Perché il semplice disegno di riquadri neri sul testo sensibile non funziona
L'errore più comune e pericoloso nella redazione di PDF è disegnare rettangoli neri sul testo sensibile e presumere che il testo sia nascosto. Una casella nera disegnata come annotazione si trova visivamente sopra il testo ma non rimuove il testo dal file PDF.
Chiunque riceva il PDF può selezionare il testo dietro la scatola nera, copiarlo, incollarlo in un editor di testo e leggere ogni parola presumibilmente oscurata. La scatola nera fornisce l’illusione della sicurezza senza alcuna protezione effettiva.
La vera redazione rimuove il contenuto dal file in modo permanente, mentre l'annotazione lo nasconde semplicemente dietro una casella colorata.
La differenza tra questi due approcci ha causato vere e proprie violazioni dei dati quando le organizzazioni hanno scelto il metodo sbagliato.
Vero Modifica PDF rimuove in modo permanente il contenuto sensibile dal file PDF. Lo strumento di redazione elimina i caratteri di testo dal flusso di contenuto del documento e li sostituisce con un riempimento a tinta unita. Dopo la redazione, il testo sensibile non esiste in nessun punto del file. Non può essere selezionato, copiato, cercato o recuperato. Il risultato visivo potrebbe sembrare simile a un'annotazione a forma di scatola nera, ma il file sottostante è fondamentalmente diverso.
La differenza PDF Security tra annotazione e redazione ha causato un vero danno. Le agenzie governative hanno accidentalmente rilasciato documenti con annotazioni in una scatola nera invece di vere e proprie revisioni, esponendo informazioni riservate, dati personali e dettagli investigativi. Le testate giornalistiche hanno pubblicato documenti giudiziari con revisioni basate su annotazioni che i lettori hanno rapidamente imparato a ignorare copiando e incollando il testo. Comprendere la differenza tecnica tra nascondere il testo e rimuoverlo è essenziale per chiunque gestisca documenti sensibili.
Prova Redige PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Come oscurare correttamente un PDF utilizzando gli strumenti professionali
Adobe Acrobat Pro include uno strumento di redazione dedicato che rimuove in modo permanente il contenuto selezionato. Apri il PDF e seleziona lo strumento Oscura dal menu Strumenti. Contrassegna il testo o le aree che desideri oscurare. Le aree contrassegnate appaiono con un contorno colorato. Esamina tutte le aree contrassegnate per confermare che coprano il contenuto previsto e nient'altro. Quando sei soddisfatto, fai clic su Applica per eseguire le revisioni. Lo strumento rimuove il contenuto contrassegnato, riempie l'area con il nero o il colore scelto e salva il PDF oscurato.
Il processo di oscuramento in Acrobat può anche cercare e oscurare parole o schemi specifici nell'intero documento. Invece di contrassegnare manualmente ogni occorrenza di un nome, numero di telefono o numero di conto, utilizzare la funzionalità Trova e oscura per individuare tutte le istanze e contrassegnarle per la oscuramento in un'unica operazione. Questo approccio basato sulla ricerca è più accurato della marcatura manuale e ha meno probabilità di perdere occorrenze su pagine che non hai controllato attentamente.
Dopo aver applicato le revisioni, Acrobat richiede di salvare il documento redatto con un nuovo nome file. Non sovrascrivere mai il file originale non oscurato con la versione oscurata. Conserva l'originale per i tuoi archivi, protetto in modo appropriato e condividi solo la copia redatta. La separazione delle versioni originali e redatte è una pratica standard nella gestione dei documenti legali, medici e governativi.
Gli strumenti PDF Privacy di WukongPDF includono una funzione di redazione che rimuove in modo permanente il contenuto dai PDF. Carica il documento, seleziona il testo o le aree da oscurare e scarica il file oscurato in modo sicuro. Lo strumento basato su browser elabora il documento in memoria e applica una vera redazione che rimuove il contenuto dal file, non un occultamento basato su annotazioni che lascia il contenuto recuperabile.
