目に見えるページ表面では完全にきれいに見える PDF には、共有する意図をはるかに超える隠されたデータが含まれている可能性があります。ドキュメントのプロパティには、元の作成者のフルネーム、サーバー名とフォルダー構造を明らかにするファイルが作成された社内ネットワーク パス、および草稿プロセス中のすべての編集セッションを示す完全な改訂履歴が表示される場合があります。複数回の内部レビューからのコメントと注釈は、受信者がワンクリックで展開できる非表示のパネルの背後に折りたたまれている場合があります。以前のドラフト バージョンから削除されたコンテンツは、孤立したオブジェクトとしてファイル構造内にまだ存在する可能性があり、専用の抽出ツールで回復できます。表示されているページを共有すると、表面上に表示されないすべてのものも共有されます。
レンダリングされたページに表示される内容が、ファイルに含まれるすべてではありません。非表示データは、Word ファイル内の追跡された変更、ドキュメント プロパティ、およびバージョン履歴に相当する PDF であり、通常の表示では完全に表示されませんが、どこを参照してどのパネルを展開すればよいかを知っている受信者であれば誰でも抽出できます。
PDF Redactionおよびドキュメントのサニタイズを通じて非表示データを削除することは、メタデータ フィールド、レビュー担当者のコメント、非表示レイヤー、以前のドキュメント リビジョン、添付ファイル、および受信者に明示的に表示することを意図した表示ページ コンテンツの一部ではないデータ要素を体系的に特定し、完全に削除することを意味します。 WukongPDF の PDF セキュリティ ツールは、包括的な文書のサニタイズをサポートしており、以下のプロセスにより、受信者がページ上に表示する内容が完全に受信者のすべてであることが保証されます。
PDF に一般的に潜む隠しデータの種類
PDF の情報ディクショナリにファイル レベルで保存されるドキュメント メタデータには、多くの作成者が入力されていることを決して認識しないフィールドが含まれています。これには、作成アプリケーションで構成された元の作成者名、ドキュメントのタイトル、件名、およびキーワードのフィールド、作成日時、最終変更日時、ファイルを生成したソフトウェア アプリケーションの名前とバージョンが含まれます。このメタデータは、2 回のクリック操作で [ドキュメント プロパティ] ダイアログを開いた受信者に表示されます。共同レビュー中に追加されたコメント、付箋、テキスト注釈、描画マークアップは、ビューア インターフェイスの折りたたまれたコメント パネルの背後に隠れる場合がありますが、ファイル内には完全に存在しており、パネルを展開するとすぐに表示されます。
さらに危険なのは、PDF 内に埋め込まれた添付ファイルには、元の編集可能なソース文書、内部データを含むサポート スプレッドシート、または外部配布を意図しておらず、製図プロセス中に内部の便宜のために添付された参照資料が含まれている可能性があります。以前のリビジョンと削除されたコンテンツは、完全に書き直されるのではなく、段階的に保存された PDF に残ることがあります。増分保存は、構造全体を最初から再構築するのではなく、既存のファイルの末尾に変更を追加するため、ユーザーにとっては高速ですが、ファイル内のドキュメントの以前のすべての状態が保持されます。非表示レイヤーは、CAD アプリケーション、GIS ソフトウェア、および Adobe Illustrator からエクスポートされた PDF で特に一般的ですが、現在のビューではオフになっているものの、ファイル内に完全に存在し回復可能なデータ レイヤーが含まれている場合があります。
Acrobat の文書サニタイズツールを使用した包括的なクリーンアップ
Adobe Acrobat Pro には、保護ツール メニューまたは墨消しツール メニューの下にある専用のドキュメントのサニタイズ機能が含まれており、完全な複数ステップのクリーンアップ操作を実行します。実行すると、ドキュメント情報辞書からすべてのメタデータ フィールドが削除され、すべてのページからすべてのコメント、注釈、付箋が完全に削除され、すべての非表示レイヤーと非表示ページ コンテンツ オブジェクトが破棄され、ドキュメントの埋め込みファイル コレクションからすべての添付ファイルが削除され、すべての埋め込み検索インデックスが削除され、すべての JavaScript コードと対話型アクションが削除され、ドキュメント レベルのスクリプトがすべて削除されます。サニタイズが完了すると、ファイルには、読者が通常の表示中に表示される表示可能なページ コンテンツのみが含まれます。
