機密テキスト上に単にブラック ボックスを描画するだけでは機能しない理由
PDF 編集で最も一般的かつ危険な間違いは、機密テキストの上に黒い四角形を描画し、テキストが非表示であると想定することです。注釈として描画された黒いボックスは視覚的にテキストの上に表示されますが、PDF ファイルからテキストは削除されません。
PDF を受け取った人は誰でも、黒いボックスの後ろにあるテキストを選択し、コピーしてテキスト エディターに貼り付け、編集されたと思われるすべての単語を読むことができます。ブラック ボックスは、実際には保護されていないのに、セキュリティがあるかのような錯覚を提供します。
真の編集ではファイルからコンテンツが永久に削除されますが、注釈ではコンテンツが色付きのボックスの後ろに隠れるだけです。
これら 2 つのアプローチの違いにより、組織が間違った方法を選択した場合に実際のデータ侵害が発生します。
True PDF Redaction は、PDF ファイルから機密コンテンツを永久に削除します。墨消しツールは、ドキュメント コンテンツ ストリームからテキスト文字を削除し、塗りつぶしで置き換えます。編集後、機密テキストはファイル内のどこにも存在しません。選択、コピー、検索、復元することはできません。視覚的な結果はブラック ボックスの注釈に似ているかもしれませんが、基礎となるファイルは根本的に異なります。
注釈と編集の間の PDF セキュリティ の違いにより、実害が生じています。政府機関は、適切な編集ではなくブラックボックス注釈を含む文書を誤って公開し、機密情報、個人データ、捜査の詳細が暴露されてしまいました。報道機関は、注釈ベースの編集を加えた法廷文書を公開しており、読者はテキストをコピー＆ペーストすることですぐに回避できるようになりました。機密文書を扱う人にとって、テキストの非表示とテキストの削除の技術的な違いを理解することは不可欠です。
プロフェッショナル ツールを使用して PDF を正しく編集する方法
Adobe Acrobat Pro には、選択したコンテンツを完全に削除する専用の編集ツールが含まれています。 PDF を開き、[ツール] メニューから [墨消し] ツールを選択します。編集したいテキストまたは領域をマークします。マークされた領域は色付きの輪郭で表示されます。マークされたすべての領域を確認して、意図したコンテンツのみがカバーされていることを確認します。問題がなければ、「適用」をクリックして編集を実行します。このツールは、マークされたコンテンツを削除し、その領域を黒または選択した色で塗りつぶし、編集された PDF を保存します。
Acrobat の編集プロセスでは、文書全体から特定の単語やパターンを検索して編集することもできます。名前、電話番号、またはアカウント番号が出現するたびに手動でマークを付ける代わりに、検索と墨消し機能を使用してすべてのインスタンスを見つけて、1 回の操作で墨消しのマークを付けます。この検索ベースのアプローチは、手動でマーキングするよりも徹底的であり、慎重にチェックしなかったページ上の出現箇所を見逃す可能性が低くなります。
墨消しを適用した後、Acrobat は墨消しした文書を新しいファイル名で保存するように求めるメッセージを表示します。編集されていない元のファイルを編集されたバージョンで上書きしないでください。オリジナルは記録用に保管し、適切に保護し、編集したコピーのみを共有してください。元のバージョンと編集されたバージョンを分離することは、法律、医療、政府の文書処理における標準的な慣行です。
WukongPDF の PDF Privacy ツールには、PDF からコンテンツを永久に削除する編集機能が含まれています。ドキュメントをアップロードし、編集するテキストまたは領域を選択して、安全に編集されたファイルをダウンロードします。ブラウザベースのツールはメモリ内のドキュメントを処理し、コンテンツを回復可能な状態に残す注釈ベースの非表示ではなく、ファイルからコンテンツを削除する真の編集を適用します。
特定の種類の機密情報の秘匿化
機密情報の種類が異なれば、異なる編集アプローチが必要になります。名前と個人識別子は、ヘッダー、フッター、ページ番号、埋め込みメタデータなど、表示されるすべての場所で編集する必要があります。社会保障番号、口座番号、電話番号は、検索ベースの編集で自動的に検出できる予測可能なパターンに従います。電子メール アドレスと物理アドレスには、さまざまな形式を考慮したパターン検索が必要です。
PDF 内の財務情報には、独自の編集の課題があります。表の構造をそのままにし、残りの数字を読みやすい状態に保ちながら、表内の数字を編集する必要がある場合があります。銀行口座番号、クレジット カード番号、財務諸表の取引金額は、一般的な編集対象です。編集では、残りのデータにコンテキストを与える列ヘッダーや行ラベルを隠すことなく、正確な数字をカバーする必要があります。
PDF 内の画像には、編集が必要な機密情報が含まれる場合もあります。人物の写真では顔を隠す必要がある場合があります。スキャンした文書の余白に、削除する必要がある手書きのメモが含まれている場合があります。画像の墨消しでは、テキストの墨消しと同様に、墨消しする画像の領域を選択し、それを塗りつぶしで置き換える必要があります。編集された画像領域はファイル内で永続的に変更され、復元できません。
