Ustawianie hasła w pliku PDF lub oznaczenie go jako poufnego we właściwościach dokumentu jest aktem zadeklarowanego zamiaru. Mówisz aktom i każdemu, kto się nimi zajmuje, że ten dokument nie jest publiczny. Co się stanie, gdy prześlesz plik chroniony hasłem do narzędzia PDF w celu przetworzenia? Narzędzie musi odszyfrować plik, aby z nim pracować. Pytanie brzmi, czy narzędzie respektuje intencję prywatności zawartą w pliku, czy też traktuje go jako kolejny ładunek danych.
Ustawienia prywatności mają znaczenie tylko wtedy, gdy używane przez Ciebie narzędzia je honorują. Jedynym sposobem, aby się tego dowiedzieć, jest weryfikacja.
Sprawdzenie, czy narzędzie PDF Security rzeczywiście przestrzega ustawień prywatności, wymaga przetestowania jego zachowania z chronionymi plikami, przeczytania dokumentacji dotyczącej przetwarzania danych pod kątem określonych kryteriów i sprawdzenia roszczeń o usunięcie po zakończeniu przetwarzania. WukongPDF Narzędzia PDF mają domyślne ustawienia chroniące prywatność, a poniższe ramy mają zastosowanie do każdego narzędzia, które oceniasz.
Jakie ustawienia prywatności plików PDF faktycznie chronią
Pliki PDF chronione hasłem są szyfrowane w stanie spoczynku przy użyciu AES, jeśli ochrona jest prawidłowo zastosowana. Bez hasła nikt nie otworzy pliku ani nie przejrzy jego zawartości. Ta ochrona działa doskonale, gdy plik znajduje się na dysku twardym lub w chmurze. Przestaje działać w momencie, gdy podasz narzędziu hasło do przetwarzania. Narzędzie musi odszyfrować zawartość do pamięci, aby wykonać jakąkolwiek operację, kompresję, konwersję, OCR, scalanie.
Podczas przetwarzania plik istnieje w postaci odszyfrowanej w przestrzeni pamięci narzędzia. Ustawienia prywatności nie są uwzględniane w przypadku odszyfrowanej zawartości. Po odszyfrowaniu narzędzie ma pełny dostęp do niezabezpieczonego dokumentu. To, co robi z tym dostępem, jak długo przechowuje odszyfrowane dane i czy rejestruje jakąkolwiek treść, zależy całkowicie od implementacji i zasad narzędzia. Hasło chroniło plik przed przetwarzaniem. W trakcie i po zachowaniu narzędzia określa, czy Twoja intencja dotycząca prywatności jest przestrzegana, czy pomijana.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Testowanie sposobu, w jaki narzędzie obsługuje pliki PDF chronione hasłem
Utwórz testowy plik PDF z charakterystyczną treścią, unikalnym zdaniem lub konkretnym numerem, który możesz później wyszukać. Zabezpiecz go hasłem znanym hasłem. Prześlij i przetwórz go za pomocą narzędzia z tym hasłem. Pobierz wynik, potwierdź poprawność. Tydzień później spróbuj przetworzyć ten sam plik bez hasła. Narzędzie powinno ponownie zapytać o hasło, co jest prawidłowym zachowaniem, wskazując, że nie zapisało odszyfrowanej treści ani samego hasła.
Ten test na kanarkach ujawnia zachowania związane z retencją. Narzędzie przechowujące hasło wraz z plikiem lub oddzielnie buforujące odszyfrowaną zawartość eliminuje ochronę, jaką hasło miało zapewniać. Unikalna treść osadzona w pliku testowym służy jako znacznik: jeśli kiedykolwiek znajdziesz tę treść w nieautoryzowanym kontekście, będziesz dokładnie wiedzieć, które narzędzie ją wyciekło i kiedy.
