Les numéros de carte de crédit, les détails du compte bancaire et les informations de paiement apparaissent dans les PDF plus souvent que la plupart des gens ne le pensent. Une facture comprend les détails de paiement du client. Un contrat répertorie les numéros de routage bancaire. Un reçu électronique converti en PDF affiche les quatre derniers chiffres de la carte utilisée. Partager l’un de ces documents sans expurger les informations de paiement expose l’individu ou l’entreprise à une fraude financière.
Les données de paiement sont les informations les plus dangereuses à laisser non expurgées. Contrairement à un nom ou une adresse, il peut être utilisé immédiatement à des fins de vol.
La suppression des informations de paiement via PDF Redaction signifie rechercher chaque instance de numéros de carte, de compte et de routage dans l'ensemble du document, appliquer une véritable rédaction qui supprime les données sous-jacentes et vérifier qu'il ne reste aucune trace récupérable. L'outil de rédaction PDF Security de WukongPDF gère la suppression permanente des données.
Les modèles spécifiques qui identifient les informations de paiement
Les numéros de carte de crédit suivent des modèles prévisibles qui les rendent consultables. Les cartes Visa commencent par 4 et comportent 16 chiffres. Mastercard commence par 5 et comporte 16 chiffres. American Express commence par 3 et comporte 15 chiffres. Les nombres sont souvent formatés en groupes de 4 séparés par des espaces ou des tirets. Recherchez ces modèles à l'aide d'expressions régulières dans la fonction de recherche de l'outil de rédaction.
Les numéros de compte bancaire sont moins standardisés que les numéros de carte, ce qui les rend plus difficiles à trouver uniquement par modèle. Recherchez les étiquettes à côté du numéro : numéro de compte, numéro de compte, compte bancaire, numéro de routage, numéro ABA, SWIFT, IBAN. Recherchez ces chaînes d’étiquettes et supprimez le numéro qui suit chacune d’entre elles. L'étiquette est le panneau indicateur. Le numéro à côté est la cible.
Essayez de rédiger un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Recherche de numéros de carte dans les en-têtes et pieds de page de documents
Les informations de paiement dans les en-têtes et pieds de page se répètent sur chaque page. Un seul numéro de carte non expurgé dans un en-tête qui apparaît sur 20 pages signifie 20 emplacements de rédaction distincts. Recherchez spécifiquement les en-têtes et les pieds de page en examinant le premier et le dernier pouce de chaque page. La recherche de l'outil de rédaction peut ne pas analyser automatiquement les zones d'en-tête et de pied de page si elles sont stockées en tant qu'éléments de page distincts dans la structure PDF.
Après la rédaction, faites défiler chaque page au format miniature et vérifiez les zones d'en-tête et de pied de page pour tous les chiffres visibles restants. Un numéro de carte dans un en-tête est souvent plus petit et plus clair que le corps du texte, ce qui le rend facile à manquer lors d'une révision axée sur le corps du texte. L'analyse des vignettes capture le contenu de l'en-tête et du pied de page que l'examen détaillé néglige.
Gestion des numéros de cartes partiellement masqués
De nombreux documents affichent déjà des numéros de carte partiellement masqués, tels que **** **** **** 1234. Les quatre derniers chiffres à eux seuls ne suffisent peut-être pas pour une fraude, mais combinés au nom du titulaire de la carte et aux informations du commerçant ailleurs dans le document, ils peuvent être utilisés pour des attaques d'ingénierie sociale. Décidez en fonction de la sensibilité du document s'il faut expurger les chiffres, même partiellement masqués. Pour les documents partagés publiquement ou avec des destinataires inconnus, supprimez tous les chiffres.
