Le traitement d'un PDF sur un ordinateur partagé ou public présente des risques qui n'existent pas sur votre appareil personnel. L'ordinateur de la bibliothèque mémorise vos téléchargements. La machine du centre d’affaires de l’hôtel enregistre votre historique de navigation. Le terminal de l'espace de coworking peut disposer d'un logiciel d'enregistrement de frappe. Même l'ordinateur d'un collègue, emprunté pour une modification rapide, expose vos documents à son système et potentiellement à toute autre personne qui l'utilisera par la suite.
Les outils PDF basés sur un navigateur sont particulièrement adaptés aux scénarios d'ordinateurs partagés car ils ne laissent aucune empreinte locale. Aucun logiciel à installer, aucun fichier à supprimer par la suite, aucun cache d'application à vider. Mais cette sécurité dépend entièrement de l’utilisation correcte des outils et du respect d’étapes de nettoyage spécifiques après chaque session. Une étape manquée peut laisser des documents sensibles accessibles à la prochaine personne qui s'assoira devant cette machine.
Une enquête réalisée en 2024 par le Ponemon Institute a révélé que 17 % des employés avaient accédé à des documents de travail à partir d'un ordinateur partagé ou public au moins une fois au cours de l'année précédente, et que 41 % de ces employés n'avaient pris aucune mesure pour supprimer leurs fichiers par la suite (Ponemon Institute, « Workplace Data Security Habits Survey », 2024). Le comportement est courant. Les précautions ne le sont pas.
Pourquoi les ordinateurs partagés constituent un environnement à plus haut risque
Un ordinateur partagé accumule les traces de chaque utilisateur qui le touche. Fichiers téléchargés enregistrés dans un dossier Téléchargements partagé. Historique du navigateur enregistrant chaque URL visitée. Cookies et données mises en cache préservant les informations de session. Remplissage automatique du formulaire capturant les noms, les adresses et parfois les détails de paiement. Spouleurs d'impression conservant des copies des documents imprimés. Chacune de ces traces est un point d’exposition potentiel pour votre PDF et son contenu.
Le risque s'aggrave lorsque vous ne pouvez pas vérifier l'état de sécurité de la machine. Un ordinateur public peut exécuter un navigateur obsolète présentant des vulnérabilités connues. Il se peut que des extensions de navigateur malveillantes soient installées par un utilisateur précédent. Il peut s'agir d'un logiciel de capture d'écran ou d'enregistrement des frappes au clavier dont le lieu lui-même n'a pas connaissance. Vous ne pouvez pas auditer une machine publique de la même manière que vous pouvez vérifier votre propre appareil. L’hypothèse la plus sûre est que tout ce que vous faites sur un ordinateur partagé est potentiellement visible par quelqu’un d’autre.
Les outils PDF basés sur un navigateur atténuent mais n'éliminent pas ces risques. L'outil lui-même n'installe pas de logiciel et ne stocke pas de fichiers localement, mais votre navigateur télécharge toujours le PDF traité dans le dossier Téléchargements local. Votre navigateur enregistre toujours l'URL de l'outil dans son historique. Le système d'exploitation met toujours en cache les données dans des répertoires temporaires. L’utilisation d’un outil basé sur un navigateur est plus sûre que l’installation d’un logiciel sur une machine publique, mais elle n’est pas automatiquement sûre sans précautions supplémentaires.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Étape par étape : traiter un PDF en toute sécurité sur un ordinateur partagé
Commencez par une fenêtre de navigation privée. Tous les principaux navigateurs proposent cela : Chrome l'appelle Incognito, Firefox l'appelle Private Window, Edge l'appelle InPrivate. Une fenêtre privée isole votre session de l'historique normal, des cookies et du cache du navigateur. Lorsque vous fermez la fenêtre privée, le navigateur supprime tout ce qui concerne cette session. Cette simple étape élimine la plupart des traces de données qu’un ordinateur partagé conserverait autrement.
Ouvrez votre outil PDF dans la fenêtre privée. Le WukongPDF et les outils similaires basés sur un navigateur fonctionnent normalement en mode de navigation privée car ils ne s'appuient pas sur des cookies persistants ou un stockage local pour les fonctionnalités de base. Téléchargez votre fichier, traitez-le et téléchargez le résultat. Le téléchargement sera toujours enregistré dans le dossier Téléchargements de l’ordinateur, ce qui est la prochaine chose à régler.
