Qualcuno ti invia un PDF con le informazioni sensibili oscurate. I rettangoli neri coprono nomi, numeri di conto e cifre riservate. Il documento sembra correttamente redatto. Ma probabilmente non lo è. Disegnare riquadri neri sul testo in un PDF utilizzando strumenti di annotazione, strumenti di forma o app di markup di screenshot non rimuove il testo sottostante. Il testo rimane nel flusso di contenuto PDF, seduto sotto il rettangolo nero, completamente recuperabile da chiunque sappia come selezionarlo, copiarlo o ispezionare la struttura del documento. Questo è l'errore più comune e più pericoloso commesso nel Redazione PDF e ha portato alla divulgazione pubblica di informazioni riservate, accordi legali riservati e dati personali che avrebbero dovuto essere permanentemente nascosti.
Differenze fondamentali tra gli strumenti di disegno e gli strumenti di redazione
Uno strumento di disegno posiziona un rettangolo colorato su un livello di annotazione sopra il contenuto della pagina. Il rettangolo è opaco alla vista e copre ciò che sta sotto, ma il contenuto sottostante rimane del tutto invariato. La specifica PDF definisce i livelli di annotazione come non distruttivi. Sono progettati per aggiungere markup senza alterare il contenuto originale. Questa è una funzionalità, non un bug, quando aggiungi commenti o evidenzi testo. Diventa un problema serio quando si utilizzano gli strumenti di disegno con l'intento di nascondere permanentemente le informazioni.
Uno strumento di redazione, al contrario, contrassegna il contenuto per la rimozione permanente e quindi lo elimina dal flusso di contenuto PDF quando viene applicata la redazione. Dopo aver applicato le revisioni, il testo contrassegnato scompare. Non può essere recuperato selezionando l'area, copiando in un editor di testo o esaminando la struttura interna del PDF. La casella nera che sostituisce il testo oscurato è un segnaposto visivo, non una sovrapposizione. Il testo presente è stato fisicamente rimosso dal file. Questo è l'unico metodo che raggiunge la vera PDF Privacy.
Prova Redige PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Dimostrazione del problema: come recuperare il testo sotto le caselle nere
Il recupero del testo nascosto dagli strumenti di disegno è banalmente semplice. Apri il PDF in qualsiasi visualizzatore. Utilizza lo strumento di selezione del testo per fare clic e trascinare sull'area contenente il rettangolo nero. Premi Ctrl-C per copiare e incollare in un editor di testo. Il testo che non potevi vedere sullo schermo appare nell'editor di testo. Funziona perché lo strumento di selezione opera sul flusso di contenuto PDF, non sul livello visivo. Il livello di annotazione in cui risiede il rettangolo nero viene ignorato dal meccanismo di selezione del testo.
Un metodo di ripristino più approfondito prevede l'ispezione diretta del flusso di contenuti PDF. Gli strumenti di ispezione PDF possono visualizzare il contenuto di testo grezzo di ogni pagina, privato di tutte le annotazioni. Apri il PDF in un editor di testo, individua il flusso di contenuto della pagina e leggi il testo tra i marcatori BT ed ET, che indicano l'inizio e la fine degli oggetti di testo. Ogni parola nascosta sotto un rettangolo nero è presente in testo normale nel flusso di contenuti. Disegnare scatole nere fornisce più o meno lo stesso livello di sicurezza di scrivere una password su un pezzo di carta e metterci sopra una nota adesiva.
Conseguenze nel mondo reale di una redazione impropria
Il divario tra ciò che sembrano fare gli strumenti di disegno e ciò che effettivamente fanno ha causato danni reali. Le agenzie governative hanno rilasciato PDF con informazioni riservate nascoste da rettangoli neri che chiunque potrebbe recuperare copiando e incollando. Le dichiarazioni del tribunale hanno rivelato importi riservati di transazioni e identità di testimoni sigillate perché gli avvocati hanno utilizzato strumenti di markup invece di strumenti di oscuramento. Le aziende hanno divulgato i dati dei clienti in risposta a richieste di informazioni perché un dipendente ha oscurato visivamente i campi sensibili senza rimuoverli definitivamente.
Questi incidenti non sono casi limite rari. Accadono regolarmente perché il feedback visivo derivante dal disegno di una scatola nera è così convincente. La scatola nera assomiglia esattamente a come dovrebbe essere una corretta redazione. La persona che lo applica vede il testo sensibile scomparire dalla vista e presume che il lavoro sia terminato. Il fallimento di PDF Redaction diventa evidente solo in seguito, quando qualcun altro copia e incolla il testo nascosto o quando il documento viene esaminato da qualcuno con l'incentivo a scoprire ciò che avrebbe dovuto essere nascosto.
Come oscurare correttamente il testo in un PDF
La corretta redazione segue una sequenza specifica che garantisce che il contenuto venga rimosso in modo permanente. Innanzitutto, apri il PDF in uno strumento che includa una funzione di redazione dedicata, etichettata come Redact, Mark for Redaction o simile. Questo non è uno strumento di disegno, né uno strumento di forma, né uno strumento di commento. Seleziona la funzione di redazione e disegna rettangoli su ogni parte di testo che deve essere rimossa. Lo strumento evidenzia le aree contrassegnate, solitamente con una sovrapposizione colorata, per mostrare ciò che è stato contrassegnato.
