Creditcardnummers, bankrekeninggegevens en betalingsinformatie verschijnen vaker in PDF's dan de meeste mensen beseffen. Op een factuur staan de betalingsgegevens van de opdrachtgever vermeld. Een contract vermeldt bankrouteringsnummers. Op een naar PDF omgezet e-mailbewijs worden de laatste vier cijfers van de gebruikte kaart weergegeven. Als u een van deze documenten deelt zonder de betalingsinformatie te redigeren, stelt u de persoon of het bedrijf bloot aan financiële fraude.
Betalingsgegevens zijn de gevaarlijkste informatie om onopgemerkt te laten. In tegenstelling tot een naam of adres kan deze direct gebruikt worden voor diefstal.
Het redigeren van betalingsinformatie via PDF Redaction betekent dat u elk exemplaar van kaartnummers, rekeningnummers en routeringsnummers in het hele document moet vinden, echte redactie moet toepassen waarbij de onderliggende gegevens worden verwijderd en dat er geen herstelbaar spoor achterblijft. De redactietool PDF Security van WukongPDF zorgt voor de permanente verwijdering van gegevens.
De specifieke patronen die betalingsinformatie identificeren
Creditcardnummers volgen voorspelbare patronen waardoor ze doorzoekbaar zijn. Visa-kaarten beginnen met 4 en bestaan uit 16 cijfers. Mastercard begint met 5 en bestaat uit 16 cijfers. American Express begint met 3 en bestaat uit 15 cijfers. De getallen worden vaak opgemaakt in groepen van 4, gescheiden door spaties of streepjes. Zoek naar deze patronen met behulp van reguliere expressies in de zoekfunctie van de redactietool.
Bankrekeningnummers zijn minder gestandaardiseerd dan kaartnummers, waardoor ze moeilijker te vinden zijn op basis van alleen een patroon. Zoek naar labels in de buurt van het nummer: Rekeningnummer, Rekeningnummer, Bankrekening, Routingnummer, ABA-nummer, SWIFT, IBAN. Zoek naar deze labelreeksen en redigeer het nummer dat op elke reeks volgt. Het etiket is de wegwijzer. Het getal ernaast is het doel.
Zoeken naar kaartnummers in kop- en voetteksten van documenten
Betalingsinformatie in kop- en voetteksten herhaalt zich op elke pagina. Eén niet-geredigeerd kaartnummer in een koptekst die op twintig pagina's verschijnt, betekent twintig afzonderlijke redactielocaties. Zoek specifiek naar kop- en voetteksten door de eerste en laatste centimeter van elke pagina te onderzoeken. De zoekfunctie van de redactietool scant mogelijk niet automatisch de kop- en voettekstgebieden als deze als afzonderlijke pagina-elementen in de PDF-structuur zijn opgeslagen.
Blader na het redigeren door elke pagina op miniatuurformaat en controleer de kop- en voettekst op eventuele resterende zichtbare cijfers. Een kaartnummer in een koptekst is vaak kleiner en lichter dan de hoofdtekst, waardoor u deze gemakkelijk over het hoofd ziet tijdens een op de hoofdtekst gerichte beoordeling. De miniatuurscan vangt kop- en voettekstinhoud op die bij de gedetailleerde beoordeling over het hoofd wordt gezien.
Omgaan met gedeeltelijk gemaskeerde kaartnummers
Veel documenten tonen al gedeeltelijk gemaskeerde kaartnummers, zoals **** **** **** 1234. De laatste vier cijfers alleen zijn mogelijk niet voldoende voor fraude, maar in combinatie met de naam van de kaarthouder en de informatie over de verkoper elders in het document kunnen ze worden gebruikt voor social engineering-aanvallen. Beslis op basis van de gevoeligheid van het document of u zelfs gedeeltelijk gemaskeerde nummers wilt redigeren. Voor documenten die openbaar of met onbekende ontvangers worden gedeeld, maakt u alle cijfers onleesbaar.