Après le téléchargement, supprimez les fichiers originaux et traités du dossier Téléchargements. Ne vous contentez pas de les déplacer vers la corbeille ou la corbeille. Sous Windows, utilisez Shift+Delete pour supprimer définitivement. Sur Mac, utilisez Option+Commande+Supprimer. Videz ensuite la corbeille ou la corbeille. Le fichier doit être irrécupérable par la prochaine personne qui s'assoit devant la machine.
Précautions supplémentaires pour les documents très sensibles
Pour les documents contenant des données financières, des informations d'identification personnelle, des secrets commerciaux ou du contenu légalement privilégié, les étapes de navigation privée et de suppression de fichiers ci-dessus constituent le minimum et non l'ensemble complet des précautions. Ajoutez ces couches pour les documents dont l’exposition causerait un réel préjudice.
Tout d’abord, évitez de télécharger le fichier si l’outil prend en charge l’intégration du stockage cloud. Traitez le fichier directement à partir de votre stockage cloud et enregistrez le résultat directement. Le fichier ne touche jamais le stockage local de l'ordinateur partagé. Il s’agit de la mesure de sécurité la plus efficace disponible car elle élimine entièrement le principal vecteur d’exposition.
Deuxièmement, videz le cache DNS du navigateur et fermez toutes les fenêtres du navigateur, pas seulement la fenêtre privée, avant de quitter la machine. Troisièmement, si le document est protégé par mot de passe, modifiez le mot de passe après l'avoir traité sur une machine partagée. Le mot de passe a peut-être été capturé par un enregistreur de frappe. Les fonctionnalités PDF Security de WukongPDF, y compris la protection par mot de passe et le cryptage, ajoutent une couche de défense pour les documents qui doivent être traités dans des environnements partagés.
Ce qu'il ne faut pas faire sur un ordinateur partagé
N'enregistrez pas les mots de passe dans le navigateur. Lorsqu'un navigateur vous demande d'enregistrer un mot de passe après vous être connecté à un outil PDF ou à un compte de stockage cloud, refusez. Un mot de passe enregistré persiste au-delà de votre session de navigation privée si vous n'utilisez pas le mode privé, et sur certains systèmes, même le comportement d'enregistrement du mot de passe en mode privé varie. Supposons que tout mot de passe que vous saisissez sur un ordinateur partagé est potentiellement compromis et modifiez-le ultérieurement à partir d'un appareil de confiance.
Ne laissez pas l'ordinateur sans surveillance avec votre document ouvert. Un passage rapide à l'imprimante ou aux toilettes est suffisamment long pour que quelqu'un puisse prendre une capture d'écran, imprimer ou transférer votre fichier. Fermez l'onglet du navigateur ou verrouillez l'écran avant de vous éloigner. Sur un ordinateur public sur lequel vous n'avez peut-être pas la possibilité de verrouiller l'écran, fermez entièrement l'onglet et rouvrez-le à votre retour.
N'utilisez pas d'ordinateur public pour les tâches PDF impliquant des informations de paiement, des numéros de sécurité sociale ou des dossiers médicaux. Le calcul du risque pour ces catégories de données est différent. Aucun ensemble de précautions sur une machine non fiable ne peut garantir la sécurité des données qui pourraient causer des dommages durables si elles étaient exposées. Attendez d'être sur un appareil fiable. Le retard vaut la sécurité.
Après la séance : faire le ménage
Une routine de nettoyage approfondie prend moins de deux minutes et couvre les traces que la plupart des utilisateurs laissent derrière eux. Supprimez les fichiers téléchargés et videz la corbeille ou la corbeille. Fermez toutes les fenêtres du navigateur, privées et normales. Si vous avez utilisé une fenêtre de navigateur normale par nécessité, effacez manuellement l'historique de navigation, l'historique de téléchargement et le cache pour la période de votre session. Déconnectez-vous de tous les comptes auxquels vous êtes connecté, y compris l'outil PDF et tout service de stockage cloud.
L’objectif n’est pas de rendre l’ordinateur propre d’un point de vue médico-légal. Un adversaire déterminé et doté d’outils médico-légaux peut toujours récupérer des fragments de fichiers supprimés. L’objectif est d’empêcher le prochain utilisateur occasionnel de la machine de tomber par hasard sur vos documents dans le dossier Téléchargements ou dans l’historique du navigateur. Une routine de nettoyage de deux minutes permet d'y parvenir contre la menace la plus courante et la plus probable : la personne qui s'assoit après vous.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.