Firmare un PDF sul tuo dispositivo personale è semplice e ti lascia il controllo dei tuoi dati. Firmarne una sul computer di una biblioteca, sul terminale di un business center di un hotel, su una postazione di lavoro in una sala conferenze o su qualsiasi computer di un ufficio condiviso introduce un problema di privacy che la maggior parte delle persone trascura completamente: l'immagine della tua firma, una volta inserita in un PDF, può lasciare più tracce recuperabili sul dispositivo utilizzato. Queste tracce persistono molto tempo dopo aver chiuso la scheda del browser, disconnesso dalla sessione e allontanato dalla tastiera.
La maggior parte degli utenti trascura completamente questo rischio.
Come i dati della firma vengono dimenticati sui computer condivisi
Vale sempre la pena spendere un minuto in più.
Quando utilizzi uno strumento Firma PDF su un computer condiviso, l'immagine della firma che carichi o disegni non svanisce semplicemente quando chiudi la finestra del browser. I moderni sistemi operativi e browser Web memorizzano nella cache i caricamenti di file, archiviano copie temporanee di elaborazione dei documenti in più posizioni e conservano le anteprime in miniatura in directory che gli utenti occasionali non esaminano mai e che le procedure di disconnessione standard degli utenti non puliscono. Ciascuno di questi punti di conservazione memorizza una copia dei dati della tua firma in un formato che la persona successiva che utilizza quel computer potrebbe potenzialmente recuperare.
La cache del browser è il punto di conservazione dei dati principale e più accessibile. Quando carichi un file immagine della firma da inserire in un PDF, il browser memorizza una copia completa di quel file nella sua directory della cache prima di passarla all'applicazione web. Sui sistemi Windows, questa cache si trova nella struttura delle cartelle AppData del profilo utente. Sui sistemi Mac, risiede nella directory Caches all'interno della cartella Libreria dell'utente. Anche dopo aver completato il processo di firma e chiuso completamente il browser, il file della firma memorizzato nella cache rimane sul disco. Le routine di pulizia della cache del browser potrebbero non rimuoverla per giorni o settimane, a seconda dei criteri di conservazione della cache configurati nel browser e dello spazio su disco disponibile.
Gli strumenti PDF Security basati sul browser che pubblicizzano l'elaborazione dei file interamente in memoria riducono ma non eliminano questo rischio di conservazione dei dati. Sebbene lo strumento stesso possa astenersi dal scrivere il PDF caricato su disco come file permanente, la gestione della memoria del browser può scambiare pagine di memoria contenenti i dati del documento nel file di scambio del disco quando la memoria di sistema viene messa sotto pressione da altre applicazioni. Questi dati di scambio, archiviati nel file di paging di sistema su Windows o nella partizione di scambio su Mac e Linux, possono contenere frammenti coerenti dell'immagine della firma e del contenuto PDF stesso. Chiunque abbia accesso amministrativo alla macchina può estrarre questi frammenti utilizzando strumenti forensi.
La directory temporanea del sistema operativo è un punto di esposizione aggiuntivo e spesso trascurato. Molti strumenti di elaborazione PDF, sia basati su browser che installati localmente, scrivono copie di lavoro temporanee dei documenti nella cartella temporanea del sistema durante l'elaborazione. Questi strumenti in genere eliminano i file temporanei al termine dell'elaborazione, ma l'eliminazione standard dei file non sovrascrive i dati effettivi sul disco fisico. Contrassegna solo lo spazio su disco come disponibile per il riutilizzo da parte di future operazioni di scrittura. Fino a quando lo spazio su disco specifico non viene effettivamente riutilizzato, il file temporaneo eliminato contenente la tua firma rimane completamente recuperabile utilizzando qualsiasi utilità di recupero dati gratuita.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Pulizia della sessione e rimozione permanente dei dati: cosa viene effettivamente eliminato
Cancellare la cronologia del browser e chiudere il browser fornisce un senso di sicurezza falso e potenzialmente pericoloso. La tabella seguente distingue tra ciò che una routine di disconnessione standard effettivamente rimuove e ciò che lascia su un computer condiviso affinché l'utente successivo o un amministratore possa scoprirlo.
| Posizione dati | Disconnetti rimuove? | Cancella cronologia rimozioni? | È necessaria l'eliminazione manuale? |
|---|---|---|---|
| Voce della cronologia dei download del browser | NO | SÌ | NO |
| File caricato nella cache del browser | NO | Dipende dalle impostazioni | Spesso sì |
| File temporanei PDF nella directory temporanea del sistema operativo | NO | NO | SÌ |
| Anteprime in miniatura in Explorer | NO | NO | SÌ |
| Contenuto degli appunti | Sì (volatile; si cancella allo spegnimento) | NO | NO |
| Scambio di memoria/dati del file di paging | NO | NO | SÌ; necessita di sovrascrittura sicura |
La cancellazione della cronologia del browser, anche l'opzione più completa che include l'eliminazione di immagini e file memorizzati nella cache, non raggiunge in modo affidabile le directory temporanee del sistema operativo. I file temporanei creati durante le operazioni di elaborazione PDF si trovano completamente al di fuori del dominio di controllo del browser e sono regolati esclusivamente dalla pianificazione di pulizia dei file temporanei del sistema operativo, che varia ampiamente in base alla piattaforma, alla configurazione e all'ultima volta che il sistema è stato riavviato. Un computer condiviso rimasto in funzione per settimane senza riavviarsi può accumulare file temporanei di dozzine o addirittura centinaia di utenti precedenti.
