I numeri di carta di credito, i dettagli del conto bancario e le informazioni di pagamento compaiono nei PDF più spesso di quanto la maggior parte delle persone creda. Una fattura include i dettagli di pagamento del cliente. Un contratto elenca i numeri di routing della banca. Una ricevuta via email convertita in PDF mostra le ultime quattro cifre della carta utilizzata. La condivisione di uno qualsiasi di questi documenti senza oscurare le informazioni di pagamento espone l'individuo o l'azienda a frodi finanziarie.
I dati di pagamento sono le informazioni più pericolose da lasciare non oscurate. A differenza di un nome o di un indirizzo, può essere utilizzato immediatamente per un furto.
Oscurare le informazioni di pagamento tramite Odulazione PDF significa trovare ogni istanza di numeri di carta, numeri di conto e numeri di routing nell'intero documento, applicare una vera oscurazione che rimuova i dati sottostanti e verificare che non rimanga traccia recuperabile. Lo strumento di redazione PDF Security di WukongPDF gestisce la rimozione permanente dei dati.
I modelli specifici che identificano le informazioni di pagamento
I numeri delle carte di credito seguono schemi prevedibili che li rendono ricercabili. Le carte Visa iniziano con 4 e sono composte da 16 cifre. Mastercard inizia con 5 ed è composta da 16 cifre. American Express inizia con 3 ed è composta da 15 cifre. I numeri sono spesso formattati in gruppi di 4 separati da spazi o trattini. Cerca questi modelli utilizzando le espressioni regolari nella funzione di ricerca dello strumento di redazione.
I numeri dei conti bancari sono meno standardizzati rispetto ai numeri delle carte, il che li rende più difficili da trovare solo in base allo schema. Cerca le etichette vicino al numero: numero di conto, numero di conto, conto bancario, numero di routing, numero ABA, SWIFT, IBAN. Cerca queste stringhe di etichette e oscura il numero che segue ciascuna di esse. L'etichetta è il segnale. Il numero accanto è il bersaglio.
Prova Redige PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Ricerca di numeri di carta nelle intestazioni e nei piè di pagina dei documenti
Le informazioni di pagamento nelle intestazioni e nei piè di pagina si ripetono su ogni pagina. Un singolo numero di carta non oscurata in un'intestazione che appare su 20 pagine indica 20 posizioni di oscuramento separate. Cerca intestazioni e piè di pagina in modo specifico esaminando il primo e l'ultimo pollice di ciascuna pagina. La ricerca dello strumento di redazione potrebbe non eseguire automaticamente la scansione delle aree di intestazione e piè di pagina se sono archiviate come elementi di pagina separati nella struttura PDF.
Dopo aver redatto, scorrere ogni pagina con le dimensioni della miniatura e controllare le aree di intestazione e piè di pagina per eventuali cifre visibili rimanenti. Il numero di una carta nell'intestazione è spesso più piccolo e leggero del corpo del testo, quindi è facile non notarlo durante una revisione incentrata sul corpo del testo. La scansione delle miniature rileva il contenuto di intestazione e piè di pagina che la revisione dettagliata trascura.
Gestione dei numeri di carte parzialmente mascherati
Molti documenti mostrano già numeri di carta parzialmente mascherati, come **** **** **** 1234. Le ultime quattro cifre da sole potrebbero non essere sufficienti per le frodi, ma combinate con il nome del titolare della carta e le informazioni del commerciante in altre parti del documento, possono essere utilizzate per attacchi di ingegneria sociale. Decidere in base alla sensibilità del documento se oscurare anche i numeri parzialmente mascherati. Per i documenti condivisi pubblicamente o con destinatari sconosciuti, oscura tutte le cifre.
