Waarom simpelweg zwarte dozen tekenen over gevoelige tekst niet werkt
De meest voorkomende en gevaarlijke fout bij het redigeren van PDF's is het tekenen van zwarte rechthoeken over gevoelige tekst en ervan uitgaan dat de tekst verborgen is. Een zwart kader dat als annotatie is getekend, wordt visueel bovenop de tekst geplaatst, maar verwijdert de tekst niet uit het PDF-bestand.
Iedereen die de pdf ontvangt, kan de tekst achter de zwarte doos selecteren, kopiëren, in een teksteditor plakken en elk woord lezen dat zogenaamd is geredigeerd. De zwarte doos geeft de illusie van veiligheid zonder enige daadwerkelijke bescherming.
Echte redactie verwijdert de inhoud permanent uit het bestand, terwijl annotatie deze alleen achter een gekleurd vak verbergt.
Het verschil tussen deze twee benaderingen heeft tot echte datalekken geleid wanneer organisaties de verkeerde methode kozen.
Waar PDF Redactie verwijdert de gevoelige inhoud permanent uit het PDF-bestand. De redactietool verwijdert de teksttekens uit de documentinhoudstroom en vervangt ze door een effen vulling. Na redactie bestaat de gevoelige tekst nergens meer in het bestand. Het kan niet worden geselecteerd, gekopieerd, doorzocht of hersteld. Het visuele resultaat lijkt misschien op een black box-annotatie, maar het onderliggende bestand is fundamenteel anders.
Het PDF Beveiliging-verschil tussen annotatie en redactie heeft echte schade aangericht. Overheidsinstanties hebben per ongeluk documenten vrijgegeven met black-box-annotaties in plaats van de juiste redactie, waardoor geheime informatie, persoonlijke gegevens en onderzoeksdetails openbaar werden gemaakt. Nieuwsorganisaties hebben gerechtelijke documenten gepubliceerd met op annotaties gebaseerde redacties die lezers snel leerden te omzeilen door de tekst te kopiëren en te plakken. Het begrijpen van het technische verschil tussen het verbergen van tekst en het verwijderen van tekst is essentieel voor iedereen die met gevoelige documenten werkt.
Een PDF correct redigeren met professionele tools
Adobe Acrobat Pro bevat een speciale redactietool waarmee geselecteerde inhoud permanent wordt verwijderd. Open de PDF en selecteer de tool Redigeren in het menu Extra. Markeer de tekst of gebieden die u wilt redigeren. De gemarkeerde gebieden worden weergegeven met een gekleurde omtrek. Controleer alle gemarkeerde gebieden om er zeker van te zijn dat ze de beoogde inhoud bestrijken en niets meer. Als u tevreden bent, klikt u op Toepassen om de redactie uit te voeren. De tool verwijdert de gemarkeerde inhoud, vult het gebied met zwart of de door u gekozen kleur en slaat de geredigeerde PDF op.
Het redactieproces in Acrobat kan ook zoeken naar specifieke woorden of patronen in het hele document en deze redigeren. In plaats van elke keer dat een naam, telefoonnummer of accountnummer voorkomt handmatig te markeren, kunt u de functie Zoeken en Redigeren gebruiken om alle exemplaren te lokaliseren en in één handeling te markeren voor redactie. Deze op zoekopdrachten gebaseerde aanpak is grondiger dan handmatig markeren en het is minder waarschijnlijk dat u gebeurtenissen mist op pagina's die u niet zorgvuldig heeft gecontroleerd.
Nadat u redacties heeft toegepast, vraagt Acrobat u het geredigeerde document onder een nieuwe bestandsnaam op te slaan. Overschrijf nooit het oorspronkelijke, niet-geredigeerde bestand met de geredigeerde versie. Bewaar het origineel voor uw administratie, zorg dat het op de juiste wijze is beveiligd, en deel alleen de geredigeerde kopie. Het scheiden van originele en geredigeerde versies is een standaardpraktijk bij de verwerking van juridische, medische en overheidsdocumenten.
De PDF Privacy-tools van WukongPDF omvatten een redactiefunctie waarmee inhoud permanent uit PDF's wordt verwijderd. Upload het document, selecteer de tekst of gebieden die u wilt redigeren en download het veilig geredigeerde bestand. De browsergebaseerde tool verwerkt het document in het geheugen en past echte redactie toe die de inhoud uit het bestand verwijdert, en geen op annotaties gebaseerde verberging waardoor de inhoud herstelbaar blijft.