ドキュメントのサニタイズはシングルクリック操作ですが、現在の編集セッション内では完全に元に戻すことはできません。この操作によりファイルが破壊的に変更されるため、削除されたデータは復元できません。常に元のファイルのコピーに対してサニタイズを実行し、内部記録や将来の編集ニーズに備えて、完全なメタデータ、コメント、添付ファイルを含むサニタイズされていないオリジナルをそのまま保存します。サニタイズされたコピーは、最終的に表示されるコンテンツのみが表示される受信者と外部で共有するものです。オリジナルは、進行中の作業のために内部的に保持されるものです。
サニタイズプロセスで隠されたデータが残っていないことを確認する
サニタイズを実行した後、非表示のデータが存続する可能性があるすべての場所をチェックして、クリーンアップが完了したことを系統的に検証します。サニタイズされたコピーを開いてドキュメントのプロパティを確認し、すべてのメタデータ フィールドが空白であるか、サニタイズ後に意図的に設定した値のみが含まれていることを確認します。 [コメント] パネルを開き、パネルが完全に空で、非表示または折りたたまれたコメント スレッドがないことを確認します。 [添付ファイル] パネルで埋め込みファイルが残っているかどうかを確認します。検索機能を使用して、コメント、削除されたコンテンツ、または非表示のレイヤーに含まれていることがわかっているテキスト文字列を検索し、検索結果がゼロであることを確認します。
機密性の高いドキュメントの場合は、追加のバイナリ レベルの検証を実行します。サニタイズされた PDF をプレーン テキスト エディターまたは生のファイル データをバイト レベルで表示する 16 進数エディターで開きます。元のメタデータまたはコメントに存在することがわかっているテキスト文字列、内部プロジェクトのコード名、会社のサーバーのパス、個々のレビュー担当者名を未処理のファイルの内容で検索します。サニタイズされたファイルの生のバイナリ データ内でこれらの文字列のいずれかが見つかった場合は、サニタイズ プロセスが不完全で、隠されたデータが高度な受信者が回復できる可能性のある形式でクリーンアップ試行後に残っていたことを示します。
| 隠しデータ型 | それが隠れる場所 | 削除方法 |
|---|---|---|
| ドキュメントのメタデータ | ファイル、プロパティダイアログ | ドキュメントをサニタイズするか、各メタデータ フィールドを手動でクリアします |
| コメントと注釈 | コメントパネル (折りたたまれている場合があります) | サニタイズを実行する前にすべてのコメントを削除してください |
| 以前のリビジョン | ファイル構造内の増分セーブデータ | ファイル全体を書き換えるには、「名前を付けて保存」します。ドキュメントのサニタイズを使用する |
| 非表示レイヤー | レイヤーパネル | サニタイズプロセス中に非表示レイヤーを破棄します |
| 添付ファイル | 添付ファイルパネル | サニタイズする前に添付ファイルを手動で削除する |
共有前サニタイズチェックリストの作成
ビジネスに機密のコンテンツを含む PDF が組織から流出する前に、標準化された 2 分間の共有前チェックリストを実行します。ドキュメントのプロパティを開いてすべてのメタデータ フィールドを手動で確認し、コメント パネルを開いて空であることを視覚的に確認し、すべてのページをスクロールして内部の注釈、レビュー担当者マーク、下書きの透かしが表示されていないことを確認し、表示されているページ コンテンツが正確に、外部の受信者に表示したい内容のみであることを確認します。この短いチェックリストを規律正しく適用すると、最も一般的な隠蔽データの漏洩を発見できるため、受信者が内部プロジェクトのコード名や削除された財務予測をどのように発見したかについてのフォローアップの質問に答えるよりも、大幅に時間がかかりません。