PDF を編集するとは、ファイルから機密情報をデータ レベルで永久に削除することを意味します。テキストの上にブラック ボックスを描画しても、テキストは削除されません。誰でもボックスを削除し、その背後にあるテキストを選択し、編集されたと思われるコンテンツをコピーできます。真の編集では、PDF のコンテンツ ストリームからテキストが削除され、復元すべきものが何も残らないようにします。問題は、あなたの編集が単なるブラックボックスを装ったものではなく、真の編集であることをどのように検証するかです。
編集が不十分な PDF を送信することは、編集されていない PDF を送信するよりも悪いです。それは誤った安心感を生み出します。
PDF 編集 の品質を検証することは、編集されたコンテンツがテキスト選択、コピー＆ペースト、テキスト抽出、またはメタデータ検査を通じて復元できるかどうかをテストすることを意味します。 WukongPDF の PDF Security 編集ツールは、実際のコンテンツの削除を実行し、以下の検証手順により、ファイルが管理を離れる前に不完全な編集を検出します。
ボックスの描画と真の墨消しの違い
PDF エディターでテキスト上に黒い四角形を描画すると、ページの上部に注釈オブジェクトが追加されます。その下のテキストは変更されていません。 PDF エディターでファイルを開いた人は誰でも、四角形を選択し、Delete キーを押して、その下のテキストを読むことができます。長方形は視覚的なカバーであり、セキュリティ対策ではありません。長方形を削除しなくても、テキスト選択ツールは多くの場合、注釈オブジェクトの端を通してまたはその周囲のテキストを選択できます。
真の墨消しでは、テキストに削除対象のマークを付ける専用の墨消しツールを使用し、マークされたコンテンツを PDF のコンテンツ ストリームから削除し、必要に応じてその場所に黒い四角形を配置することで墨消しを適用します。適用後、基礎となるテキストはファイル内に存在しません。受信者がどのようなツールを使用しても、回復するものは何もありません。 2 つのアプローチの違いは、何かを編集する前に理解しておくべき最も重要な概念です。
テキスト選択テスト: 防御の第一線
編集された PDF を開き、テキスト選択ツールを使用して、編集された領域内のテキストの選択を試みます。編集された領域上でカーソルをドラッグします。カーソルがテキストを強調表示する場合、編集は不完全です。選択するテキストがないためにカーソルが何も選択しなかった場合、編集は完了です。すべての編集された領域を個別にテストします。 100 ページの文書内で 1 つの修正漏れが発見されるだけです。
テストするときは少なくとも 200% にズームインしてください。通常のズームでは、強調表示されたテキストが墨消しボックスの下に隠れるため、実際にはカーソルがテキストを選択しているにもかかわらず、テキストが選択されていないように見えることがあります。高ズームでは、カーソルがボックスの後ろのコンテンツを強調表示しているか、空のスペースを通過しているかがわかります。編集された領域あたりの追加の数秒は、編集の失敗に対して利用できる最も安価な保険となります。
コピー＆ペーストおよびテキスト抽出テスト
編集されたページからすべてのテキストをコピーし、プレーン テキスト エディターに貼り付けます。貼り付けたテキストをスクロールし、編集されたコンテンツが表示されないことを確認します。編集された情報の既知の断片、社会保障番号の一部、姓、金額などを検索します。検索で貼り付けたテキスト内にこれらのいずれかが見つかった場合、編集は失敗しました。真の編集では、画面からと同様にコピー バッファからテキストを効果的に削除します。
編集された PDF をテキスト ファイルまたは Word 文書にエクスポートします。エクスポート プロセスでは、PDF のコンテンツ ストリームからすべてのテキストが抽出されます。これには、注釈ボックスが実際の編集ではない場合、その下のテキストも含まれます。エクスポートされたファイルは、ビジュアル レイヤーを完全にバイパスし、生のテキスト データを読み取るため、編集の完全性を最も徹底的にテストできます。エクスポートされたファイルに編集された情報が含まれている場合、編集は表面的なものでした。
| 試験方法 | 検出するもの | 演奏方法 |
|---|---|---|
