممکن است فقط فهرستی از افراد نامرتبط تولید کند.
اگر یک سند عمومی به ادعای شرکت، دامنه و چند مدرک متناقض وصل است، همین کارت را مبنای شرح مسئله تحقیق قرار دهید. روند تحقیق با هوش مصنوعی اوسینت جت برای مرتبکردن سرنخها و یافتههای قابل بازبینی طراحی شده است؛ این مقاله ادعای تشخیص خودکار اصالت PDF ندارد. برای اختلاف پیچیده میان نسخهها، موضوع را برای تحقیق تخصصی شرح دهید تا محدوده کار و هزینه پیش از سفارش روشن شود.
منتشرشده توسط تحریریه اوسینت جت · ۲۹ سپتامبر ۲۰۲۶
ادامه مسیر اوسینت
سرنخهای خام را به یک تحقیق ساختارمند در اوسینت جت تبدیل کنید
برای نتیجه بهتر، فقط به یک سرنخ اکتفا نکنید. شماره تلفن، ایمیل، یوزرنیم، دامنه، نام شرکت، تصویر، شهر، لینک شبکه اجتماعی و توضیح زمینه پرونده را کنار هم قرار دهید تا موتور اطلاعاتی اوسینت جت تحلیل دقیقتری بسازد.