Impostare una password su un PDF o contrassegnarlo come riservato nelle proprietà del documento sono atti di intenti dichiarati. Stai dicendo al file e a chiunque lo gestisca che questo documento non è pubblico. Cosa succede quando carichi il file protetto da password su uno strumento PDF per l'elaborazione? Lo strumento deve decrittografare il file per funzionare con esso. La domanda è se lo strumento rispetta l'intento di privacy inserito nel file o lo tratta semplicemente come un altro carico utile di dati.
Le impostazioni sulla privacy contano solo se gli strumenti che utilizzi le rispettano. La verifica è l'unico modo per saperlo.
Per verificare se uno strumento PDF Security rispetta effettivamente le tue impostazioni sulla privacy è necessario testarne il comportamento con i file protetti, leggere la documentazione sulla gestione dei dati rispetto a criteri specifici e verificare le richieste di eliminazione al termine dell'elaborazione. Gli strumenti PDF di WukongPDF sono realizzati con impostazioni predefinite che rispettano la privacy e il framework riportato di seguito si applica a qualsiasi strumento valutato.
Quali impostazioni sulla privacy dei PDF proteggono effettivamente
I PDF protetti da password vengono crittografati quando sono inattivi utilizzando AES quando la protezione viene applicata correttamente. Senza la password, nessuno apre il file o ne visualizza il contenuto. Questa protezione funziona perfettamente mentre il file si trova su un disco rigido o nel cloud storage. Smette di funzionare nel momento in cui si fornisce a uno strumento la password per l'elaborazione. Lo strumento deve decrittografare il contenuto in memoria per eseguire qualsiasi operazione, compressione, conversione, OCR, fusione.
Durante l'elaborazione, il file esiste in forma decifrata nello spazio di memoria dello strumento. L'impostazione della privacy non viaggia con il contenuto decrittografato. Una volta decrittografato, lo strumento ha pieno accesso al documento non protetto. Ciò che fa con tale accesso, per quanto tempo conserva i dati decrittografati, se registra eventuali contenuti, dipende interamente dall'implementazione e dalle politiche dello strumento. La password ha protetto il file prima dell'elaborazione. Durante e dopo, il comportamento dello strumento determina se il tuo intento relativo alla privacy viene rispettato o aggirato.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Verificare il modo in cui uno strumento gestisce i PDF protetti da password
Crea un PDF di prova con contenuti distintivi, una frase univoca o un numero specifico, che potrai cercare in seguito. Proteggilo con una password conosciuta. Caricalo ed elaboralo tramite lo strumento con quella password. Scarica l'output, conferma la correttezza. Una settimana dopo, prova a elaborare lo stesso file senza la password. Lo strumento dovrebbe richiedere nuovamente la password, rispettando il comportamento corretto, indicando che non ha archiviato il contenuto decrittografato o la password stessa.
Questo test dei canarini rivela il comportamento di ritenzione. Uno strumento che memorizza la password insieme al file o memorizza nella cache separatamente il contenuto decrittografato elimina la protezione che la password avrebbe dovuto fornire. Il contenuto univoco incorporato nel file di test funge da indicatore: se mai trovi quel contenuto in un contesto non autorizzato, sai esattamente quale strumento lo ha divulgato e quando.
Lettura della documentazione sulla privacy per impegni significativi
Le politiche sulla privacy utilizzano frasi specifiche per assumere impegni specifici o per evitare di assumerli. Una politica che stabilisce che non accediamo al contenuto dei tuoi file costituisce un'affermazione concreta e falsificabile. Una politica che afferma che rispettiamo la tua privacy non ne prevede alcuna. Il primo è verificabile. Il secondo è il marketing. Cerca un linguaggio concreto: dove sono archiviati i file, chi può accedervi, per quanto tempo vengono conservati, se servono a scopi diversi dal servizio richiesto.