| 200% ズーム時のテキスト選択 | テキストは墨消しボックスの下にまだ存在します | 編集されたすべての領域にわたってカーソルをドラッグします。 |
| すべてコピーしてテキストエディタに貼り付けます | クリップボード経由で編集されたテキストにアクセス可能 | Ctrl+A、Ctrl+C、メモ帳に貼り付け、編集された用語を検索 |
| Word または TXT にエクスポート | テキストはコンテンツ ストリームにまだ存在します | PDF をエクスポートし、Word で開き、編集された用語を検索します |
| メタデータ検査 | ドキュメントのプロパティの編集された情報 | ファイル >プロパティ、すべてのメタデータ フィールドを確認します |
| 別の PDF ビューアで開く | ビューア固有のレンダリングによる編集失敗の非表示 | 編集に使用したビューア以外の少なくとも 1 つのビューアでテストします。 |
メタデータと隠しデータの確認
PDF メタデータ フィールド、作成者、タイトル、件名、キーワードには、表示されるコンテンツとともに編集されるべき情報が含まれる場合があります。 Smith-v-Jones-Settlement.pdf というタイトルの契約書で、メタデータに著者: Jane Doe (弁護士) が含まれているため、文書のすべてのページが完全に編集されている場合でも、当事者と弁護士が明らかになります。編集されたファイルを完成させる前に、ドキュメントのプロパティを開き、すべてのメタデータ フィールドをクリアまたは上書きします。
秘匿化ツールが表示されているページ コンテンツのみを処理する場合、非表示のレイヤー、コメント、添付ファイル、および以前のドキュメント リビジョンは秘匿化後も存続できます。 Adobe Acrobat では、「保護」または「墨消し」メニューの「非表示情報の削除」ツールを使用して、これらの非表示のデータ ソースをスキャンして削除します。ブラウザベースの編集ツールには、この手順が含まれていない場合があります。機密性の高い文書の場合は、完全な隠しデータ スキャン機能を備えたデスクトップ ツールを使用する方が安全な選択です。
優れたツールを使用してもリダクションの失敗が発生する理由
通常、リダクションの失敗は 3 つの原因のいずれかに起因します。最も一般的なのは、ユーザーが専用の墨消しツールではなく描画ツールを使用してテキストにマークを付けることです。描画ツールは注釈を作成します。編集ツールはコンテンツを削除します。配置後は同じように見えますが、機能はまったく異なります。 2 番目の原因は、マーキングが不完全であることです。この場合、ユーザーは表示されているテキストを選択しますが、アクセシビリティのための別のテキスト レイヤーや文書の組み立て中に作成される複製オブジェクトなど、別の PDF オブジェクトに埋め込まれている同じテキストを見逃してしまいます。 3 つ目は、目視チェックに問題がなかったため、エクスポート テストをスキップして、検証ステップを急いでいることです。
これらの失敗はそれぞれ、編集されたすべての文書について、近道をせずに上記の完全な検証チェックリストに従うことで防ぐことができます。検証をスキップすることで節約される時間は、常に 1 回のリダクション失敗によるコストよりも低くなります。裁判所への提出、政府文書の公開、企業の開示における注目を集める編集の失敗は、組織の評判を落とし、場合によっては重大な法的罰金を科せられます。検証手順には数分かかります。それらをスキップした場合の影響は何年も続く可能性があります。
いつ二人目の人に確認してもらうか
法的または財務的に重要な文書の場合は、2 人目に独立して検証テストを実行してもらいます。過去 1 時間文書を見つめていたため、見えなくなっていた編集の失敗を、新たな目で見ることができます。 2 人目は、何が編集されたのかを知る必要はなく、編集された場所のみを知る必要があります。彼らの仕事は、利用可能なあらゆるツールを使用して、ブラック ボックスの下に何があるのかを見つけようとすることです。
2 人目のユーザーが編集されたコンテンツの復元に成功した場合、編集プロセスは失敗したことになるため、やり直す必要があります。あなたの編集の失敗を同僚が見つけて当惑することは、受信者がそれを見つけてしまう結果よりもはるかに好ましいです。内面の発見は贈り物です。外部からの発見は大惨事です。すべての内部検証の失敗を、外部の失敗が発生する前にプロセスを修正する機会として扱います。