Specifieke soorten gevoelige informatie redigeren
Verschillende soorten gevoelige informatie vereisen verschillende redactiebenaderingen. Namen en persoonlijke identificatiegegevens moeten worden geredigeerd waar ze ook verschijnen, inclusief in kop-, voetteksten, paginanummers en ingesloten metagegevens. Burgerservicenummers, rekeningnummers en telefoonnummers volgen voorspelbare patronen die door op zoekopdrachten gebaseerde redactie automatisch kunnen worden gevonden. Voor e-mailadressen en fysieke adressen zijn patroonzoekopdrachten nodig die rekening houden met de verscheidenheid aan formaten die deze kunnen aannemen.
Financiële informatie in PDF's brengt unieke redactieuitdagingen met zich mee. Het kan zijn dat getallen in tabellen moeten worden geredigeerd, terwijl de tabelstructuur intact blijft en de overige getallen leesbaar blijven. Bankrekeningnummers, creditcardnummers en transactiebedragen in financiële overzichten zijn veelvoorkomende redactiedoelen. De redactie moet de exacte cijfers bestrijken zonder de kolomkoppen of rijlabels te verdoezelen die context geven aan de resterende gegevens.
Afbeeldingen in PDF's kunnen ook gevoelige informatie bevatten die moet worden geredigeerd. Voor een foto van een persoon kan het nodig zijn dat het gezicht verduisterd wordt. Bij een gescand document staat mogelijk een handgeschreven notitie in de marge die moet worden verwijderd. Voor het redigeren van afbeeldingen moet u het gebied van de afbeelding selecteren dat u wilt redigeren en dit vervangen door een effen vulling, net als bij tekstredactie. Het geredigeerde afbeeldingsgebied wordt permanent gewijzigd in het bestand en kan niet worden hersteld.
Het redigeren van metadata is een stap die vaak over het hoofd wordt gezien. PDF-bestanden kunnen documenteigenschappen bevatten, zoals auteursnaam, bedrijfsnaam, bewerkingsgeschiedenis en aanmaakdatums, waardoor gevoelige informatie kan worden onthuld, zelfs nadat alle zichtbare tekst is geredigeerd. Voer een stap voor het verwijderen van metagegevens of het opschonen van documenten uit na het redigeren van tekst en afbeeldingen om de documenteigenschappen op te schonen. Deze laatste doorgang zorgt ervoor dat de PDF in geen enkel deel van het bestand herstelbare gevoelige informatie bevat.
Controleren of de redactie correct is uitgevoerd voordat deze wordt gedeeld
Nadat u redacties heeft toegepast, verifieert u deze voordat het document uw controle verlaat. Open de geredigeerde PDF en probeer tekst in de geredigeerde gebieden te selecteren. Er mag niets selecteerbaar zijn. Probeer tekst uit het document te kopiëren en in een teksteditor te plakken. De geplakte tekst mag geen geredigeerde informatie bevatten. Zoek in het document naar trefwoorden die geredigeerd hadden moeten worden. De zoekopdracht zou geen resultaten moeten opleveren.
Controleer de documenteigenschappen op metadata die verwijderd hadden moeten worden. In de meeste PDF-viewers toont het paneel Documenteigenschappen of Bestandsinfo de auteur, titel, onderwerp en aanmaakdatum.
Bevestig dat deze velden geen gevoelige informatie bevatten. Sommige PDF-viewers tonen ook een revisiegeschiedenis of bewerkingslogboek. Controleer of dit logboek geen fragmenten bevat van de geredigeerde inhoud van vóór de redactie werd toegepast.
Stuur de geredigeerde PDF naar een collega voor een tweede beoordeling als de gevoeligheid van het document dit rechtvaardigt. Een nieuw paar ogen merkt vaak fouten in de redactie op die de oorspronkelijke recensent over het hoofd heeft gezien, omdat hij wist wat de tekst zei en zag wat hij verwachtte te zien. De tweede recensent moet het document benaderen zoals de beoogde ontvanger dat zou doen, en proberen eventuele resterende gevoelige informatie te vinden.