Il modello di ricerca dello strumento di redazione deve corrispondere sia ai numeri completi che ai numeri parzialmente mascherati. Un modello di ricerca che cerca gruppi di 4 cifre separati da spazi o asterischi troverà sia 4111 2222 3333 4444 che **** **** **** 1234. Applica la redazione a tutte le corrispondenze, quindi controlla manualmente per confermare che il contenuto oscurato fosse informazioni di pagamento e non un numero innocuo che corrispondeva al modello di cifre.
| Tipo dati di pagamento | Modello di ricerca | Dove appare |
|---|---|---|
| Numero di carta di credito | 4 gruppi di 4 cifre, oppure 15-16 cifre consecutive | Fatture, ricevute, moduli di pagamento |
| Numero di routing della banca | 9 cifre, spesso etichettate Routing o ABA | Contratti, moduli di deposito diretto, fatture |
| Numero di conto bancario | Lunghezza variabile, denominata Conto o Conto | Stessi documenti dei numeri di routing |
| Ultime 4 cifre della carta | Etichettato Ultimi 4 o XXXX-XXXX-XXXX-NNNN | Ricevute, conferme d'ordine |
| CVV o codice di sicurezza | 3-4 cifre, solitamente vicino al numero della carta | Moduli di pagamento, raramente in PDF a meno che non siano compilati in modo errato |
Verificare che il file oscurato non contenga dati di pagamento recuperabili
Dopo aver applicato le oscurazioni, esegui gli stessi test di verifica descritti per qualsiasi documento oscurato: test di selezione del testo, test di copia-incolla, test di esportazione in testo e controllo dei metadati. La posta in gioco è particolarmente elevata per i dati di pagamento, quindi aggiungi un ulteriore test: apri il PDF oscurato in un editor esadecimale o in un editor di testo a livello binario e cerca frammenti dei numeri oscurati. Una vera redazione rimuove i dati a livello binario.
Testa un campione casuale di posizioni oscurate anziché fare affidamento su una scansione completa del documento per documenti di grandi dimensioni. Seleziona 10 regioni oscurate su pagine diverse e tenta di recuperare i dati sottostanti da ciascuna. Se tutti e 10 sono irrecuperabili, il processo di oscuramento funziona correttamente e gli oscuramenti rimanenti possono essere considerati attendibili. Se uno qualsiasi dei 10 è recuperabile, il processo di redazione non è riuscito e deve essere riapplicato all'intero documento.
Conformità PCI DSS e requisiti di oscuramento
Le organizzazioni che gestiscono i dati delle carte di pagamento sono soggette ai requisiti PCI DSS che vietano la memorizzazione dei numeri completi delle carte, dei codici CVV o dei dati della banda magnetica dopo l'autorizzazione. Oscurare questi dati dai PDF che devono essere conservati per i documenti aziendali, come i moduli d'ordine firmati che includono i dettagli completi della carta, è un modo per rendere conformi i documenti archiviati. La redazione deve essere permanente, vera rimozione del contenuto e non copertura visiva.
PCI DSS richiede inoltre che i numeri delle carte siano resi illeggibili ovunque siano archiviati. Un archivio PDF di vecchi moduli d'ordine in cui il numero della carta non è mai stato oscurato costituisce una lacuna di conformità. Un progetto di redazione una tantum per elaborare l'intero archivio lo rende conforme. Il progetto richiede molto tempo ma è finito. Termina quando l'ultimo numero di carta nell'ultimo PDF è stato rimosso definitivamente. Pianificare il tempo in base alle dimensioni dell'archivio e al numero di documenti all'ora che possono essere oscurati e verificati.
Smaltimento sicuro dell'originale non oscurato
L'originale non oscurato contiene tutti i dati di pagamento che hai appena finito di rimuovere. Eliminalo o archivialo in una posizione crittografata e con accesso controllato, separata dalla versione oscurata. Un originale non oscurato che si trova nella stessa cartella della versione oscurata o, peggio, in una cartella di archiviazione cloud sincronizzata su più dispositivi, vanifica lo scopo dell'oscuramento. Chiunque trovi l'originale non oscurato avrà tutti i dati che hai accuratamente rimosso dalla versione condivisa.
Se l'originale non oscurato deve essere conservato per la tenuta dei registri, nominarlo chiaramente per distinguerlo dalla versione oscurata. Un nome file come Invoice-1234-UNREDACTED-ORIGINAL-DO-NOT-SHARE.pdf rende il suo status inequivocabile per chiunque lo incontri. La convenzione di denominazione è una salvaguardia procedurale, non tecnica, ma è la protezione più semplice ed efficace contro la condivisione accidentale della versione sbagliata.
Prova Redige PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.