Le lacune di una politica parlano chiaro quanto le sue dichiarazioni. Se l'accesso dei dipendenti al contenuto dei file non viene mai menzionato, la politica non lo vieta. Se il periodo di conservazione non è dichiarato, i file potrebbero persistere indefinitamente. Leggi ciò che la politica omette con la stessa attenzione di ciò che dice. Le domande senza risposta definiscono le aree di rischio. Una politica approfondita risponde a ogni domanda che un utente ragionevole porrebbe.
| Linguaggio delle politiche | Cosa significa realmente | Livello di fiducia |
|---|---|---|
| File eliminati entro 24 ore dall'elaborazione | Impegno specifico, misurabile, verificabile | Alto |
| Non accediamo, condividiamo o conserviamo i tuoi file | Divieto chiaro di utilizzo dei dati al di fuori del servizio | Alto |
| I file possono essere conservati per migliorare i nostri servizi | I tuoi dati potrebbero essere utilizzati per la formazione o l'analisi ML | Basso |
| Prendiamo sul serio la tua privacy | Linguaggio di marketing senza impegno specifico | Basso |
| Nessuna dichiarazione sull'accesso dei dipendenti | L'accesso dei dipendenti non è vietato dalla politica | Supponiamo il peggio |
Verifica delle richieste di cancellazione dopo l'elaborazione
Una richiesta di cancellazione di 24 ore dovrebbe essere verificabile. Elabora un file di prova, annota l'ora esatta e 25 ore dopo tenta di accedervi tramite l'interfaccia dello strumento o contattando l'assistenza per quel file specifico. Se accessibile, la richiesta di eliminazione è falsa o il periodo di conservazione è più lungo di quanto pubblicizzato. Se sparito, la richiesta vale per quel test. Ripeti il test più volte nell'arco di diverse settimane.
Il carico del server, le finestre di manutenzione e i cicli di backup influiscono tutti sui tempi effettivi di eliminazione. Un test positivo è incoraggiante. Il superamento costante dei test su più tentativi è la prova di un processo di eliminazione affidabile. Un errore occasionale suggerisce l'eliminazione del massimo sforzo anziché l'eliminazione garantita. Per i documenti sensibili, solo la cancellazione garantita, verificata mediante test ripetuti, fornisce una garanzia accettabile. Quando la posta in gioco è alta, il massimo impegno non è sufficiente.
Elaborazione lato client come verifica definitiva della privacy
Gli strumenti che elaborano i file interamente nel browser con WebAssembly eliminano completamente la questione della fiducia. Il file non lascia mai il computer. La crittografia è irrilevante perché il file non viene mai trasmesso. L'eliminazione è irrilevante poiché non esiste alcuna copia sul server. La verifica della privacy si riduce a un controllo: qualche richiesta di rete contiene dati di file durante l'elaborazione?
Apri la scheda Rete degli strumenti per sviluppatori del browser prima dell'elaborazione. Occhio alle richieste. I dati dei file nelle richieste di rete indicano che lo strumento non è veramente lato client. L'assenza di dati di file in qualsiasi richiesta significa che l'elaborazione è realmente locale. Questa verifica di 30 secondi fornisce la prova architettonica definitiva. La scheda Rete non mente. Le politiche sulla privacy a volte lo fanno.
Cosa fare quando uno strumento non supera la verifica della privacy
Una verifica fallita è un'informazione utilizzabile. Ora sai che devi tenere i documenti sensibili lontani da quello strumento. Continua a usarlo per lavori non sensibili se lo strumento funziona bene altrimenti. Documentare la separazione: questo strumento per i documenti pubblici e l'elaborazione di routine, quello strumento, quello che ha superato la verifica, per qualsiasi cosa contenga informazioni riservate.
Valuta la possibilità di segnalare la discrepanza se le dichiarazioni sulla privacy dello strumento erano esplicite e i tuoi test le contraddicono. Uno strumento che promette l’eliminazione 24 ore su 24 ma conserva i file per una settimana induce ogni utente a prendere decisioni sulla privacy basandosi su false premesse. Una breve e-mail al contatto per la privacy che descrive i risultati del test offre all'azienda la possibilità di correggere il comportamento o correggere il marketing. Entrambi i risultati avvantaggiano i futuri utenti che altrimenti si fiderebbero di affermazioni inaccurate.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.