Menghapus metadata dari PDF dan foto sebelum dibagikan

File mengingat lebih banyak daripada isi halamannya

Buka properti dokumen sebuah PDF, dan biasanya Anda akan menemukan nama penulis, judul kerja, perangkat lunak yang membuatnya, dan dua stempel waktu, yang tidak satu pun muncul di halaman cetaknya. Foto membawa masalah yang sama dalam versinya sendiri. Data EXIF mencatat model kamera, waktu pemotretan yang persis, dan sangat sering koordinat GPS dengan akurasi beberapa meter. Semuanya ditulis ponsel secara otomatis dan tanpa terlihat pada saat foto diambil.

Keduanya bukan kesalahan program. Kedua format itu memang dibuat untuk membawa informasi ini karena alasan yang sah: fotografer mengurutkan hasil pemotretan berdasarkan kamera dan waktu, perusahaan melacak siapa yang menyusun sebuah kontrak. Masalahnya, informasi yang sama ikut terbawa secara bawaan bahkan saat Anda tidak pernah berniat memublikasikannya, dan orang asing bisa membaca semuanya dalam beberapa detik dengan alat yang sama mudahnya dengan alat untuk menghapusnya.

Apa yang diungkap data lokasi sebuah foto

Foto ponsel yang diambil di rumah, di mobil, atau di sekolah anak membawa koordinat yang cukup tepat untuk mengenali gedungnya. Sebagian platform menghapus data itu secara otomatis saat Anda mengunggah foto, tetapi itu hanya melindungi salinan yang mereka simpan. File asli yang Anda kirim lewat aplikasi pesan, lampirkan ke email, atau bagikan lewat tautan cloud sangat sering tidak tersentuh, lengkap dengan koordinatnya. Menghapus lokasi dengan Hapus metadata foto sebelum file keluar dari perangkat Anda adalah satu langkah yang tetap berhasil ke mana pun foto itu berakhir nanti.

PDF menyembunyikan riwayatnya di tiga tempat terpisah

Mengosongkan kolom penulis dan judul yang terlihat adalah bagian yang mudah, dan itu belum seluruh pekerjaannya. Di samping properti dasar dokumen ada paket XMP, yaitu blok XML yang sering mengulang kolom yang sama lalu menambahkan riwayat pengeditan, versi perangkat lunak, dan kadang pernyataan hak cipta. Paket ini bisa dilampirkan secara terpisah ke seluruh dokumen, ke tiap halaman, dan ke tiap gambar yang tertanam. Sisa nama penulis paling sering bertahan di salah satu salinan tambahan itu, bukan di kolom yang sudah Anda kosongkan. Pembersihan yang benar, seperti yang dilakukan Hapus metadata PDF, juga mengganti pengenal dokumen, karena pengenal yang kosong merusak struktur PDF. Stempel waktu juga diatur ulang ke tanggal netral, bukan dihapus sama sekali, karena sebagian aplikasi pembaca mengharapkan kolom itu tetap ada.

Mengapa menyimpan ulang file tidak sama dengan membersihkannya

Membuka foto di editor lalu mengekspornya lagi terasa seperti cara membersihkan metadata, dan kadang memang begitu. Namun, dalam proses itu editor melakukan decode pada seluruh gambar lalu mengompresnya ulang. Itu harga kualitas yang nyata untuk sesuatu yang bisa dilakukan alat khusus tanpa menyentuh satu piksel pun. Metadata di file JPEG, PNG, atau WebP tersimpan di segmennya sendiri, terpisah dari data gambar yang dikompres. Menghapusnya berarti memotong segmen itu dan membiarkan byte lainnya tetap di tempatnya, jadi gambar kembali identik bit demi bit, bukan sekadar mirip. Banyak editor juga membawa blok XMP apa adanya saat menyimpan ulang tanpa disengaja, sehingga tujuan membersihkan pun gagal.

Memeriksa apakah pembersihan berhasil

Pembersihan yang tidak bisa Anda periksa hanyalah janji, bukan hasil. PDF dan foto yang sudah dibersihkan bisa diperiksa dengan cara yang sama seperti orang lain akan memeriksanya. Buka hasilnya di aplikasi pembaca atau alat EXIF apa pun (Cek metadata foto menampilkan apa yang masih dibawa sebuah foto tanpa mengubahnya), lalu lihat langsung properti dokumen atau panel metadata. Penulis, judul, model kamera, dan koordinat seharusnya sudah hilang. Alat pembersih yang layak dipercaya membaca ulang hasilnya sendiri sebelum menyerahkannya dan melaporkan masalah bila ada yang tersisa, bukan meminta Anda memercayai hasilnya begitu saja.

Kesalahan umum yang membuat data tetap tertinggal

Sebagian besar kebocoran setelah pembersihan berasal dari kebiasaan, bukan dari alatnya. Yang paling umum adalah membersihkan salinan lalu membagikan file aslinya: file yang sudah bersih tersimpan di folder unduhan, sementara email masih membawa versi yang disimpan ponsel, lengkap dengan koordinatnya. Bagikan file yang baru saja Anda unduh. Jebakan lain yang sering terjadi adalah file HEIC langsung dari iPhone: metadatanya terjalin di dalam kontainer, bukan disimpan di segmen terpisah, jadi file itu harus diubah dulu menjadi JPEG dengan HEIC ke JPG sebelum penghapusan bisa lossless dan bisa diperiksa.

Pada PDF, kesalahannya adalah berharap pembersihan metadata melakukan tugas penghapusan teks permanen. Mengosongkan kolom penulis tidak menyentuh nama yang diketik di isi dokumen, komentar di margin, nilai di kolom formulir, atau nama file di dalam tautan: semua itu adalah konten, bukan metadata tentang konten. Bookmark dipertahankan secara bawaan karena alasan yang sama. Bila bagian yang sensitif ada di halaman itu sendiri, yang dibutuhkan adalah Samarkan PDF, yang membuat ulang halaman yang terdampak sebagai gambar, dan pembersihan metadata dilakukan sesudahnya. Untuk dokumen sensitif yang akan dipublikasikan, urutannya: samarkan, bersihkan, lalu periksa panel properti sekali lagi untuk terakhir kalinya.