Los números de tarjetas de crédito, los detalles de las cuentas bancarias y la información de pago aparecen en los archivos PDF con más frecuencia de lo que la mayoría de la gente cree. Una factura incluye los detalles de pago del cliente. Un contrato enumera los números de ruta bancaria. Un recibo por correo electrónico convertido a PDF muestra los últimos cuatro dígitos de la tarjeta utilizada. Compartir cualquiera de estos documentos sin redactar la información de pago expone al individuo o a la empresa a un fraude financiero.
Los datos de pago son la información más peligrosa si no se redacta. A diferencia de un nombre o una dirección, se puede utilizar inmediatamente para robar.
Redactar información de pago a través de PDF Redaction significa encontrar cada instancia de números de tarjeta, números de cuenta y números de ruta en todo el documento, aplicar una verdadera redacción que elimine los datos subyacentes y verificar que no quede ningún rastro recuperable. La herramienta de redacción PDF Security de WukongPDF maneja la eliminación permanente de datos.
Los patrones específicos que identifican la información de pago
Los números de tarjetas de crédito siguen patrones predecibles que los hacen fáciles de buscar. Las tarjetas Visa comienzan con 4 y tienen 16 dígitos. Mastercard comienza con 5 y tiene 16 dígitos. American Express comienza con 3 y tiene 15 dígitos. Los números suelen estar formateados en grupos de 4 separados por espacios o guiones. Busque estos patrones usando expresiones regulares en la función de búsqueda de la herramienta de redacción.
Los números de cuentas bancarias están menos estandarizados que los números de tarjetas, lo que los hace más difíciles de encontrar sólo por patrón. Busque etiquetas cerca del número: Número de cuenta, Número de cuenta, Cuenta bancaria, Número de ruta, Número ABA, SWIFT, IBAN. Busque estas cadenas de etiquetas y redacte el número que sigue a cada una. La etiqueta es la señal. El número al lado es el objetivo.
Pruebe Redactar PDF
No se necesita instalación. Funciona directamente en su navegador.
Buscar números de tarjeta en encabezados y pies de página de documentos
La información de pago en encabezados y pies de página se repite en cada página. Un único número de tarjeta sin redactar en un encabezado que aparece en 20 páginas significa 20 ubicaciones de redacción separadas. Busque encabezados y pies de página específicamente examinando la primera y la última pulgada de cada página. Es posible que la búsqueda de la herramienta de redacción no explore automáticamente las regiones del encabezado y pie de página si están almacenados como elementos de página separados en la estructura del PDF.
Después de redactar, desplácese por cada página en tamaño de miniatura y verifique las áreas del encabezado y pie de página para ver si quedan dígitos visibles. El número de tarjeta en un encabezado suele ser más pequeño y liviano que el texto del cuerpo, lo que hace que sea fácil pasarlo por alto durante una revisión centrada en el texto del cuerpo. El escaneo en miniatura captura el contenido del encabezado y pie de página que la revisión detallada pasa por alto.
Manejo de números de tarjetas parcialmente enmascarados
Muchos documentos ya muestran números de tarjetas parcialmente enmascarados, como **** **** **** 1234. Los últimos cuatro dígitos por sí solos pueden no ser suficientes para cometer fraude, pero combinados con el nombre del titular de la tarjeta y la información del comerciante en otra parte del documento, pueden usarse para ataques de ingeniería social. Decida, basándose en la sensibilidad del documento, si desea redactar incluso números parcialmente enmascarados. Para documentos compartidos públicamente o con destinatarios desconocidos, elimine todos los dígitos.
