PDF virker som et sikkert format: Dokumentet ser ens ud overalt, og det er svært at rette i. Men en PDF kan ændres med almindelige programmer, og den er ofte kun en kopi af det egentlige bevis. En underskrevet aftale som PDF kan være fuldt ud pålidelig. En PDF af en mail eller et regneark viser derimod kun en del af sandheden.
PDF er ofte ikke originalen
- Mail · Header, vedhæftede filer, spor af afsendelse → Mail-headere
- Word-dokument · Forfattere, versioner, rettelser og kommentarer
- Excel-ark · Formler, skjulte ark, ændringshistorik
- Webside · Skjult indhold, kildekode, tidspunkt for visning
- Chat · Den oprindelige database og metadata
Bed derfor om originalen, når det er muligt. → Word og Excel som bevis
Hvad en PDF selv kan vise
- Metadata: Oprettelsesdato, ændringsdato, programmet der lavede PDF'en og ofte en forfatter.
- Producer: Hvilket program og version der har lavet filen. Et program, der ikke fandtes på den angivne dato, er et advarselstegn.
- Inkrementelle ændringer: Når en PDF ændres, gemmes ændringen ofte oven i den gamle version. Tidligere versioner kan derfor sommetider findes inde i filen.
- Skrifttyper og lag: Tekst, der er indsat senere, kan have en anden skrifttype eller ligge i et andet lag.
Digitale signaturer
En PDF kan være signeret digitalt, for eksempel med MitID eller en anden signaturløsning. En gyldig digital signatur viser:
- hvem der har signeret,
- hvornår,
- at dokumentet ikke er ændret efter signeringen.
Kontrollér signaturen i et program, der kan validere den, og gem valideringsresultatet. Vær opmærksom på, at et billede af en underskrift ikke er en digital signatur.
Tegn på, at en PDF er ændret
- Ændringsdatoen er senere end den dato, dokumentet skulle være lavet
- Tekst, der står skævt eller i en anden skrifttype
- Tal eller datoer, der ser indsat ud
- Programmet, der har lavet filen, passer ikke til afsenderen
- Flere versioner inde i filen
→ Kan digitale beviser forfalskes?
Scannede dokumenter
En scannet PDF er et billede af et papirdokument. Den viser, hvordan papiret så ud, da det blev scannet. Ægtheden af selve papiret skal vurderes ud fra originalen.
Sådan bruger du PDF rigtigt
- Brug PDF til at præsentere beviser, ikke som eneste kopi.
- Gem altid originalen i dens oprindelige format.
- Beregn en hashværdi for vigtige PDF-filer, når du modtager dem. → Hashværdier
- Gem websider som PDF med adresse og tidspunkt, men suppler med en sikring, hvis siden er vigtig. → Gem en webside som dokumentation
Når modparten fremlægger en PDF
Bed om originalen, hvis PDF'en er central. Spørg, hvordan den er lavet, og af hvem. En IT-sagkyndig kan undersøge metadata og struktur.
Nielco IT undersøger dokumenter og metadata i civile sager. Se Nielco IT.
