Un PDF qui apparaît parfaitement propre sur la surface visible de la page peut contenir des données cachées qui révèlent bien plus que ce que vous avez l'intention de partager. Les propriétés du document peuvent répertorier silencieusement le nom complet de l'auteur original, le chemin du réseau interne de l'entreprise où le fichier a été créé, révélant les noms de serveur et la structure des dossiers, ainsi qu'un historique complet des révisions montrant chaque session d'édition pendant le processus de rédaction. Les commentaires et annotations issus de plusieurs cycles de révision interne peuvent être regroupés derrière un panneau caché que le destinataire peut développer en un seul clic. Le contenu supprimé des versions préliminaires antérieures peut toujours exister dans la structure du fichier en tant qu'objets orphelins que des outils d'extraction spécialisés peuvent récupérer. Partager les pages visibles partage également tout ce qui est invisible en surface.
Ce que vous pouvez voir sur la page rendue ne correspond pas à tout ce que contient le fichier. Les données masquées sont l'équivalent PDF du suivi des modifications, des propriétés du document et de l'historique des versions dans un fichier Word, complètement invisibles lors d'une visualisation normale mais pouvant être extraites par tout destinataire sachant où chercher et quels panneaux développer.
La suppression des données masquées via Rédaction PDF et la désinfection des documents signifie identifier systématiquement et supprimer définitivement les champs de métadonnées, les commentaires des réviseurs, les couches masquées, les révisions précédentes du document, les pièces jointes et tout élément de données qui ne fait pas partie du contenu de la page visible que vous souhaitez explicitement que le destinataire voie. Les outils PDF Security de WukongPDF prennent en charge une désinfection complète des documents, et le processus ci-dessous garantit que ce que le destinataire voit sur la page correspond absolument à tout ce qu'il obtient.
Quels types de données cachées se cachent généralement dans les PDF
Les métadonnées du document, stockées dans le dictionnaire d'informations du PDF au niveau du fichier, comprennent des champs dont de nombreux auteurs ne réalisent jamais qu'ils sont renseignés : le nom de l'auteur d'origine tel que configuré dans l'application de création, les champs de titre, de sujet et de mots-clés du document, la date et l'heure de création, la date et l'heure de la dernière modification, ainsi que le nom et la version de l'application logicielle qui a généré le fichier. Ces métadonnées sont visibles par tout destinataire qui ouvre la boîte de dialogue Propriétés du document, une opération en deux clics. Les commentaires, notes autocollantes, annotations de texte et annotations de dessin ajoutés lors de la révision collaborative peuvent être masqués derrière un panneau Commentaires réduit dans l'interface de visualisation, mais restent entièrement présents dans le fichier et peuvent être révélés instantanément en développant le panneau.
Bien plus dangereux, les pièces jointes intégrées au PDF peuvent contenir le document source original modifiable, des feuilles de calcul contenant des données internes ou des documents de référence qui n'ont jamais été destinés à une distribution externe mais ont été joints pour des raisons de commodité interne pendant le processus de rédaction. Les révisions précédentes et le contenu supprimé peuvent persister dans un PDF qui a été enregistré de manière incrémentielle plutôt que complètement réécrit. La sauvegarde incrémentielle, qui ajoute les modifications à la fin du fichier existant plutôt que de reconstruire la structure entière à partir de zéro, est plus rapide pour l'utilisateur mais préserve chaque état précédent du document dans le fichier. Les calques masqués, particulièrement courants dans les PDF exportés à partir d'applications de CAO, de logiciels SIG et d'Adobe Illustrator, peuvent contenir des calques de données qui ont été désactivés pour la vue actuelle mais restent entièrement présents et récupérables dans le fichier.
Essayez de rédiger un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Utilisation de l'outil Sanitize Document d'Acrobat pour un nettoyage complet
Adobe Acrobat Pro comprend une fonction dédiée Sanitize Document, située sous les menus des outils Protéger ou Expurger, qui effectue une opération de nettoyage approfondie en plusieurs étapes. Une fois exécuté, il supprime tous les champs de métadonnées du dictionnaire d'informations du document, supprime définitivement tous les commentaires, annotations et notes autocollantes de chaque page, supprime tous les calques cachés et les objets de contenu de page masqués, supprime chaque pièce jointe de la collection de fichiers incorporés au document, supprime tous les index de recherche intégrés, supprime tout le code JavaScript et les actions interactives et supprime tous les scripts au niveau du document. Une fois la désinfection terminée, le fichier contient uniquement le contenu de la page visible que le lecteur verrait lors d'une visualisation normale.