La búsqueda de patrones de la herramienta de redacción debe coincidir tanto con números completos como con números parcialmente enmascarados. Un patrón de búsqueda que busca grupos de 4 dígitos separados por espacios o asteriscos encontrará 4111 2222 3333 4444 y **** **** **** 1234. Aplique la redacción a todas las coincidencias, luego revise manualmente para confirmar que el contenido redactado era información de pago y no un número benigno que coincidía con el patrón de dígitos.
| Tipo de datos de pago | Patrón de búsqueda | Dónde Aparece |
|---|---|---|
| Número de Tarjeta de Crédito | 4 grupos de 4 dígitos, o 15-16 dígitos consecutivos | Facturas, recibos, formas de pago. |
| número de ruta bancaria | 9 dígitos, a menudo denominados Enrutamiento o ABA | Contratos, formularios de depósito directo, facturas. |
| número de cuenta bancaria | Longitud variable, etiquetada Cuenta o Cuenta | Los mismos documentos que los números de ruta. |
| Últimos 4 dígitos de la tarjeta | Etiquetado Últimos 4 o XXXX-XXXX-XXXX-NNNN | Recibos, confirmaciones de pedidos. |
| CVV o código de seguridad | 3-4 dígitos, generalmente cerca del número de tarjeta | Formularios de pago, rara vez en archivos PDF a menos que se completen incorrectamente |
Verificación de que el archivo redactado no contiene datos de pago recuperables
Después de aplicar las redacciones, ejecute las mismas pruebas de verificación descritas para cualquier documento redactado: prueba de selección de texto, prueba de copiar y pegar, prueba de exportación a texto e inspección de metadatos. Los datos de pago son particularmente importantes, así que agregue una prueba adicional: abra el PDF redactado en un editor hexadecimal o un editor de texto a nivel binario y busque fragmentos de los números redactados. Una redacción verdadera elimina los datos a nivel binario.
Pruebe una muestra aleatoria de ubicaciones censuradas en lugar de depender de un escaneo completo para documentos grandes. Seleccione 10 regiones redactadas en diferentes páginas e intente recuperar los datos subyacentes de cada una. Si los 10 son irrecuperables, el proceso de redacción está funcionando correctamente y se puede confiar en las redacciones restantes. Si alguno de los 10 es recuperable, el proceso de redacción falló y debe volver a aplicarse a todo el documento.
Requisitos de redacción y cumplimiento de PCI DSS
Las organizaciones que manejan datos de tarjetas de pago están sujetas a los requisitos de PCI DSS que prohíben almacenar números de tarjetas completos, códigos CVV o datos de bandas magnéticas después de la autorización. Una forma de hacer que los documentos almacenados cumplan con las normas es eliminar estos datos de los archivos PDF que deben conservarse para los registros comerciales, como los formularios de pedido firmados que incluyen los detalles completos de la tarjeta. La redacción debe ser permanente, eliminación verdadera del contenido, no cobertura visual.
PCI DSS también requiere que los números de tarjetas sean ilegibles en cualquier lugar donde estén almacenados. Un archivo PDF de formularios de pedido antiguos donde el número de tarjeta nunca fue redactado es una brecha de cumplimiento. Un proyecto de redacción único para procesar todo el archivo lo pone en conformidad. El proyecto requiere mucho tiempo pero es finito. Finaliza cuando el último número de tarjeta del último PDF se elimina permanentemente. Haga un presupuesto del tiempo según el tamaño del archivo y la cantidad de documentos por hora que se pueden redactar y verificar.
Desechar el original no redactado de forma segura
El original sin editar contiene todos los datos de pago que acaba de terminar de eliminar. Elimínelo o guárdelo en una ubicación cifrada y de acceso controlado separada de la versión redactada. Un original no redactado que se encuentra en la misma carpeta que la versión redactada, o peor aún, en una carpeta de almacenamiento en la nube sincronizada con varios dispositivos, anula el propósito de la redacción. Cualquiera que encuentre el original sin editar tendrá todos los datos que usted eliminó cuidadosamente de la versión compartida.
Si el original no redactado debe conservarse para el mantenimiento de registros, nómbrelo claramente para distinguirlo de la versión redactada. Un nombre de archivo como Factura-1234-UNREDACTED-ORIGINAL-DO-NOT-SHARE.pdf hace que su estado sea inequívoco para cualquiera que lo encuentre. La convención de nomenclatura es una garantía de procedimiento, no técnica, pero es la protección más simple y eficaz contra compartir accidentalmente la versión incorrecta.
Pruebe Redactar PDF
No se necesita instalación. Funciona directamente en su navegador.