Cada célula é uma página abaixo. As duas colunas não são graus da mesma coisa: uma edição deixa vestígios na história do próprio arquivo, e um gerador ou deixou uma credencial ou não deixou nada.
Referências de sinais
O que o motor procura, família por família, com as causas legítimas nomeadas ao lado das maliciosas.
-
Guia das famílias de sinais
As dezenove famílias que rodam em todo PDF, o que cada uma detecta, suas causas legítimas e como a severidade é decidida.
-
Forense de metadados em PDF
O dicionário Info, o XMP, e o que significa quando os dois registros que o arquivo mantém de si mesmo não batem.
-
O que significa a string de producer
Uma tabela pesquisável das strings de
/Producerencontradas em 1.728 documentos publicados, e o que cada uma indica.
As contagens são as que o próprio guia de campo publica, família por família. Cada grupo abaixo é uma página, e toda família nela traz as causas legítimas e a lógica de severidade.
-
Sinais de origem e histórico
Cinco famílias: atualizações incrementais, XMP contra Info, anomalias de data, o rastro do Producer e o par
/IDalterado. -
Sinais de conteúdo da página
Seis famílias: anomalias de fonte, página híbrida, exposição de tarja, injeção de prompt no documento, anomalias em imagem embutida e conteúdo ativo.
-
Sinais de assinatura
Três famílias: o que a assinatura cobre, se ela ainda confere, e o que as permissões dela diziam ser permitido depois.
-
Sinais de números e estrutura
Quatro famílias: dígitos verificadores de CPF, CNPJ e boleto, saldo corrente que para de fechar, anomalias de glifo e avisos estruturais.
Guias
Uma pergunta cada, respondida do início ao fim.
-
Como saber se um PDF foi editado
Atualizações incrementais, pares /ID alterados, rastros de editores, como um PDF registra as próprias edições.
-
Como saber se uma imagem foi editada
EXIF, impressões do codificador, metadados de geração por IA, e por que a ausência de metadados não prova nada.
-
Como saber se um PDF foi gerado por IA
Duas camadas que respondem perguntas diferentes: a credencial C2PA valida ou não valida, e o detector de IA, em 0,56-0,60 de AUC sobre documentos, é cara ou coroa com casa decimal.
-
Como saber se uma imagem foi gerada por IA
Credencial C2PA, marca d'água do fabricante e detectores estatísticos: o que cada um prova, e por que um print apaga justamente o único que valia alguma coisa.
-
Como detectar texto gerado por IA
O detector chuta, e erra mais justamente com quem não escreve no idioma nativo; a marca d'água exige a chave do fornecedor. O arquivo em que o texto chegou tem história verificável.
-
Fraude em extratos bancários
Como um extrato forjado se parece no nível dos bytes, e como se parece um que foi apenas re-salvo.
-
Como identificar um boleto falso
As três formas do golpe, as conferências que você faz à mão na linha digitável, e a que nenhuma ferramenta pega.
-
O que o validador do ITI verifica
O que o validar.iti.gov.br prova por criptografia, e o documento sem assinatura, o do dia a dia, que ele não vê.
-
Malware em PDF
JavaScript embutido, /OpenAction e ações de execução: presença, reportada com honestidade, não um veredicto.
-
Como a comparação funciona
Identidade de bytes, ancestralidade de revisões e diff estrutural: o que cada um prova e o que não prova.
-
Atualização incremental vs reescrita completa
As duas formas de salvar um PDF. Uma mantém todas as versões anteriores dentro do arquivo; a outra não mantém nenhuma, e isso decide o que alguém consegue provar depois.
Procurando uma ferramenta em vez de um guia?
- Verificador gratuitoqualquer PDF, arquivo do Office ou imagem
- Comparar dois PDFsa verificação mais forte que existe, se você tem o original
- Verificar tarja
- Histórico de revisões de um PDF
- Tudo o que um arquivo diz sobre si mesmo
- Os campos que nomeiam uma pessoa
- Verificador de extrato bancário
- Verificador de holerite