Rédiger un PDF signifie supprimer définitivement les informations sensibles du fichier au niveau des données. Dessiner une boîte noire sur le texte ne le supprime pas. N'importe qui peut supprimer la boîte, sélectionner le texte derrière et copier le contenu prétendument expurgé. La véritable rédaction supprime le texte du flux de contenu du PDF afin qu'il ne reste plus rien à récupérer. La question est de savoir comment vérifier que votre expurgation était une véritable expurgation, et pas seulement une boîte noire se faisant passer pour telle.
Envoyer un PDF mal rédigé est pire que d’envoyer un PDF non rédigé. Cela crée un faux sentiment de sécurité.
Vérifier la qualité du PDF Redaction signifie tester si le contenu rédigé peut être récupéré par sélection de texte, copier-coller, extraction de texte ou inspection des métadonnées. L'outil de rédaction PDF Security de WukongPDF effectue une véritable suppression du contenu et les étapes de vérification ci-dessous détectent les rédactions incomplètes avant que le fichier ne quitte votre contrôle.
La différence entre dessiner une boîte et une véritable rédaction
Dessiner un rectangle noir sur du texte dans un éditeur PDF ajoute un objet d'annotation en haut de la page. Le texte en dessous est inchangé. Toute personne ouvrant le fichier dans un éditeur PDF peut sélectionner le rectangle, appuyer sur Supprimer et lire le texte en dessous. Le rectangle est une couverture visuelle et non une mesure de sécurité. Même sans supprimer le rectangle, les outils de sélection de texte peuvent souvent sélectionner du texte à travers ou autour des bords des objets d'annotation.
La véritable rédaction utilise un outil de rédaction dédié qui marque le texte à supprimer, puis applique la rédaction en supprimant le contenu marqué du flux de contenu du PDF et en plaçant éventuellement un rectangle noir à sa place. Après application, le texte sous-jacent n’existe pas dans le fichier. Il n'y a rien à récupérer, quels que soient les outils utilisés par le destinataire. La distinction entre les deux approches est le concept le plus important à comprendre avant de rédiger quoi que ce soit.
Essayez de rédiger un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Le test de sélection de texte : votre première ligne de défense
Ouvrez le PDF expurgé et utilisez l'outil de sélection de texte pour tenter de sélectionner du texte dans les régions expurgées. Faites glisser le curseur sur une zone expurgée. Si le curseur met du texte en surbrillance, la rédaction est incomplète. Si le curseur ne sélectionne rien car il n'y a pas de texte à sélectionner, la rédaction est terminée. Testez chaque région expurgée individuellement. Une seule rédaction omise dans un document de 100 pages est celle qui est découverte.
Effectuez un zoom avant d'au moins 200 % lors des tests. Avec un zoom normal, le curseur peut sembler ne pas sélectionner le texte alors qu'il l'a réellement fait, car le texte en surbrillance est masqué sous la zone de rédaction. Avec un zoom élevé, vous pouvez voir si le curseur met en surbrillance le contenu derrière la boîte ou s'il passe sur un espace vide. Les quelques secondes supplémentaires par région expurgée constituent l’assurance la moins chère disponible contre un échec de rédaction.
Les tests de copier-coller et d'extraction de texte
Copiez tout le texte de la page rédigée et collez-le dans un éditeur de texte brut. Faites défiler le texte collé et confirmez qu’aucun contenu rédigé n’apparaît. Recherchez des fragments connus des informations expurgées, un numéro de sécurité sociale partiel, un nom de famille, un montant en dollars. Si la recherche trouve l’un de ces éléments dans le texte collé, la rédaction a échoué. La véritable rédaction supprime le texte du tampon de copie aussi efficacement que de l'écran.
