機密情報が黒く塗りつぶされた PDF が誰かから送られてきました。黒い長方形は、名前、口座番号、機密情報をカバーします。文書は適切に編集されているように見えます。しかし、おそらくそうではありません。注釈ツール、図形ツール、またはスクリーンショット マークアップ アプリを使用して PDF 内のテキスト上にブラック ボックスを描画しても、その下にあるテキストは削除されません。テキストは PDF コンテンツ ストリーム内に残り、黒い四角形の下に残り、選択、コピー、または文書構造の検査方法を知っている人なら誰でも完全に復元できます。これは、PDF Redaction における最も一般的かつ最も危険な間違いであり、機密情報、機密の法的和解、永久に隠蔽されるはずだった個人データの公開につながりました。
描画ツールと墨消しツールの基本的な違い
描画ツールは、ページ コンテンツの上の注釈レイヤーに色付きの四角形を配置します。長方形は目には不透明で、その下にあるものはすべて覆われていますが、その下にある内容はまったく変化しません。 PDF 仕様では、注釈レイヤーは非破壊的であると定義されています。元のコンテンツを変更せずにマークアップを追加するように設計されています。これは、コメントを追加したりテキストを強調表示したりするときの機能であり、バグではありません。情報を永久に隠す目的で描画ツールを使用する場合、これは深刻な問題になります。
対照的に、墨消しツールはコンテンツに永久削除のマークを付け、墨消しが適用されると PDF コンテンツ ストリームから削除します。墨消しを適用すると、マークされたテキストが消えます。領域を選択したり、テキストエディタにコピーしたり、PDF の内部構造を調べたりしても回復できません。編集されたテキストを置き換えるブラック ボックスは、オーバーレイではなく視覚的なプレースホルダーです。そこにあったテキストはファイルから物理的に削除されました。これは、真の PDF プライバシー を実現する唯一の方法です。
問題のデモ: ブラック ボックス内のテキストを回復する方法
描画ツールによって隠されたテキストを復元するのは非常に簡単です。任意のビューアで PDF を開きます。テキスト選択ツールを使用して、黒い四角形を含む領域をクリックしてドラッグします。 Ctrl+C を押してコピーし、テキスト エディタに貼り付けます。画面上に表示されなかったテキストがテキスト エディターに表示されます。これが機能するのは、選択ツールがビジュアル レイヤーではなく PDF コンテンツ ストリームに対して動作するためです。黒い四角形が存在する注釈レイヤーは、テキスト選択メカニズムによって無視されます。
より完全な回復方法には、PDF コンテンツ ストリームを直接検査することが含まれます。 PDF 検査ツールは、すべての注釈を取り除いた、各ページの生のテキスト コンテンツを表示できます。テキスト エディタで PDF を開き、ページ コンテンツ ストリームを見つけて、テキスト オブジェクトの始まりと終わりを示す BT マーカーと ET マーカーの間のテキストを読み取ります。黒い四角形の下に隠されていたすべての単語は、コンテンツ ストリーム内のプレーン テキストで表示されます。ブラックボックスを描画すると、紙にパスワードを書いて付箋を貼るのとほぼ同じレベルのセキュリティが得られます。
不適切な編集による現実世界の結果
描画ツールの見た目と実際の動作とのギャップが、実害を引き起こしています。政府機関は、黒い四角形で隠された機密情報を含む PDF を公開しており、コピー＆ペーストすれば誰でも復元できるようになっています。弁護士が編集ツールの代わりにマークアップツールを使用したため、裁判所への提出により機密の和解金額が暴露され、証人の身元が封印されている。従業員が機密フィールドを永久に削除せずに視覚的に隠したため、企業は情報要求に応じて顧客データを開示しました。
こうした事件は珍しいケースではありません。ブラック ボックスを描画することによる視覚的なフィードバックが非常に説得力があるため、このような問題は定期的に発生します。ブラック ボックスは、適切な編集の外観とまったく同じように見えます。これを適用した人は、機密テキストが視界から消えるのを見て、作業が完了したものとみなします。 PDF Redaction の失敗は、後になって、他の誰かが隠しテキストをコピーして貼り付けたとき、または隠されているはずのものを明らかにしようとする動機を持つ当事者によって文書が検査されたときにのみ明らかになります。
PDF 内のテキストを適切に秘匿化する方法
適切な編集は、コンテンツが完全に削除されるようにする特定のシーケンスに従います。まず、墨消し、墨消しマークなどのラベルが付いた専用の墨消し機能を含むツールで PDF を開きます。これは描画ツールでも、形状ツールでも、コメント ツールでもありません。墨消し機能を選択し、削除する必要があるすべてのテキストの上に四角形を描画します。このツールは、通常は色付きのオーバーレイを使用してマークされた領域を強調表示し、何がマークされているかを示します。
