Podpisanie pliku PDF na własnym urządzeniu jest proste i daje Ci kontrolę nad swoimi danymi. Podpisanie podpisu na komputerze w bibliotece, terminalu w hotelowym centrum biznesowym, stacji roboczej w sali konferencyjnej lub dowolnym wspólnym komputerze biurowym powoduje problem prywatności, który większość ludzi całkowicie pomija: obraz podpisu umieszczony w pliku PDF może pozostawić wiele możliwych do odzyskania śladów na używanym urządzeniu. Ślady te utrzymują się długo po zamknięciu karty przeglądarki, wylogowaniu się z sesji i odejściu od klawiatury.
Większość użytkowników całkowicie pomija to ryzyko.
Jak dane podpisu zostają pozostawione na współdzielonych komputerach
Dodatkowa minuta zawsze się opłaca.
Kiedy używasz narzędzia Podpisz PDF na współdzielonym komputerze, obraz podpisu, który przesyłasz lub rysujesz, nie znika po prostu po zamknięciu okna przeglądarki. Nowoczesne systemy operacyjne i przeglądarki internetowe buforują przesyłane pliki, przechowują tymczasowe kopie dokumentów w wielu lokalizacjach i zachowują podgląd miniatur w katalogach, których zwykli użytkownicy nigdy nie przeglądają i których nie czyszczą standardowe procedury wylogowywania użytkowników. Każdy z tych punktów przechowywania przechowuje kopię danych podpisu w formie, którą następna osoba korzystająca z tego komputera może potencjalnie odzyskać.
Pamięć podręczna przeglądarki jest głównym i najbardziej dostępnym punktem przechowywania danych. Kiedy przesyłasz plik obrazu podpisu do umieszczenia w pliku PDF, przeglądarka przechowuje pełną kopię tego pliku w swoim katalogu pamięci podręcznej przed przekazaniem go do aplikacji internetowej. W systemach Windows ta pamięć podręczna znajduje się w strukturze folderów AppData profilu użytkownika. W systemach Mac znajduje się w katalogu Caches w folderze Biblioteki użytkownika. Nawet po zakończeniu procesu podpisywania i całkowitym zamknięciu przeglądarki buforowany plik podpisu pozostaje na dysku. Procedury czyszczenia pamięci podręcznej przeglądarki mogą nie usuwać jej przez kilka dni lub tygodni, w zależności od skonfigurowanych zasad przechowywania pamięci podręcznej przeglądarki i dostępnego miejsca na dysku.
Oparte na przeglądarce narzędzia PDF Security, które reklamują przetwarzanie plików całkowicie w pamięci, zmniejszają, ale nie eliminują tego ryzyka związanego z przechowywaniem danych. Chociaż samo narzędzie może powstrzymać się od zapisywania przesłanego pliku PDF na dysk jako pliku stałego, mechanizm zarządzania pamięcią przeglądarki może zamienić strony pamięci zawierające dane dokumentu na plik wymiany dysku, gdy pamięć systemowa zostanie obciążona przez inne aplikacje. Te dane wymiany, przechowywane w systemowym pliku stronicowania w systemie Windows lub na partycji wymiany w systemach Mac i Linux, mogą zawierać spójne fragmenty obrazu podpisu i samą zawartość pliku PDF. Każdy, kto ma dostęp administracyjny do maszyny, może wyodrębnić te fragmenty za pomocą narzędzi kryminalistycznych.
Katalog tymczasowy systemu operacyjnego to dodatkowy i często pomijany punkt narażenia. Wiele narzędzi do przetwarzania plików PDF, zarówno opartych na przeglądarce, jak i zainstalowanych lokalnie, zapisuje podczas przetwarzania tymczasowe kopie robocze dokumentów w systemowym folderze tymczasowym. Narzędzia te zazwyczaj usuwają pliki tymczasowe po zakończeniu przetwarzania, ale standardowe usuwanie plików nie powoduje zastąpienia rzeczywistych danych na dysku fizycznym. Oznacza jedynie miejsce na dysku jako dostępne do ponownego wykorzystania w przyszłych operacjach zapisu. Dopóki określone miejsce na dysku nie zostanie ponownie wykorzystane, usunięty plik tymczasowy zawierający Twój podpis będzie można w pełni odzyskać za pomocą dowolnego bezpłatnego narzędzia do odzyskiwania danych.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Czyszczenie sesji a trwałe usuwanie danych: co właściwie jest usuwane
Wyczyszczenie historii przeglądarki i zamknięcie przeglądarki daje fałszywe i potencjalnie niebezpieczne poczucie bezpieczeństwa. W poniższej tabeli rozróżniono, co faktycznie usuwa standardowa procedura wylogowania, a co pozostawia na współdzielonym komputerze, aby mógł je odkryć następny użytkownik lub administrator.
