PDF에 비밀번호를 설정하거나 문서 속성에서 기밀로 표시하는 것은 선언된 의도에 따른 행위입니다. 귀하는 파일과 이를 처리하는 모든 사람에게 이 문서가 공개되지 않음을 알리는 것입니다. 처리를 위해 비밀번호로 보호된 파일을 PDF 도구에 업로드하면 어떻게 되나요? 도구가 작업하려면 파일의 암호를 해독해야 합니다. 문제는 도구가 파일에 포함된 개인 정보 보호 의도를 존중하는지, 아니면 다른 데이터 페이로드로 처리하는지입니다.
개인 정보 보호 설정은 사용하는 도구가 해당 설정을 존중하는 경우에만 중요합니다. 확인만이 알 수 있는 방법입니다.
PDF 보안 도구가 실제로 개인 정보 보호 설정을 존중하는지 확인하려면 보호된 파일의 동작을 테스트하고, 특정 기준에 따라 데이터 처리 문서를 읽고, 처리가 완료된 후 삭제 요청을 확인해야 합니다. WukongPDF의 PDF 도구은 개인 정보 보호 기본값으로 구축되었으며 아래 프레임워크는 평가하는 모든 도구에 적용됩니다.
PDF 개인 정보 보호 설정이 실제로 보호하는 것
비밀번호로 보호된 PDF는 보호가 올바르게 적용된 경우 AES를 사용하여 저장 시 암호화됩니다. 비밀번호가 없으면 누구도 파일을 열거나 내용을 볼 수 없습니다. 이 보호는 파일이 하드 드라이브나 클라우드 저장소에 있는 동안 완벽하게 작동합니다. 처리를 위해 도구에 비밀번호를 제공하는 순간 작동이 중지됩니다. 도구는 모든 작업, 압축, 변환, OCR, 병합을 수행하기 위해 콘텐츠를 메모리로 해독해야 합니다.
처리하는 동안 파일은 도구의 메모리 공간에 해독된 형태로 존재합니다. 개인 정보 보호 설정은 해독된 콘텐츠와 함께 이동되지 않습니다. 암호가 해독되면 도구는 보호되지 않은 문서에 대한 전체 액세스 권한을 갖습니다. 해당 액세스로 수행하는 작업, 해독된 데이터를 보관하는 기간, 콘텐츠 기록 여부는 전적으로 도구의 구현 및 정책에 따라 달라집니다. 처리하기 전에 비밀번호로 파일을 보호했습니다. 도중과 이후에 도구의 동작에 따라 개인 정보 보호 의도가 존중되는지 아니면 우회되는지가 결정됩니다.
도구가 비밀번호로 보호된 PDF를 처리하는 방법 테스트
나중에 검색할 수 있는 고유한 콘텐츠, 고유한 문장 또는 특정 숫자가 포함된 테스트 PDF를 만듭니다. 알려진 비밀번호로 비밀번호로 보호하세요. 해당 비밀번호를 사용하여 도구를 통해 업로드하고 처리하세요. 출력을 다운로드하고 정확성을 확인하십시오. 일주일 후, 비밀번호 없이 동일한 파일 처리를 시도합니다. 도구는 암호를 다시 묻는 메시지를 표시해야 합니다. 이는 올바른 동작이며 이는 해독된 콘텐츠나 암호 자체를 저장하지 않았음을 나타냅니다.
이 카나리아 테스트는 보존 동작을 보여줍니다. 파일과 함께 비밀번호를 저장하거나 해독된 콘텐츠를 별도로 캐시하는 도구는 비밀번호가 제공해야 했던 보호 기능을 제거합니다. 테스트 파일에 포함된 고유 콘텐츠는 마커 역할을 합니다. 승인되지 않은 컨텍스트에서 해당 콘텐츠를 발견한 경우 해당 콘텐츠가 유출된 도구와 시기를 정확히 알 수 있습니다.
의미 있는 약속을 위한 개인 정보 보호 문서 읽기
개인 정보 보호 정책은 특정 약속을 하거나 이를 회피하기 위해 특정 표현을 사용합니다. 귀하의 파일 콘텐츠에 액세스하지 않는다는 정책은 구체적이고 위조 가능한 주장을 제시합니다. 귀하의 개인 정보를 존중한다는 정책은 아무 것도 아닙니다. 첫 번째는 테스트 가능합니다. 두 번째는 마케팅이다. 구체적인 언어를 찾으십시오. 파일이 저장되는 위치, 파일에 액세스할 수 있는 사람, 보관 기간, 요청한 서비스 이외의 용도로 사용되는지 여부.