Exportez le PDF rédigé vers un fichier texte ou un document Word. Le processus d'exportation extrait tout le texte du flux de contenu du PDF, y compris le texte situé sous les zones d'annotation si les zones n'étaient pas de véritables expurgations. Le fichier exporté constitue le test le plus approfondi de l’exhaustivité de la rédaction, car il contourne entièrement la couche visuelle et lit les données textuelles brutes. Si le fichier exporté contient des informations expurgées, la suppression était cosmétique.
| Méthode de test | Ce qu'il détecte | Comment effectuer |
|---|---|---|
| Sélection de texte avec un zoom de 200 % | Texte toujours présent sous la zone de rédaction | Faites glisser le curseur sur chaque région expurgée |
| Copiez tout et collez dans l'éditeur de texte | Texte rédigé accessible via le presse-papiers | Ctrl+A, Ctrl+C, coller dans le Bloc-notes, rechercher les termes expurgés |
| Exporter vers Word ou TXT | Texte toujours présent dans le flux de contenu | Exporter un PDF, ouvrir dans Word, rechercher des termes expurgés |
| Inspection des métadonnées | Informations rédigées dans les propriétés du document | Fichier > Propriétés, vérifiez tous les champs de métadonnées |
| Ouvrir dans une autre visionneuse PDF | Rendu spécifique au visualiseur masquant les échecs de rédaction | Testez dans au moins un visualiseur autre que celui utilisé pour rédiger |
Vérification des métadonnées et des données cachées
Les champs de métadonnées PDF, Auteur, Titre, Sujet, Mots-clés, peuvent contenir des informations qui auraient dû être rédigées avec le contenu visible. Un contrat intitulé Smith-v-Jones-Settlement.pdf avec l'auteur : Jane Doe, avocate dans les métadonnées révèle les parties et l'avocat même si chaque page du document est entièrement rédigée. Ouvrez les propriétés du document et effacez ou écrasez tous les champs de métadonnées avant de finaliser le fichier rédigé.
Les calques masqués, les commentaires, les pièces jointes et les révisions précédentes du document peuvent survivre à la rédaction si l'outil de rédaction traite uniquement le contenu visible de la page. Dans Adobe Acrobat, utilisez l'outil Supprimer les informations masquées dans le menu Protéger ou Rédiger pour rechercher et supprimer ces sources de données masquées. Les outils de rédaction basés sur un navigateur peuvent ne pas inclure cette étape. Pour les documents très sensibles, un outil de bureau doté d’une capacité complète d’analyse des données cachées constitue le choix le plus sûr.
Pourquoi des échecs de rédaction se produisent même avec de bons outils
Les échecs de rédaction sont généralement dus à l’une des trois causes suivantes. Le plus courant est l'utilisateur qui marque le texte avec un outil de dessin au lieu de l'outil de rédaction dédié. L'outil de dessin crée une annotation. L'outil de rédaction supprime le contenu. Ils semblent identiques après placement mais fonctionnent complètement différemment. La deuxième cause est un marquage incomplet, où l'utilisateur sélectionne le texte visible mais manque le même texte intégré dans un objet PDF différent, tel qu'un calque de texte séparé pour l'accessibilité ou un objet dupliqué créé lors de l'assemblage du document. La troisième consiste à précipiter l’étape de vérification, en sautant le test d’exportation parce que le contrôle visuel semble correct.
Chacun de ces échecs peut être évité en suivant la liste de contrôle de vérification complète ci-dessus, sans raccourcis, sur chaque document expurgé. Le temps gagné en sautant la vérification est toujours inférieur au coût d’un seul échec de rédaction. Des échecs de rédaction très médiatisés dans des dossiers judiciaires, des publications de documents gouvernementaux et des divulgations d'entreprises ont coûté aux organisations leur réputation et, dans certains cas, des sanctions juridiques importantes. Les étapes de vérification prennent quelques minutes. Les conséquences de leur non-respect peuvent durer des années.
Quand faire vérifier par une deuxième personne
Pour les documents juridiquement ou financièrement significatifs, demandez à une deuxième personne d’effectuer les tests de vérification de manière indépendante. Un regard neuf détecte les échecs de rédaction dont vous, après avoir regardé le document pendant une heure, êtes devenus aveugles. La deuxième personne ne devrait pas savoir ce qui a été expurgé, mais seulement où se trouvent les expurgations. Leur travail consiste à essayer de découvrir ce qu’il y a sous ces boîtes noires en utilisant tous les outils disponibles.
Si la deuxième personne réussit à récupérer un contenu expurgé, le processus d’expurgation a échoué et doit être refait. L'embarras qu'un collègue découvre votre échec de rédaction est infiniment préférable aux conséquences si le destinataire le découvre. La découverte intérieure est un cadeau. La découverte externe est un désastre. Traitez chaque échec de vérification interne comme une opportunité de réparer le processus avant qu’il ne produise un échec externe.
Essayez de rédiger un PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.