Przetwarzanie pliku PDF na komputerze współdzielonym lub publicznym wiąże się z zagrożeniami, które nie występują na urządzeniu osobistym. Komputer biblioteki pamięta Twoje pobrane pliki. Urządzenie hotelowego centrum biznesowego zapisuje historię przeglądania. Terminal przestrzeni coworkingowej może być wyposażony w oprogramowanie do rejestrowania naciśnięć klawiszy. Nawet komputer kolegi, pożyczony do szybkiej edycji, udostępnia Twoje dokumenty jego systemowi i potencjalnie każdemu, kto będzie go później używać.
Oparte na przeglądarce narzędzia PDF są wyjątkowo dostosowane do scenariuszy współdzielenia komputerów, ponieważ nie pozostawiają lokalnego śladu. Nie trzeba instalować żadnego oprogramowania, nie trzeba później usuwać plików, nie trzeba czyścić pamięci podręcznej aplikacji. Ale to bezpieczeństwo zależy całkowicie od prawidłowego użycia narzędzi i przestrzegania określonych kroków czyszczenia po każdej sesji. Jeden pominięty krok może sprawić, że wrażliwe dokumenty będą dostępne dla następnej osoby, która usiądzie przy tym komputerze.
Badanie przeprowadzone w 2024 r. przez Ponemon Institute wykazało, że 17% pracowników miało dostęp do dokumentów służbowych ze wspólnego lub publicznego komputera co najmniej raz w poprzednim roku, a 41% tych pracowników nie podjęło później żadnych kroków w celu usunięcia swoich plików (Ponemon Institute, „Badanie nawyków dotyczących bezpieczeństwa danych w miejscu pracy”, 2024). Zachowanie jest powszechne. Środki ostrożności nie.
Dlaczego współdzielone komputery stanowią środowisko o podwyższonym ryzyku
Wspólny komputer gromadzi ślady każdego użytkownika, który go dotknie. Pobrane pliki są zapisywane w udostępnionym folderze Pobrane. Historia przeglądarki rejestrująca każdy odwiedzany adres URL. Pliki cookie i dane w pamięci podręcznej przechowujące informacje o sesji. Automatyczne wypełnianie formularzy z uwzględnieniem nazwisk, adresów i czasami szczegółów płatności. Bufory wydruku przechowujące kopie wydrukowanych dokumentów. Każdy z tych śladów jest potencjalnym miejscem narażenia pliku PDF i jego zawartości.
Ryzyko zwiększa się, gdy nie można zweryfikować stanu bezpieczeństwa maszyny. Na komputerze publicznym może działać przestarzała przeglądarka ze znanymi lukami w zabezpieczeniach. Może mieć złośliwe rozszerzenia przeglądarki zainstalowane przez poprzedniego użytkownika. Może mieć oprogramowanie do przechwytywania ekranu lub rejestrowania naciśnięć klawiszy, o którym samo miejsce nie jest świadome. Nie możesz kontrolować komputera publicznego w taki sam sposób, w jaki możesz sprawdzić swoje własne urządzenie. Najbezpieczniejszym założeniem jest to, że wszystko, co robisz na współdzielonym komputerze, jest potencjalnie widoczne dla kogoś innego.
Narzędzia PDF oparte na przeglądarce zmniejszają, ale nie eliminują tego ryzyka. Samo narzędzie nie instaluje oprogramowania ani nie przechowuje plików lokalnie, ale Twoja przeglądarka i tak pobiera przetworzony plik PDF do lokalnego folderu Pobrane. Twoja przeglądarka nadal zapisuje adres URL narzędzia w swojej historii. System operacyjny nadal buforuje dane w katalogach tymczasowych. Korzystanie z narzędzia opartego na przeglądarce jest bezpieczniejsze niż instalowanie oprogramowania na komputerze publicznym, ale nie jest ono automatycznie bezpieczne bez dodatkowych środków ostrożności.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Krok po kroku: bezpieczne przetwarzanie pliku PDF na współdzielonym komputerze
Zacznij od okna przeglądania prywatnego. Oferuje to każda większa przeglądarka: Chrome nazywa to Incognito, Firefox nazywa to prywatnym oknem, Edge nazywa to InPrivate. Prywatne okno izoluje Twoją sesję od normalnej historii przeglądarki, plików cookie i pamięci podręcznej. Po zamknięciu okna prywatnego przeglądarka odrzuca wszystko z tej sesji. Ten pojedynczy krok eliminuje większość śladów danych, które w przeciwnym razie pozostałyby na współdzielonym komputerze.
Otwórz narzędzie PDF w oknie prywatnym. WukongPDF i podobne narzędzia oparte na przeglądarce działają normalnie w trybie przeglądania prywatnego, ponieważ ich podstawowe funkcje nie opierają się na trwałych plikach cookie ani pamięci lokalnej. Prześlij plik, przetwórz go i pobierz wynik. Pobrane pliki nadal będą zapisywane w folderze Pobrane na komputerze, co jest kolejną kwestią, którą należy się zająć.