정책의 공백은 해당 정책의 진술만큼 큰 의미를 갖습니다. 파일 콘텐츠에 대한 직원의 액세스가 언급되지 않은 경우 정책에서는 이를 금지하지 않습니다. 보존 기간이 명시되지 않은 경우 파일은 무기한 지속될 수 있습니다. 정책에서 말하는 내용만큼 주의 깊게 무엇을 생략하고 있는지 읽어 보십시오. 답변되지 않은 질문은 위험 영역을 정의합니다. 철저한 정책은 합리적인 사용자가 묻는 모든 질문에 답합니다.
| 정책 언어 | 실제로 의미하는 것 | 신뢰 수준 |
|---|---|---|
| 처리 후 24시간 이내에 삭제된 파일 | 구체적이고 측정 가능하며 검증 가능한 약속 | 높은 |
| 우리는 귀하의 파일에 액세스, 공유 또는 보관하지 않습니다. | 서비스 이외의 데이터 사용에 대한 명확한 금지 | 높은 |
| 서비스 개선을 위해 파일이 보관될 수 있습니다. | 귀하의 데이터는 ML 교육 또는 분석에 사용될 수 있습니다. | 낮은 |
| 우리는 귀하의 개인정보를 중요하게 생각합니다 | 구체적인 약속이 없는 마케팅 언어 | 낮은 |
| 직원 접근에 관한 진술 없음 | 직원의 접근은 정책에 의해 금지되지 않습니다. | 최악의 상황을 가정하다 |
처리 후 삭제 요청 확인
24시간 삭제 요청은 테스트 가능해야 합니다. 테스트 파일을 처리하고 정확한 시간을 기록한 후 25시간 후에 도구 인터페이스를 통해 또는 해당 특정 파일에 대한 지원팀에 문의하여 액세스를 시도합니다. 액세스할 수 있는 경우 삭제 청구가 거짓이거나 보존 기간이 광고된 것보다 깁니다. 사라지면 해당 테스트에 대한 소유권이 유지됩니다. 몇 주에 걸쳐 여러 번 테스트를 반복합니다.
서버 로드, 유지 관리 기간 및 백업 주기는 모두 실제 삭제 시점에 영향을 미칩니다. 한 번의 합격 테스트는 고무적입니다. 여러 시도에 걸쳐 지속적으로 테스트를 통과하는 것은 안정적인 삭제 프로세스의 증거입니다. 가끔 실패하는 경우 보장된 삭제보다는 최선의 삭제를 제안합니다. 민감한 문서의 경우 반복적인 테스트를 통해 검증된 삭제만 보장되어 허용 가능한 보증을 제공합니다. 위험이 높을 때 최선의 노력만으로는 충분하지 않습니다.
궁극적인 개인 정보 보호 확인으로서의 클라이언트측 처리
WebAssembly를 사용하여 브라우저에서 파일을 완전히 처리하는 도구는 신뢰 문제를 완전히 제거합니다. 파일은 컴퓨터를 떠나지 않습니다. 파일이 전송되지 않으므로 암호화는 관련이 없습니다. 서버 사본이 존재하지 않으므로 삭제는 관련이 없습니다. 개인 정보 확인은 한 번의 확인으로 줄어듭니다. 처리 중에 네트워크 요청에 파일 데이터가 포함되어 있습니까?
처리하기 전에 브라우저의 개발자 도구 네트워크 탭을 엽니다. 요청을 살펴보세요. 네트워크 요청의 파일 데이터는 도구가 실제로 클라이언트 측이 아니라는 것을 의미합니다. 요청에 파일 데이터가 없다는 것은 처리가 실제로 로컬에서 수행된다는 의미입니다. 이 30초 검증은 확실한 아키텍처 증거를 제공합니다. 네트워크 탭은 거짓말을 하지 않습니다. 개인 정보 보호 정책은 때때로 그렇습니다.
도구가 개인 정보 보호 확인에 실패한 경우 수행할 작업
실패한 확인은 실행 가능한 정보입니다. 이제 민감한 문서를 해당 도구에서 멀리 두는 방법을 알게 되었습니다. 도구가 잘 작동한다면 민감하지 않은 작업에는 계속 사용하세요. 분리를 문서화하십시오. 공개 문서 및 일상적인 처리를 위한 이 도구, 기밀 정보가 포함된 모든 것에 대한 검증을 통과한 도구입니다.
도구의 개인 정보 보호 주장이 명시적이고 테스트가 이와 모순되는 경우 불일치를 보고하는 것이 좋습니다. 24시간 삭제를 약속하지만 파일은 일주일 동안 보관하는 도구로 인해 모든 사용자는 잘못된 전제로 개인 정보 보호 결정을 내리게 됩니다. 테스트 결과를 설명하는 간단한 이메일을 개인 정보 보호 담당자에게 보내면 회사는 해당 행동을 수정하거나 마케팅을 수정할 수 있는 기회를 얻을 수 있습니다. 두 결과 모두 부정확한 주장을 신뢰하는 미래 사용자에게 이익이 됩니다.