次に、編集を適用します。これは、適切な編集と視覚的な非表示を分ける重要なステップです。 [Apply Redactions]、[Finalize]、または [Burn] というラベルの付いたボタンを探します。このボタンをクリックすると、マークされたコンテンツがドキュメントから完全に削除されます。適用後、色付きのオーバーレイ マークは黒いボックスに置き換えられ、その下のテキストはコンテンツ ストリームから削除されます。 3 番目に、編集された領域からテキストを選択してコピーして、編集を確認します。テキストをコピーできる場合は、墨消しが正しく適用されていません。
表示されるテキスト以外に編集が必要な追加コンテンツ
適切な編集は、ページ上に表示されるテキストを超えて行われます。ドキュメントのタイトル、作成者、件名、キーワードなどの PDF メタデータ フィールドには、どのページにも表示されないがドキュメントのプロパティに保存される機密情報が含まれる場合があります。ドキュメントのプロパティ パネルを開いて、すべてのメタデータ フィールドを調べます。開示すべきではない情報が含まれるフィールドをクリアします。
非表示のテキスト レイヤー、フォーム フィールド データ、添付ファイルにも編集されていない情報が含まれる場合があります。スキャンと OCR によって作成された PDF には、表示されるページ画像の背後に非表示のテキスト レイヤーがある場合があります。 OCR テキスト レイヤーを編集せずに、表示されているページ イメージを編集すると、テキストは検索およびコピー操作を通じて復元可能になります。編集後に完全なコンテンツ検査を実行して、レイヤー、メタデータ フィールド、または添付ファイルに回復可能な機密情報が残っていないことを確認します。 WukongPDF および同様のプラットフォームは、コンテンツを永久に削除し、すべてのコンテンツ タイプにわたる包括的な編集をサポートする PDF Redaction ツールを提供します。
違いを認識できるようにユーザーをトレーニングする
組織が不適切な編集を防ぐために実行できる最も効果的な手順は、トレーニングです。黒い四角形でテキストが隠された PDF をユーザーに表示します。テキストが適切に編集されているかどうかを尋ねます。ほとんどの人は「はい」と答えるでしょう。次に、隠しテキストをコピーして貼り付ける方法を示します。このデモは、いかなる文書化された政策よりもはるかに記憶に残るものです。非表示になっているはずのテキストがテキスト エディターに表示されるのを確認すると、ユーザーは二度と描画ツールと墨消しツールを混同することはなくなります。
トレーニングには、編集されたドキュメントを送信する前にすべてのユーザーが実行する必要がある簡単な検証手順を含めます。つまり、ドキュメントからすべてのテキストをコピーし、プレーン テキスト エディターに貼り付けます。貼り付けたテキストを読み、編集された情報が表示されないことを確認します。存在する場合、編集は適用されていないため、文書は送信しないでください。この 1 分間の検証手順を一貫して適用すれば、不適切な編集インシデントの大部分を防ぐことができます。
失敗したリダクションの法的および規制上の影響
多くの法域では、不適切な編集による個人データの開示は、意図的に開示した場合と同じように扱われます。規制上の義務はデータを保護することです。失敗の方法がサイバー攻撃によるものであっても、編集ではなくブラック ボックスの描画によるものであっても、保護されたデータが漏洩したという事実は変わりません。組織は、GDPR、HIPAA、およびその他のプライバシー規制に基づいて、編集に失敗した場合に罰金を科せられています。
編集の失敗による法的リスクは、多くの場合、適切な編集ツールとトレーニングの導入コストを超えます。裁判所への提出書類、規制当局への提出書類、またはデータ アクセス要求への回答に添付された、不適切に編集された 1 つの PDF が調査、罰金、風評被害を引き起こす可能性があります。適切なPDF 編集 ツールとトレーニングへの投資は、1 回の編集失敗にかかるコストのほんの一部です。
機密文書を定期的に扱う組織の場合は、そのタスク用に設計されたPDF Redaction ツールに投資し、不適切な隠蔽に悪用される可能性のある描画ツールや注釈ツールへのアクセスを制限します。ツールバーに墨消しツールのみを表示するように PDF エディターを構成すると、急いでいる従業員が墨消しツールではなく見慣れた描画四角形に手を伸ばす可能性が低くなります。
適切な PDF 編集 は、マークを付けてから適用するという 2 段階のプロセスです。マーキングステップでは、何を削除するかを特定します。アプリケーションステップにより完全に削除されます。 2 番目のステップをスキップすることは、封筒に機密事項を書いて封をせずに放置することとデジタル的には同等です。ラベルはプライバシーを示唆しています。コンテンツには引き続きアクセスできます。
適切なPDF 編集 を適用した後、すべてのページでコピー アンド ペーストの検証テストを実行することが、編集が成功したことを確認する唯一の方法です。適切に編集された何百ものテキストブロックのうちの 1 つの欠落したテキストブロックでも、依然として漏洩となります。
PDF 編集 の注目を集めた開示失敗から得た教訓は明らかです。視覚的な隠蔽は削除ではありません。機密文書を扱う組織は、スタッフに適切な編集ツールを提供し、編集された文書が組織から流出する前に、それらのツールが正しく使用されていることを確認する必要があります。