| Lokalizacja danych | Wyloguj się usuwa? | Wyczyść historię Usuwa? | Potrzebne ręczne usunięcie? |
|---|---|---|---|
| Wpis historii pobierania przeglądarki | NIE | Tak | NIE |
| Przesłany plik w pamięci podręcznej przeglądarki | NIE | Zależy od ustawień | Często tak |
| Pliki tymczasowe PDF w katalogu tymczasowym systemu operacyjnego | NIE | NIE | Tak |
| Podgląd miniatur w Eksploratorze | NIE | NIE | Tak |
| Zawartość schowka | Tak (lotny; kasuje się po wyłączeniu) | NIE | NIE |
| Zamiana pamięci/dane pliku stronicowania | NIE | NIE | Tak; wymaga bezpiecznego nadpisania |
Czyszczenie historii przeglądarki, nawet najdokładniejsza opcja, która obejmuje usuwanie obrazów i plików z pamięci podręcznej, nie pozwala na skuteczne dotarcie do katalogów tymczasowych systemu operacyjnego. Pliki tymczasowe utworzone podczas operacji przetwarzania plików PDF znajdują się całkowicie poza domeną kontroli przeglądarki i podlegają wyłącznie harmonogramowi czyszczenia plików tymczasowych systemu operacyjnego, który różni się znacznie w zależności od platformy, konfiguracji i daty ponownego uruchomienia systemu. Współdzielony komputer, który działał przez wiele tygodni bez ponownego uruchomienia, może gromadzić pliki tymczasowe od dziesiątek, a nawet setek poprzednich użytkowników.
Praktyczny przebieg sesji dotyczący podpisywania plików PDF na współdzielonych komputerach
Przestrzeganie zorganizowanego przepływu pracy sesji znacznie zmniejsza ryzyko pozostawienia możliwych do odzyskania śladów podpisu na współdzielonym urządzeniu. Ten przepływ pracy został zaprojektowany tak, aby był na tyle praktyczny, aby można go było zastosować w rzeczywistych sytuacjach, niezależnie od tego, czy korzystasz z komputera w hotelowym centrum biznesowym podczas podróży służbowej, z terminala biblioteki publicznej, czy ze stacji roboczej w przestrzeni coworkingowej, którą nie administrujesz.
Przed rozpoczęciem procesu podpisywania w ogóle sprawdź, czy przeglądarka działa w trybie prywatnym lub incognito. Sesje przeglądania prywatnego zapisują wszystkie dane z pamięci podręcznej w ulotnej pamięci masowej ograniczonej do sesji, którą przeglądarka automatycznie usuwa po zakończeniu sesji prywatnej. Ten pojedynczy krok przygotowawczy całkowicie eliminuje pamięć podręczną przeglądarki jako wektor przechowywania danych podpisu. Upewnij się, że tryb prywatny jest aktywny, szukając wskaźnika trybu prywatnego przeglądarki, zwykle okna z ciemnym motywem lub ikony maski, zanim przejdziesz do dowolnego narzędzia do podpisywania plików PDF.
Użyj metody tworzenia podpisu, która nie wymaga przesyłania pliku obrazu z komputera lokalnego. Rysowanie podpisu bezpośrednio w oknie przeglądarki za pomocą myszy, gładzika lub ekranu dotykowego nie generuje wpisu w pamięci podręcznej przesyłania, ponieważ nie następuje przesyłanie plików. Jeśli w używanym narzędziu nie jest dostępna opcja wprowadzania rysunków, utwórz podpis maszynowy, używając jednej z czcionek skryptowych w stylu kursywy, dostępnych w większości narzędzi do podpisywania plików PDF. Opcja podpisu maszynowego eliminuje potrzebę obsługi jakiegokolwiek pliku obrazu podczas sesji podpisywania.
Po podpisaniu pliku PDF i pomyślnym pobraniu podpisanego dokumentu zakończ natychmiast sesję przeglądania prywatnego, a nie tylko zamykaj kartę. Profile gości zapewniają silniejszą izolację. Zamknij każde okno przeglądarki powiązane z sesją prywatną, aby uruchomić procedurę czyszczenia sesji przeglądarki. Ta czynność powoduje usunięcie wszystkich danych pamięci podręcznej o zasięgu sesji z pamięci ulotnej, w tym obszaru roboczego przetwarzania w pamięci, którego narzędzie PDF użyło podczas operacji podpisywania.