Mislukkingen in de redactie hebben consequenties die verder reiken dan schaamte. In 2023 diende een groot advocatenkantoor per ongeluk een niet-geredigeerd document in bij de federale rechtbank, waarin vertrouwelijke schikkingsbedragen van cliënten openbaar werden gemaakt. Het bedrijf had zwarte kaders over de cijfers getekend met behulp van een eenvoudige pdf-annotatietool, in de overtuiging dat de cijfers verborgen waren. De ontvangende partij selecteerde eenvoudigweg de tekst achter de vakjes en kopieerde deze, waarbij elk zogenaamd geredigeerde figuur zichtbaar werd. De rechtbank heeft het bedrijf gestraft voor de openbaarmaking. Dit soort mislukkingen vindt plaats omdat de persoon die de redactie toepast het verschil tussen annoteren en redigeren niet begreep.
Voor organisaties die onderworpen zijn aan regelgeving op het gebied van gegevensbescherming, zoals AVG, CCPA of HIPAA, is een goede redactie niet optioneel. Deze regelgeving vereist dat persoonlijke gegevens permanent uit documenten worden verwijderd voordat ze aan onbevoegde partijen worden bekendgemaakt. Een blackboxannotatie voldoet niet aan deze eis, omdat de persoonsgegevens in het bestand blijven staan en kunnen worden hersteld. Regelgevende straffen voor ongepaste redactie kunnen ernstig zijn, en het aantonen dat de juiste redactiehulpmiddelen en -procedures zijn gebruikt, is een belangrijk onderdeel van nalevingsdocumentatie.
De redactiewerkstroom moet een laatste verificatiestap omvatten waarbij een tweede persoon het geredigeerde document onafhankelijk beoordeelt. De recensent had het niet-geredigeerde origineel niet mogen zien en zou het document moeten benaderen zoals de beoogde ontvanger dat zou doen, in een poging om eventuele resterende gevoelige informatie te vinden. Deze onafhankelijke beoordeling spoort redactiefouten op die de oorspronkelijke redacteur over het hoofd heeft gezien, omdat hij wist wat het document bevatte en zag wat hij verwachtte te zien, en niet wat er daadwerkelijk in het bestand stond.
Redactie is ook van toepassing op de ingesloten metagegevens van het document. Een PDF kan informatie bevatten over wanneer deze is gemaakt, wie deze heeft gemaakt, welke software is gebruikt en welke bewerkingen zijn aangebracht. Deze metadata kunnen gevoelige details onthullen, zelfs als alle zichtbare inhoud correct is geredigeerd. Als u na het redigeren van tekst en afbeeldingen een documentopschoningspas uitvoert, worden deze metagegevens verwijderd en wordt ervoor gezorgd dat het PDF-bestand zelf geen informatie lekt via de eigenschappen ervan. De redactietools van WukongPDF omvatten het opschonen van metagegevens als onderdeel van de redactieworkflow.
De redactietool die u gebruikt, moet een redactiecertificaat of logboek opleveren waarin wordt gedocumenteerd wat er is geredigeerd en wanneer. Dit certificaat dient als registratie van het redactieproces voor compliance- en auditdoeleinden. Het moet de documentnaam, de datum en het tijdstip van redactie, het type informatie dat is geredigeerd en de gebruikte methode bevatten. Voor organisaties die onder toezicht van de toezichthouder staan, is het bijhouden van deze redactiecertificaten net zo belangrijk als het correct uitvoeren van de redacties.
Veel organisaties nemen nu redactietraining op als onderdeel van hun standaardprocedures voor documentverwerking, waarbij ze beseffen dat een enkele redactiefout kan leiden tot boetes van de toezichthouder, reputatieschade of wettelijke aansprakelijkheid die de kosten van het trainen van elke medewerker die met gevoelige documenten omgaat ruimschoots overtreft. Een training van 15 minuten over het verschil tussen annotatie en echte redactie voorkomt de meest voorkomende en schadelijkste redactiefout.
De meest betrouwbare methode voor redactieverificatie is het openen van de geredigeerde PDF en proberen de geredigeerde inhoud te herstellen met dezelfde technieken die een ontvanger zou kunnen proberen. Selecteer alle tekst en kopieer deze naar een teksteditor. Zoek in het document naar trefwoorden die geredigeerd hadden moeten worden. Probeer de redactievakken te verplaatsen of te verwijderen als deze op annotaties zijn gebaseerd en niet op echte redacties. Als een van deze tests gevoelige inhoud terugvindt, is de redactie niet correct uitgevoerd en moet deze opnieuw worden uitgevoerd met behulp van een geschikte redactietool.