Po pobraniu usuń zarówno oryginalne, jak i przetworzone pliki z folderu Pobrane. Nie należy po prostu przenosić ich do Kosza lub Kosza. W systemie Windows użyj Shift+Delete, aby trwale usunąć. Na komputerze Mac użyj Option+Command+Delete. Następnie opróżnij Kosz lub Kosz. Plik musi być niemożliwy do odzyskania przez następną osobę, która usiądzie przy komputerze.
Dodatkowe środki ostrożności w przypadku bardzo wrażliwych dokumentów
W przypadku dokumentów zawierających dane finansowe, dane osobowe, tajemnice handlowe lub treści prawnie zastrzeżone powyższe kroki przeglądania prywatnego i usuwania plików stanowią minimum, a nie pełny zestaw środków ostrożności. Dodaj te warstwy w przypadku dokumentów, których narażenie mogłoby spowodować rzeczywiste szkody.
Po pierwsze, unikaj w ogóle pobierania pliku, jeśli narzędzie obsługuje integrację z chmurą. Przetwórz plik bezpośrednio z magazynu w chmurze i bezpośrednio zapisz wynik. Plik nigdy nie dotyka pamięci lokalnej udostępnianego komputera. Jest to najskuteczniejszy dostępny środek bezpieczeństwa, ponieważ całkowicie eliminuje główny wektor narażenia.
Po drugie, przed opuszczeniem komputera wyczyść pamięć podręczną DNS przeglądarki i zamknij wszystkie okna przeglądarki, nie tylko prywatne. Po trzecie, jeśli dokument jest chroniony hasłem, zmień hasło po przetworzeniu go na współdzielonym komputerze. Hasło mogło zostać przechwycone przez keylogger. Funkcje PDF Security WukongPDF, w tym ochrona hasłem i szyfrowanie, dodają warstwę ochrony dokumentów, które muszą być przetwarzane w środowiskach współdzielonych.
Czego nie robić na współdzielonym komputerze
Nie zapisuj haseł w przeglądarce. Gdy przeglądarka wyświetli monit o zapisanie hasła po zalogowaniu się do narzędzia PDF lub konta w chmurze, odmów. Zapisane hasło pozostaje aktywne po zakończeniu sesji przeglądania prywatnego, jeśli nie korzystasz z trybu prywatnego, a w niektórych systemach nawet zachowanie hasła w trybie prywatnym jest różne. Załóż, że każde hasło, które wpiszesz na współdzielonym komputerze, może zostać naruszone, i zmień je później z zaufanego urządzenia.
Nie pozostawiaj komputera bez nadzoru z otwartym dokumentem. Szybka podróż do drukarki lub toalety wystarczy, aby ktoś mógł wykonać zrzut ekranu, wydrukować lub przesłać plik dalej. Zamknij kartę przeglądarki lub zablokuj ekran, zanim odejdziesz. Na komputerze publicznym, na którym możesz nie mieć możliwości zablokowania ekranu, zamknij całkowicie kartę i otwórz ją ponownie po powrocie.
Nie używaj publicznego komputera do zadań związanych z plikami PDF, które obejmują informacje o płatnościach, numery ubezpieczenia społecznego lub dokumentację medyczną. Rachunek ryzyka dla tych kategorii danych jest inny. Żaden zestaw środków ostrożności na niezaufanym komputerze nie może zagwarantować bezpieczeństwa danych, które w przypadku ujawnienia mogłyby spowodować trwałe szkody. Poczekaj, aż znajdziesz się na zaufanym urządzeniu. Opóźnienie jest warte bezpieczeństwa.
Po sesji: Sprzątanie
Dokładne czyszczenie zajmuje mniej niż dwie minuty i zakrywa ślady, które większość użytkowników pozostawia. Usuń pobrane pliki i opróżnij Kosz lub Kosz. Zamknij wszystkie okna przeglądarki, prywatne i normalne. Jeśli z konieczności korzystałeś ze zwykłego okna przeglądarki, ręcznie wyczyść historię przeglądania, historię pobierania i pamięć podręczną dla okresu sesji. Wyloguj się ze wszystkich kont, na które się zalogowałeś, w tym z narzędzia PDF i dowolnej usługi przechowywania w chmurze.
Celem nie jest zapewnienie czystości komputera pod względem kryminalistycznym. Zdeterminowany przeciwnik dysponujący narzędziami kryminalistycznymi nadal jest w stanie odzyskać fragmenty usuniętych plików. Celem jest uniemożliwienie przypadkowemu użytkownikowi komputera natknięcia się na Twoje dokumenty w folderze Pobrane lub w historii przeglądarki. Dwuminutowa procedura sprzątania pozwala to osiągnąć w przypadku najczęstszego i najbardziej prawdopodobnego zagrożenia: osoby, która siada po tobie.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.