Jeśli konfiguracja udostępnianego komputera umożliwia dostęp do systemu plików, przejdź do katalogu tymczasowego systemu operacyjnego i sprawdź, czy nie pozostały żadne pliki tymczasowe związane z plikami PDF. W systemach Windows ścieżka jest dostępna po wpisaniu %TEMP% w pasku adresu eksploratora plików. W systemach Mac sprawdź katalog /tmp i ~/Library/Caches. Chociaż ten etap ręcznej weryfikacji wydłuża przepływ pracy o około jedną minutę, stanowi jedyne bezpośrednie potwierdzenie, że urządzenie zostało oczyszczone z artefaktów związanych z przetwarzaniem dokumentów, zanim odejdziesz.
Dodatkowe środki ochrony prywatności w przypadku podpisów o dużej poufności
W przypadku podpisów stosowanych na prawnie wiążących umowach, dokumentach zawierających osobiste numery identyfikacyjne lub wszelkich plikach, których odzyskanie mogłoby spowodować niewłaściwe użycie podpisu, gwarantowany jest dodatkowy poziom środków ostrożności wykraczający poza podstawowy przebieg sesji. Konsekwencje Prywatność PDF wykraczają poza sam obraz podpisu i obejmują pełną treść dokumentu, którą podpis uwierzytelnia i wiąże z Twoją tożsamością.
Jeśli współdzielony komputer udostępnia opcję konta gościa lub tymczasowego profilu użytkownika, użyj go zamiast wspólnego ogólnego konta logowania. Funkcja profilu gościa w systemach operacyjnych Windows i Mac izoluje wszystkie dane przeglądarki, pliki tymczasowe, pliki do pobrania i zawartość pamięci podręcznej w katalogu profilu, który system operacyjny automatycznie czyści w całości po zakończeniu sesji gościa. Ta izolacja danych na poziomie profilu jest znacznie silniejsza niż izolacja na poziomie przeglądarki, ponieważ obejmuje każdą aplikację w systemie, a nie tylko przeglądarkę internetową.
WukongPDF przetwarza wszystkie przesłane pliki w całości w ramach przydzielonej przestrzeni pamięci przeglądarki i nie zapisuje tymczasowych plików przetwarzania w katalogu tymczasowym systemu operacyjnego na żadnym etapie procesu podpisywania. W połączeniu z odpowiednio skonfigurowaną sesją przeglądania prywatnego, architektura ta zmniejsza ilość danych możliwych do odzyskania na współdzielonym komputerze niemal do zera, co czyni ją praktycznym i bezpiecznym wyborem do podpisywania plików PDF we współdzielonych środowiskach komputerowych, w których użytkownik nie ma pełnej kontroli administracyjnej nad urządzeniem.
Schowek to kolejny element przechowywania, który zasługuje na szczególną uwagę w przepływach pracy podpisywania na komputerze współdzielonym. Jeśli skopiujesz obraz podpisu do schowka w celu wklejenia go do narzędzia PDF, schowek zachowa dane obrazu do czasu ich nadpisania w wyniku kolejnej operacji kopiowania lub do zamknięcia systemu. W systemie Windows funkcja historii schowka wprowadzona w ostatnich wersjach może zachować wpisy w schowku po ponownym uruchomieniu komputera, dzięki czemu ten wektor przechowywania jest jeszcze bardziej trwały niż we wcześniejszych wersjach systemu operacyjnego. Zalecaną konfiguracją administracyjną jest wyłączenie historii schowka na współdzielonych komputerach używanych do podpisywania dokumentów.
W przypadku organizacji, które wyposażają współdzielone stacje robocze specjalnie do zadań związanych z przetwarzaniem dokumentów, wdrożenie przeglądarki skonfigurowanej z obowiązkową polityką przeglądania prywatnego, wyłączoną historią pobierania i automatycznym zakończeniem sesji po okresie bezczynności znacznie zmniejsza ryzyko szczątkowe danych bez konieczności zapamiętywania przez poszczególnych użytkowników każdego kroku przepływu pracy bezpiecznej sesji. Inwestycje administracyjne w ulepszanie współdzielonego środowiska stacji roboczej zwracają się w trakcie każdej sesji użytkownika, a nie w zależności od świadomości i staranności w zakresie bezpieczeństwa każdego indywidualnego użytkownika.
Wypróbuj opcję Podpisz PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.