In secondo luogo, applicare le redazioni. Questo è il passaggio fondamentale che separa la corretta redazione dall'occultamento visivo. Cerca un pulsante denominato Applica revisioni, Finalizza o Masterizza. Facendo clic su questo pulsante si elimina definitivamente il contenuto contrassegnato dal documento. Dopo l'applicazione, i segni di sovrapposizione colorati vengono sostituiti con riquadri neri e il testo sottostante scompare dal flusso di contenuti. In terzo luogo, verificare la oscuramento tentando di selezionare e copiare il testo dalle aree oscurate. Se è possibile copiare del testo, la redazione non è stata applicata correttamente.
Contenuti aggiuntivi che necessitano di revisione oltre al testo visibile
Una corretta redazione va oltre il testo visibile sulla pagina. I campi di metadati PDF, inclusi titolo del documento, autore, oggetto e parole chiave, possono contenere informazioni sensibili che non sono visibili su nessuna pagina ma sono archiviate nelle proprietà del documento. Apri il pannello delle proprietà del documento e controlla ogni campo di metadati. Cancella tutti i campi che contengono informazioni che non devono essere divulgate.
Anche i livelli di testo nascosti, i dati dei campi modulo e i file allegati possono contenere informazioni non oscurate. Un PDF creato tramite scansione e OCR potrebbe avere uno strato di testo invisibile dietro l'immagine della pagina visibile. Oscurare l'immagine della pagina visibile senza oscurare anche il livello di testo OCR lascia il testo recuperabile tramite operazioni di ricerca e copia. Esegui un'ispezione completa del contenuto dopo la redazione per confermare che non rimangano informazioni sensibili recuperabili in alcun livello, campo di metadati o allegato. WukongPDF e piattaforme simili forniscono strumenti Redazione PDF che rimuovono permanentemente i contenuti e supportano la redazione completa di tutti i tipi di contenuto.
Formare gli utenti a riconoscere la differenza
L'unico passo più efficace che un'organizzazione può intraprendere per prevenire una redazione impropria è la formazione. Mostra agli utenti un PDF con il testo nascosto da rettangoli neri. Chiedi loro se il testo è stato redatto correttamente. La maggior parte dirà di sì. Quindi dimostra come copiare e incollare il testo nascosto. La dimostrazione è molto più memorabile di qualsiasi politica scritta. Dopo aver visto il testo apparentemente nascosto apparire in un editor di testo, gli utenti non confonderanno mai più gli strumenti di disegno con gli strumenti di redazione.
Includere nella formazione un semplice passaggio di verifica che ogni utente dovrebbe eseguire prima di inviare un documento redatto: copiare tutto il testo dal documento e incollarlo in un editor di testo semplice. Leggi il testo incollato e verifica che non venga visualizzata alcuna informazione oscurata. In caso affermativo, l'oscuramento non è stato applicato e il documento non deve essere inviato. Questa fase di verifica di un minuto, applicata in modo coerente, eviterebbe la stragrande maggioranza degli incidenti di oscuramento impropri.
Le implicazioni giuridiche e normative della mancata redazione
In molte giurisdizioni, la divulgazione di dati personali a causa di un'oscurazione impropria viene trattata allo stesso modo della divulgazione intenzionale. L’obbligo normativo è quello di proteggere i dati. Il metodo del fallimento, sia attraverso un attacco informatico o disegnando scatole nere invece di oscurarle, non cambia il fatto che i dati protetti siano stati divulgati. Le organizzazioni sono state multate per errori di redazione ai sensi del GDPR, dell'HIPAA e di altre normative sulla privacy.
Il rischio legale derivante da una mancata redazione spesso supera il costo dell’implementazione di strumenti di redazione e formazione adeguati. Un singolo PDF redatto in modo improprio allegato a un atto giudiziario, a una richiesta normativa o a una risposta a una richiesta di accesso ai dati può innescare un’indagine, una multa e un danno alla reputazione. L'investimento in strumenti e formazione adeguati Redazione PDF è una frazione del costo di una singola redazione non riuscita.
Per le organizzazioni che gestiscono regolarmente documenti sensibili, investire in strumenti Redazione PDF § LC0§ progettati per l'attività e limitare l'accesso a strumenti di disegno e annotazione che possono essere utilizzati in modo improprio per nasconderli impropriamente. Un editor PDF configurato per mostrare solo gli strumenti di redazione nella barra degli strumenti riduce la probabilità che un dipendente frettoloso utilizzi il familiare rettangolo di disegno anziché lo strumento di redazione.
La corretta Redazione PDF è un processo in due fasi: contrassegnare, quindi applicare. La fase di marcatura identifica cosa rimuovere. Il passaggio dell'applicazione lo elimina definitivamente. Saltare il secondo passaggio è l’equivalente digitale di scrivere informazioni riservate su una busta e lasciarla aperta. L'etichetta suggerisce la privacy. Il contenuto rimane accessibile.
Dopo aver applicato correttamente Oscuramento PDF, eseguire il test di verifica copia e incolla su ogni pagina è l'unico modo per confermare che l'oscuramento ha avuto successo. Un singolo blocco di testo mancato tra centinaia di quelli correttamente oscurati costituisce pur sempre una divulgazione.
La lezione PDF Redaction derivante dagli errori di divulgazione di alto profilo è chiara: nascondere visivamente non significa rimuovere. Le organizzazioni che gestiscono documenti sensibili devono fornire al proprio personale strumenti di oscuramento adeguati e verificare che tali strumenti vengano utilizzati correttamente prima che qualsiasi documento oscurato lasci l'organizzazione.
Prova Redige PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.