De patroonzoekfunctie van de redactietool moet overeenkomen met zowel volledige getallen als gedeeltelijk gemaskeerde getallen. Een zoekpatroon dat zoekt naar groepen van vier cijfers, gescheiden door spaties of sterretjes, vindt zowel 4111 2222 3333 4444 als **** **** **** 1234. Pas redactie toe op alle overeenkomsten en controleer vervolgens handmatig om te bevestigen dat de geredigeerde inhoud betalingsinformatie was en geen goedaardig nummer dat toevallig overeenkwam met het cijferpatroon.
| Type betalingsgegevens | Zoekpatroon | Waar het verschijnt |
|---|---|---|
| Creditcardnummer | 4 groepen van 4 cijfers, of 15-16 opeenvolgende cijfers | Facturen, kwitanties, betalingsformulieren |
| Bankrouteringsnummer | 9 cijfers, vaak aangeduid met Routing of ABA | Contracten, directe stortingsformulieren, facturen |
| Bankrekeningnummer | Variabele lengte, gelabeld Account of Acct | Dezelfde documenten als routenummers |
| Laatste 4 cijfers van de kaart | Gelabeld Laatste 4 of XXXX-XXXX-XXXX-NNNN | Ontvangsten, orderbevestigingen |
| CVV of beveiligingscode | 3-4 cijfers, meestal in de buurt van het kaartnummer | Betaalformulieren, zelden in pdf's, tenzij ze verkeerd zijn ingevuld |
Controleren of het geredigeerde bestand geen herstelbare betalingsgegevens bevat
Voer na het toepassen van redacties dezelfde verificatietests uit als beschreven voor elk geredigeerd document: tekstselectietest, kopieer-plaktest, export-naar-tekst-test en inspectie van metagegevens. Er staat bijzonder veel op het spel met betalingsgegevens, dus voeg een extra test toe: open de geredigeerde PDF in een hex-editor of teksteditor op binair niveau en zoek naar fragmenten van de geredigeerde getallen. Een echte redactie verwijdert de gegevens op binair niveau.
Test een willekeurige steekproef van geredigeerde locaties in plaats van te vertrouwen op een volledige documentscan voor grote documenten. Selecteer 10 geredigeerde regio's op verschillende pagina's en probeer de onderliggende gegevens van elke pagina te herstellen. Als ze alle tien niet kunnen worden hersteld, werkt het redactieproces correct en kunnen de overige redacties worden vertrouwd. Als een van de 10 herstelbaar is, is het redactieproces mislukt en moet het opnieuw op het hele document worden toegepast.
PCI DSS-nalevings- en redactievereisten
Organisaties die betaalkaartgegevens verwerken, zijn onderworpen aan PCI DSS-vereisten die het opslaan van volledige kaartnummers, CVV-codes of magneetstripgegevens na autorisatie verbieden. Het redigeren van deze gegevens uit PDF's die moeten worden bewaard voor bedrijfsdocumentatie, zoals ondertekende bestelformulieren met volledige kaartgegevens, is een manier om de opgeslagen documenten aan de voorschriften te laten voldoen. De redactie moet permanent zijn, daadwerkelijke verwijdering van de inhoud, en geen visuele dekking.
PCI DSS vereist ook dat kaartnummers overal waar ze zijn opgeslagen onleesbaar worden gemaakt. Een pdf-archief van oude bestelformulieren waarbij het kaartnummer nooit is geredigeerd, is een leemte in de naleving. Een eenmalig redactieproject om het hele archief te verwerken, zorgt ervoor dat het aan de regelgeving voldoet. Het project is tijdrovend maar eindig. Het eindigt wanneer het laatste kaartnummer in de laatste PDF definitief is verwijderd. Budgetteer de tijd op basis van de archiefgrootte en het aantal documenten per uur dat kan worden geredigeerd en geverifieerd.
Het niet-geredigeerde origineel veilig weggooien
Het niet-geredigeerde origineel bevat alle betalingsgegevens die u zojuist hebt verwijderd. Verwijder het of bewaar het op een door toegang gecontroleerde, gecodeerde locatie, gescheiden van de geredigeerde versie. Een niet-geredigeerd origineel dat zich in dezelfde map bevindt als de geredigeerde versie, of erger nog, in een cloudopslagmap die met meerdere apparaten is gesynchroniseerd, ondermijnt het doel van de redactie. Iedereen die het niet-geredigeerde origineel vindt, beschikt over alle gegevens die u zorgvuldig uit de gedeelde versie hebt verwijderd.
Als het niet-geredigeerde origineel moet worden bewaard voor archivering, geef het dan een duidelijke naam om het te onderscheiden van de geredigeerde versie. Een bestandsnaam als Invoice-1234-UNREDACTED-ORIGINAL-DO-NOT-SHARE.pdf maakt de status ervan ondubbelzinnig voor iedereen die hem tegenkomt. De naamgevingsconventie is een procedurele beveiliging, geen technische, maar het is de eenvoudigste en meest effectieve bescherming tegen het per ongeluk delen van de verkeerde versie.