La recherche de modèles de l'outil de rédaction doit correspondre à la fois aux nombres complets et aux nombres partiellement masqués. Un modèle de recherche qui recherche des groupes de 4 chiffres séparés par des espaces ou des astérisques trouvera à la fois 4111 2222 3333 4444 et **** **** **** 1234. Appliquez une expurgation à toutes les correspondances, puis vérifiez manuellement pour confirmer que le contenu expurgé était des informations de paiement et non un numéro anodin correspondant au modèle de chiffres.
| Type de données de paiement | Modèle de recherche | Où il apparaît |
|---|---|---|
| Numéro de Carte de Crédit | 4 groupes de 4 chiffres, soit 15-16 chiffres consécutifs | Factures, reçus, formulaires de paiement |
| Numéro d'acheminement bancaire | 9 chiffres, souvent étiquetés Routage ou ABA | Contrats, formulaires de dépôt direct, factures |
| Numéro de compte bancaire | Longueur variable, étiquetée Compte ou Compte | Mêmes documents que les numéros de routage |
| 4 derniers chiffres de la carte | Étiqueté 4 derniers ou XXXX-XXXX-XXXX-NNNN | Reçus, confirmations de commande |
| CVV ou code de sécurité | 3 à 4 chiffres, généralement à proximité du numéro de carte | Formulaires de paiement, rarement au format PDF, sauf si mal remplis |
Vérifier que le fichier expurgé ne contient aucune donnée de paiement récupérable
Après avoir appliqué les expurgations, exécutez les mêmes tests de vérification que ceux décrits pour tout document expurgé : test de sélection de texte, test de copier-coller, test d'exportation vers texte et inspection des métadonnées. Les données de paiement présentent des enjeux particulièrement élevés, alors ajoutez un test supplémentaire : ouvrez le PDF expurgé dans un éditeur hexadécimal ou un éditeur de texte au niveau binaire et recherchez des fragments des nombres expurgés. Une véritable rédaction supprime les données au niveau binaire.
Testez un échantillon aléatoire d'emplacements expurgés plutôt que de vous fier à une analyse complète de documents pour les documents volumineux. Sélectionnez 10 régions expurgées sur différentes pages et tentez de récupérer les données sous-jacentes de chacune. Si les 10 sont irrécupérables, le processus de rédaction fonctionne correctement et les suppressions restantes sont fiables. Si l’un des 10 est récupérable, le processus de rédaction a échoué et doit être réappliqué à l’ensemble du document.
Exigences de conformité et de rédaction PCI DSS
Les organisations qui traitent les données des cartes de paiement sont soumises aux exigences PCI DSS qui interdisent de stocker les numéros de carte complets, les codes CVV ou les données de bande magnétique après autorisation. La suppression de ces données à partir de fichiers PDF qui doivent être conservés pour les dossiers commerciaux, tels que les bons de commande signés comprenant les détails complets de la carte, est un moyen de mettre les documents stockés en conformité. La rédaction doit être permanente, véritable suppression du contenu et non masquage visuel.
La norme PCI DSS exige également que les numéros de carte soient rendus illisibles partout où ils sont stockés. Une archive PDF d’anciens bons de commande dans laquelle le numéro de carte n’a jamais été expurgé constitue un manquement à la conformité. Un projet de rédaction ponctuel pour traiter l’intégralité de l’archive la met en conformité. Le projet prend du temps mais est limité. Il se termine lorsque le dernier numéro de carte du dernier PDF a été définitivement supprimé. Prévoyez le temps en fonction de la taille des archives et du nombre de documents par heure qui peuvent être rédigés et vérifiés.
Élimination de l'original non expurgé en toute sécurité
L'original non expurgé contient toutes les données de paiement que vous venez de supprimer. Supprimez-le ou stockez-le dans un emplacement crypté et à accès contrôlé, distinct de la version expurgée. Un original non expurgé se trouvant dans le même dossier que la version expurgée, ou pire, dans un dossier de stockage cloud synchronisé sur plusieurs appareils, va à l'encontre de l'objectif de l'expurgation. Quiconque trouve l’original non expurgé possède toutes les données que vous avez soigneusement supprimées de la version partagée.
Si l’original non expurgé doit être conservé à des fins de tenue de dossiers, nommez-le clairement pour le distinguer de la version expurgée. Un nom de fichier tel que Invoice-1234-UNREDACTED-ORIGINAL-DO-NOT-SHARE.pdf rend son statut sans ambiguïté pour quiconque le rencontre. La convention de dénomination est une garantie procédurale, et non technique, mais c'est la protection la plus simple et la plus efficace contre le partage accidentel d'une mauvaise version.
Essayez de rédiger un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.