Un flusso di lavoro per una sessione pratica per la firma di PDF su computer condivisi
Seguire un flusso di lavoro di sessione strutturato riduce significativamente il rischio di lasciare tracce di firma recuperabili su un dispositivo condiviso. Questo flusso di lavoro è progettato per essere sufficientemente pratico da poter essere seguito in situazioni del mondo reale, sia che tu stia utilizzando il computer del business center di un hotel durante un viaggio d'affari, il terminale di una biblioteca pubblica o una workstation di uno spazio di coworking che non amministri.
Prima di iniziare il processo di firma, verifica che il browser funzioni in modalità privata o in incognito. Le sessioni di navigazione privata scrivono tutti i dati della cache in un archivio volatile con ambito di sessione che il browser elimina automaticamente al termine della sessione privata. Questo singolo passaggio preparatorio elimina completamente la cache del browser come vettore di conservazione dei dati della firma. Conferma che la modalità privata sia attiva cercando l'indicatore della modalità privata del browser, in genere una finestra a tema scuro o l'icona di una maschera, prima di accedere a qualsiasi strumento di firma PDF.
Utilizza un metodo di creazione della firma che non implichi il caricamento di un file immagine dal computer locale. Disegnando la tua firma direttamente nella finestra del browser utilizzando un mouse, un trackpad o un touchscreen non viene generata alcuna voce nella cache di caricamento perché non avviene alcun trasferimento di file. Se un'opzione di input del disegno non è disponibile nello strumento che stai utilizzando, crea una firma digitata utilizzando uno dei caratteri di script in stile corsivo offerti dalla maggior parte degli strumenti di firma PDF. L'opzione di firma digitata elimina la necessità di gestire qualsiasi file di immagine durante la sessione di firma.
Dopo aver firmato il PDF e scaricato con successo il documento firmato completato, termina immediatamente la sessione di navigazione privata invece di chiudere semplicemente la scheda. I profili degli ospiti forniscono un isolamento più forte. Chiudi ogni finestra del browser associata alla sessione privata per attivare la routine di pulizia della sessione del browser. Questa azione elimina tutti i dati della cache con ambito sessione dall'archivio volatile, inclusa l'area di lavoro di elaborazione in memoria utilizzata dallo strumento PDF durante l'operazione di firma.
Se la configurazione del computer condiviso consente di accedere al file system, accedere alla directory temporanea del sistema operativo e verificare che non rimangano file temporanei relativi al PDF. Sui sistemi Windows, il percorso è accessibile digitando %TEMP% nella barra degli indirizzi di Esplora file. Sui sistemi Mac, controlla sia /tmp che la directory ~/Library/Caches. Anche se questo passaggio di verifica manuale aggiunge circa un minuto al flusso di lavoro, fornisce l'unica conferma diretta che la macchina è priva di artefatti di elaborazione dei documenti prima che tu te ne vada.
Misure aggiuntive sulla privacy per firme ad alta sensibilità
Per le firme applicate a contratti legalmente vincolanti, documenti che contengono numeri di identificazione personale o qualsiasi file in cui la firma potrebbe essere utilizzata in modo improprio se recuperata, è garantito un ulteriore livello di precauzione oltre al flusso di lavoro della sessione di base. Le implicazioni di PDF Privacy si estendono oltre l'immagine della firma stessa per comprendere l'intero contenuto del documento che la firma autentica e collega alla tua identità.
Se il computer condiviso fornisce un account ospite o un'opzione di profilo utente temporaneo, utilizzalo al posto di un account di accesso generico condiviso. La funzionalità del profilo ospite sui sistemi operativi Windows e Mac isola tutti i dati del browser, i file temporanei, i download e il contenuto memorizzato nella cache in una directory del profilo che il sistema operativo elimina automaticamente nella sua interezza al termine della sessione ospite. Questo isolamento dei dati a livello di profilo è significativamente più forte dell'isolamento a livello di browser perché copre tutte le applicazioni del sistema, non solo il browser web.
WukongPDF elabora tutti i file caricati interamente all'interno dello spazio di memoria allocato del browser e non scrive file di elaborazione temporanei nella directory temporanea del sistema operativo in nessun momento durante il flusso di lavoro di firma. Combinata con una sessione di navigazione privata adeguatamente configurata, questa architettura riduce quasi a zero l'impronta dei dati recuperabili su un computer condiviso, rendendolo una scelta pratica e sicura per firmare PDF in ambienti informatici condivisi dove l'utente non ha il pieno controllo amministrativo sul dispositivo.
Gli appunti sono un altro vettore di conservazione che merita un'attenzione specifica nei flussi di lavoro di firma dei computer condivisi. Se copi l'immagine della tua firma negli appunti per incollarla nello strumento PDF, gli appunti conservano i dati dell'immagine finché non vengono sovrascritti da un'operazione di copia successiva o fino allo spegnimento del sistema. Su Windows, la funzionalità di cronologia degli appunti introdotta nelle versioni recenti può conservare le voci degli appunti dopo i riavvii, rendendo questo vettore di conservazione ancora più persistente rispetto alle versioni precedenti del sistema operativo. La disabilitazione della cronologia degli appunti sui computer condivisi utilizzati per la firma dei documenti è una configurazione amministrativa consigliata.
Per le organizzazioni che equipaggiano workstation condivise specificatamente per attività di elaborazione dei documenti, l'implementazione di un browser configurato con una politica di navigazione privata obbligatoria, cronologia dei download disabilitata e chiusura automatica della sessione dopo un periodo di inattività riduce significativamente il rischio residuo dei dati senza richiedere ai singoli utenti di ricordare ogni passaggio del flusso di lavoro della sessione sicura. L'investimento amministrativo nel rafforzamento dell'ambiente di workstation condiviso viene ripagato in ogni sessione utente anziché dipendere dalla consapevolezza e dalla diligenza della sicurezza di ogni singolo utente.
Prova a firmare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.