メタデータの編集は見落とされがちなステップです。 PDF ファイルには、作成者名、会社名、編集履歴、作成日などのドキュメント プロパティが含まれている場合があり、表示されているすべてのテキストが編集された後でも機密情報が漏洩する可能性があります。テキストと画像の編集後にメタデータの削除またはドキュメントのサニタイズ手順を実行して、ドキュメントのプロパティをクリーンアップします。この最終パスにより、PDF のファイルのどの部分にも回復可能な機密情報が含まれていないことが保証されます。
共有前に編集が正しく行われたことを確認する
墨消しを適用した後、文書が管理下に置かれる前に墨消しを検証してください。編集された PDF を開き、編集された領域内のテキストを選択してみてください。何も選択できないようにする必要があります。ドキュメントからテキストをコピーし、テキスト エディタに貼り付けてみます。貼り付けたテキストには編集された情報が含まれていてはなりません。文書内で編集すべきキーワードを検索します。検索しても結果が見つからないはずです。
ドキュメントのプロパティで、削除する必要があるメタデータがないか確認してください。ほとんどの PDF ビューアでは、[ドキュメント プロパティ] パネルまたは [ファイル情報] パネルに作成者、タイトル、件名、および作成日が表示されます。
これらのフィールドに機密情報が含まれていないことを確認してください。一部の PDF ビューアでは、改訂履歴や編集ログも表示されます。このログに、編集が適用される前の編集されたコンテンツのスニペットが含まれていないことを確認します。
文書の機密性が正当である場合は、編集した PDF を同僚に送信して 2 回目のレビューを依頼します。新鮮な目は、元の査読者がテキストの内容を知っていて、見るべきものを見ていたために見逃していた編集の失敗を見つけることがよくあります。 2 番目のレビュー担当者は、意図した受信者と同じように文書にアプローチし、残っている機密情報を見つけようとする必要があります。
編集の失敗は、当惑を超えた影響を及ぼします。 2023年、大手法律事務所は、顧客の機密和解金額を暴露した未編集の文書を誤って連邦裁判所に提出した。同社は、数字が隠されていると信じて、基本的な PDF 注釈ツールを使用して数字の上にブラック ボックスを描画していました。受信側はボックスの後ろにあるテキストを選択してコピーするだけで、編集されたと思われるすべての図が明らかになります。裁判所はその会社に情報開示を認めた。このタイプの失敗は、編集を適用する人が注釈と編集の違いを理解していないために発生します。
GDPR、CCPA、HIPAA などのデータ保護規制の対象となる組織にとって、適切な編集は必須ではありません。これらの規制では、個人データを権限のない者に開示する前に文書から永久に削除することが求められています。ブラックボックス注釈は、個人データがファイル内に残り、回復できるため、この要件を満たしません。不適切な編集に対する規制上の罰則は厳しい場合があり、適切な編集ツールと手順が使用されたことを示すことは、コンプライアンス文書の重要な部分です。
編集ワークフローには、編集された文書を 2 人目の担当者が個別にレビューする最終検証ステップが含まれている必要があります。査読者は編集されていないオリジナルを見るべきではなく、意図された受信者と同じように文書にアプローチし、残っている機密情報を見つけようとする必要があります。この独立したレビューは、元の編集者がドキュメントに含まれている内容を知っていて、ファイルに実際に残されたものではなく、見られると期待していたものを見ていたために見逃していた編集の失敗を捕捉します。
墨消しは、ドキュメントに埋め込まれたメタデータにも適用されます。 PDF には、作成日、作成者、使用したソフトウェア、および行われた編集に関する情報が含まれる場合があります。このメタデータは、表示されているすべてのコンテンツが適切に編集されている場合でも、機密性の高い詳細を明らかにする可能性があります。テキストと画像の編集後にドキュメントのサニタイズ パスを実行すると、このメタデータが削除され、PDF ファイル自体のプロパティを通じて情報が漏洩しないことが保証されます。 WukongPDF の編集ツールには、編集ワークフローの一部としてメタデータのサニタイズが含まれています。
使用する墨消しツールは、いつ何を墨消ししたかを記録する墨消し証明書またはログを生成する必要があります。この証明書は、コンプライアンスと監査を目的とした編集プロセスの記録として機能します。これには、文書名、編集の日時、編集された情報の種類、および使用された方法が含まれている必要があります。規制の監視を受ける組織にとって、これらの編集証明書を維持することは、編集を正しく実行することと同じくらい重要です。
多くの組織は現在、標準的な文書処理手順の一部として編集トレーニングを組み込んでいます。これは、たった 1 回の編集失敗が規制上の罰則、風評被害、または法的責任を引き起こす可能性があることを認識しており、機密文書を扱うすべての従業員をトレーニングするコストをはるかに超えています。アノテーションと実際の編集の違いについて 15 分間のトレーニング セッションを行うと、最も一般的で最も有害な編集ミスを防ぐことができます。
最も信頼性の高い編集検証方法は、編集された PDF を開いて、受信者が試みるのと同じ手法を使用して編集されたコンテンツの回復を試みることです。すべてのテキストを選択し、テキスト エディターにコピーします。文書内で編集すべきキーワードを検索します。編集ボックスが実際の編集ではなく注釈ベースである場合は、編集ボックスを移動または削除してみてください。これらのテストのいずれかが機密コンテンツを回復した場合は、編集が正しく実行されていないため、適切な編集ツールを使用してやり直す必要があります。