Oscuramento di tipologie specifiche di informazioni sensibili
Diversi tipi di informazioni sensibili richiedono approcci di redazione diversi. I nomi e gli identificatori personali dovrebbero essere oscurati ovunque appaiano, inclusi intestazioni, piè di pagina, numeri di pagina e metadati incorporati. I numeri di previdenza sociale, i numeri di conto e i numeri di telefono seguono schemi prevedibili che la redazione basata sulla ricerca può trovare automaticamente. Gli indirizzi e-mail e gli indirizzi fisici richiedono ricerche di modelli che tengano conto della varietà di formati che possono assumere.
Le informazioni finanziarie nei PDF presentano sfide uniche in termini di redazione. Potrebbe essere necessario redigere i numeri nelle tabelle mantenendo intatta la struttura della tabella e leggibili i numeri rimanenti. I numeri di conto bancario, i numeri di carta di credito e gli importi delle transazioni nei rendiconti finanziari sono obiettivi di oscuramento comuni. La redazione dovrebbe coprire le cifre esatte senza oscurare le intestazioni delle colonne o le etichette delle righe che forniscono contesto ai dati rimanenti.
Le immagini all'interno dei PDF possono contenere anche informazioni sensibili che necessitano di oscuramento. Per una fotografia di una persona potrebbe essere necessario oscurare il volto. Un documento scansionato potrebbe contenere una nota scritta a mano a margine che deve essere rimossa. Per oscurare l'immagine è necessario selezionare l'area dell'immagine da oscurare e sostituirla con un riempimento uniforme, proprio come per l'oscuramento del testo. L'area dell'immagine oscurata viene modificata in modo permanente nel file e non può essere recuperata.
La redazione dei metadati è un passaggio spesso trascurato. I file PDF possono contenere proprietà del documento come nome dell'autore, nome dell'azienda, cronologia delle modifiche e date di creazione che potrebbero rivelare informazioni sensibili anche dopo che tutto il testo visibile è stato oscurato. Eseguire un passaggio di rimozione dei metadati o di sanitizzazione del documento dopo la oscurazione del testo e dell'immagine per pulire le proprietà del documento. Questo passaggio finale garantisce che il PDF non contenga informazioni sensibili recuperabili in nessuna parte del file.
Verificare che la redazione sia stata eseguita correttamente prima della condivisione
Dopo aver applicato le oscurazioni, verificale prima che il documento lasci il tuo controllo. Apri il PDF oscurato e prova a selezionare il testo nelle aree oscurate. Niente dovrebbe essere selezionabile. Prova a copiare il testo dal documento e incollarlo in un editor di testo. Il testo incollato non deve contenere nessuna delle informazioni oscurate. Cerca nel documento le parole chiave che avrebbero dovuto essere oscurate. La ricerca non dovrebbe trovare risultati.
Controlla le proprietà del documento per i metadati che avrebbero dovuto essere rimossi. Nella maggior parte dei visualizzatori PDF, il pannello Proprietà documento o Informazioni file mostra l'autore, il titolo, l'oggetto e la data di creazione.
Conferma che questi campi non contengono informazioni sensibili. Alcuni visualizzatori PDF mostrano anche una cronologia delle revisioni o un registro delle modifiche. Verifica che questo registro non contenga frammenti del contenuto oscurato precedente all'applicazione della oscuramento.
Invia il PDF redatto a un collega per una seconda revisione se la sensibilità del documento lo richiede. Un paio di occhi nuovi spesso colgono gli errori di redazione che il revisore originale non ha notato perché sapeva cosa diceva il testo e vedeva ciò che si aspettava di vedere. Il secondo revisore dovrebbe avvicinarsi al documento come farebbe il destinatario previsto, cercando di trovare eventuali informazioni sensibili rimanenti.