Sanitize Document est une opération en un seul clic, mais elle est complètement irréversible au cours de la session d'édition en cours. L'opération modifie le fichier de manière destructive et les données supprimées ne peuvent pas être récupérées. Exécutez toujours la désinfection sur une copie du fichier original, en préservant l'original non nettoyé avec ses métadonnées complètes, ses commentaires et ses pièces jointes intacts pour vos enregistrements internes et vos besoins d'édition futurs. La copie nettoyée est ce que vous partagez en externe avec les destinataires qui ne doivent voir que le contenu final visible. L'original est ce que vous conservez en interne pour votre travail en cours.
Vérifier qu'aucune donnée cachée n'a survécu au processus de désinfection
Après avoir effectué la désinfection, vérifiez méthodiquement que le nettoyage a été terminé en vérifiant chaque emplacement où les données cachées pourraient survivre. Ouvrez la copie nettoyée et vérifiez les propriétés du document, en confirmant que chaque champ de métadonnées est vide ou contient uniquement les valeurs que vous avez intentionnellement définies après la désinfection. Ouvrez le panneau Commentaires et confirmez qu'il est complètement vide, sans fils de commentaires masqués ou réduits. Vérifiez le panneau Pièces jointes pour tous les fichiers intégrés restants. Utilisez la fonction de recherche pour rechercher les chaînes de texte dont vous savez qu'elles apparaissent dans les commentaires, le contenu supprimé ou les calques masqués, et confirmez que la recherche ne renvoie aucun résultat.
Pour les documents très sensibles, effectuez une vérification supplémentaire au niveau binaire. Ouvrez le PDF nettoyé dans un éditeur de texte brut ou un éditeur hexadécimal qui affiche les données brutes du fichier au niveau des octets. Recherchez dans le contenu brut du fichier les chaînes de texte dont vous savez qu'elles étaient présentes dans les métadonnées ou les commentaires d'origine, les noms de code de projet internes, les chemins de serveur de l'entreprise, les noms de réviseurs individuels. La découverte de l'une de ces chaînes dans les données binaires brutes du fichier nettoyé indique que le processus de nettoyage était incomplet et que les données cachées ont survécu à la tentative de nettoyage sous une forme que des destinataires sophistiqués pourraient potentiellement récupérer.
| Type de données masquées | Où il se cache | Comment supprimer |
|---|---|---|
| Métadonnées du document | Fichier, boîte de dialogue Propriétés | Désinfecter le document ou effacer manuellement chaque champ de métadonnées |
| Commentaires et annotations | Panneau de commentaires (peut être réduit) | Supprimez tous les commentaires avant d'exécuter la désinfection |
| Révisions précédentes | Données de sauvegarde incrémentielles dans la structure de fichiers | Enregistrer sous pour réécrire le fichier entier ; utiliser Désinfecter le document |
| Calques masqués | Panneau Calques | Jeter les couches cachées pendant le processus de désinfection |
| Fichiers joints | Panneau Pièces jointes | Supprimer manuellement les pièces jointes avant de les nettoyer |
Création d'une liste de contrôle de désinfection avant partage
Avant qu'un PDF contenant du contenu sensible pour l'entreprise ne quitte votre organisation, exécutez une liste de contrôle standardisée de deux minutes avant le partage : ouvrez les propriétés du document et examinez manuellement chaque champ de métadonnées, ouvrez le panneau Commentaires et confirmez visuellement qu'il est vide, faites défiler chaque page pour confirmer qu'aucune annotation interne, aucune marque de révision ou aucun brouillon de filigrane ne reste visible, et vérifiez que le contenu de la page visible est exactement et uniquement ce que vous souhaitez que le destinataire externe voie. L'application disciplinée de cette courte liste de contrôle détecte les expositions de données cachées les plus courantes et prend beaucoup moins de temps que de répondre aux questions de suivi sur la façon dont le destinataire a découvert le nom de code interne du projet ou la projection financière supprimée.
Essayez de rédiger un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.