I fallimenti nella redazione hanno conseguenze che vanno oltre l’imbarazzo. Nel 2023, un importante studio legale ha accidentalmente depositato un documento non oscurato presso un tribunale federale che esponeva importi riservati dei pagamenti dei clienti. L'azienda aveva disegnato riquadri neri sopra le cifre utilizzando uno strumento di annotazione PDF di base, ritenendo che i numeri fossero nascosti. La parte ricevente ha semplicemente selezionato il testo dietro le caselle e lo ha copiato, rivelando ogni figura presumibilmente oscurata. Il tribunale ha sanzionato l'azienda per la divulgazione. Questo tipo di errore si verifica perché la persona che applica la oscuramento non ha compreso la differenza tra annotare e oscurare.
Per le organizzazioni soggette a normative sulla protezione dei dati come GDPR, CCPA o HIPAA, la corretta redazione non è facoltativa. Tali normative richiedono che i dati personali vengano rimossi in modo permanente dai documenti prima della divulgazione a soggetti non autorizzati. Un'annotazione in scatola nera non soddisfa questo requisito perché i dati personali rimangono nel file e possono essere recuperati. Le sanzioni normative per l'oscuramento improprio possono essere severe e dimostrare che sono stati utilizzati strumenti e procedure di oscuramento adeguati è una parte importante della documentazione di conformità.
Il flusso di lavoro di redazione dovrebbe includere una fase di verifica finale in cui una seconda persona rivede il documento redatto in modo indipendente. Il revisore non dovrebbe aver visto l'originale non oscurato e dovrebbe avvicinarsi al documento come farebbe il destinatario previsto, cercando di trovare eventuali informazioni sensibili rimanenti. Questa revisione indipendente rileva gli errori di redazione che il redattore originale non ha notato perché sapeva cosa conteneva il documento e ha visto ciò che si aspettava di vedere, non ciò che era effettivamente rimasto nel file.
La redazione si applica anche ai metadati incorporati del documento. Un PDF può contenere informazioni su quando è stato creato, chi lo ha creato, quale software è stato utilizzato e quali modifiche sono state apportate. Questi metadati possono rivelare dettagli sensibili anche quando tutti i contenuti visibili sono stati opportunamente oscurati. L'esecuzione di un passaggio di sanitizzazione del documento dopo la redazione di testo e immagini rimuove questi metadati e garantisce che il file PDF stesso non diffonda informazioni attraverso le sue proprietà. Gli strumenti di redazione di WukongPDF includono la sanificazione dei metadati come parte del flusso di lavoro di redazione.
Lo strumento di redazione utilizzato dovrebbe produrre un certificato o un registro di redazione che documenti cosa è stato redatto e quando. Questo certificato funge da registrazione del processo di redazione a fini di conformità e audit. Dovrebbe includere il nome del documento, la data e l'ora della redazione, il tipo di informazioni oscurate e il metodo utilizzato. Per le organizzazioni soggette a supervisione normativa, il mantenimento di questi certificati di redazione è importante quanto la corretta esecuzione delle revisioni.
Molte organizzazioni ora includono la formazione sulla redazione come parte delle procedure standard di gestione dei documenti, riconoscendo che un singolo errore di redazione può causare sanzioni normative, danni alla reputazione o responsabilità legali che superano di gran lunga il costo della formazione di ogni dipendente che gestisce documenti sensibili. Una sessione di formazione di 15 minuti sulla differenza tra annotazione e vera redazione previene l'errore di redazione più comune e più dannoso.
Il metodo di verifica della oscuramento più affidabile consiste nell'aprire il PDF oscurato e tentare di recuperare il contenuto oscurato utilizzando le stesse tecniche che un destinatario potrebbe provare. Seleziona tutto il testo e copialo in un editor di testo. Cerca nel documento le parole chiave che avrebbero dovuto essere oscurate. Prova a spostare o eliminare le caselle di redazione se sono basate su annotazioni anziché su vere e proprie redazioni. Se uno qualsiasi di questi test ripristina contenuti sensibili, la redazione non è stata eseguita correttamente e deve essere ripetuta utilizzando uno strumento di redazione adeguato.
Prova Redige PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.