Przeczytanie dokumentacji dotyczącej prywatności w celu podjęcia znaczących zobowiązań
W politykach prywatności stosuje się określone sformułowania w celu podjęcia konkretnych zobowiązań lub uniknięcia ich podejmowania. Polityka stwierdzająca, że nie mamy dostępu do zawartości Twoich plików, stanowi konkretne, falsyfikowalne twierdzenie. Polityka mówiąca, że szanujemy Twoją prywatność, nie ma żadnego znaczenia. Pierwszy jest testowalny. Drugi to marketing. Poszukaj konkretnych sformułowań: gdzie przechowywane są pliki, kto może uzyskać do nich dostęp, jak długo są przechowywane i czy służą jakiemukolwiek celowi wykraczającemu poza żądaną usługę.
Luki w polityce mówią równie głośno, jak zawarte w niej stwierdzenia. Jeśli nigdy nie wspomniano o dostępie pracowników do zawartości plików, polityka tego nie zabrania. Jeżeli okres przechowywania nie jest określony, pliki mogą być przechowywane przez czas nieokreślony. Przeczytaj, co pomija ta polityka, równie uważnie, jak to, co mówi. Pytania bez odpowiedzi definiują obszary ryzyka. Dokładna polityka odpowiada na każde pytanie, które zadałby rozsądny użytkownik.
| Język zasad | Co to właściwie oznacza | Poziom zaufania |
|---|---|---|
| Pliki usunięte w ciągu 24 godzin od przetworzenia | Konkretne, mierzalne i weryfikowalne zaangażowanie | Wysoki |
| Nie uzyskujemy dostępu, nie udostępniamy ani nie przechowujemy Twoich plików | Wyraźny zakaz wykorzystywania danych poza usługą | Wysoki |
| Pliki mogą być przechowywane w celu ulepszenia naszych usług | Twoje dane mogą zostać wykorzystane do szkoleń lub analiz ML | Niski |
| Poważnie podchodzimy do Twojej prywatności | Język marketingowy bez konkretnych zobowiązań | Niski |
| Brak oświadczenia dotyczącego dostępu pracowników | Dostęp pracowników nie jest zabroniony przez zasady | Załóż najgorsze |
Weryfikacja roszczeń o usunięcie po przetworzeniu
Należy przetestować żądanie usunięcia trwające 24 godziny. Przetwórz plik testowy, zanotuj dokładny czas i po 25 godzinach spróbuj uzyskać do niego dostęp za pośrednictwem interfejsu narzędzia lub kontaktując się z pomocą techniczną w sprawie tego konkretnego pliku. Jeśli jest dostępne, żądanie usunięcia jest fałszywe lub okres przechowywania jest dłuższy niż reklamowany. Jeśli zniknie, roszczenie obowiązuje dla tego testu. Powtórz test kilka razy w ciągu kilku tygodni.
Obciążenie serwera, okna konserwacji i cykle tworzenia kopii zapasowych wpływają na rzeczywisty czas usuwania. Jeden pozytywny test napawa optymizmem. Konsekwentne przechodzenie testów w wielu próbach jest dowodem niezawodnego procesu usuwania. Sporadyczne niepowodzenie sugeruje usunięcie z największą starannością, a nie usunięcie gwarantowane. W przypadku dokumentów wrażliwych jedynie gwarantowane usunięcie, zweryfikowane w drodze wielokrotnych testów, zapewnia akceptowalną pewność. Najlepszy wysiłek nie wystarczy, gdy stawka jest wysoka.
Przetwarzanie po stronie klienta jako ostateczna weryfikacja prywatności
Narzędzia przetwarzające pliki całkowicie w przeglądarce za pomocą WebAssembly całkowicie eliminują pytanie zaufania. Plik nigdy nie opuszcza komputera. Szyfrowanie nie ma znaczenia, ponieważ plik nigdy nie jest przesyłany. Usunięcie nie ma znaczenia, ponieważ nie istnieje żadna kopia serwera. Weryfikacja prywatności ogranicza się do jednego sprawdzenia: czy jakiekolwiek żądanie sieciowe zawiera dane plikowe podczas przetwarzania?
Przed rozpoczęciem przetwarzania otwórz kartę Sieć w narzędziach programistycznych przeglądarki. Obserwuj prośby. Dane plikowe w żądaniach sieciowych oznaczają, że narzędzie nie jest tak naprawdę po stronie klienta. Brak danych plikowych w żadnym żądaniu oznacza, że przetwarzanie ma charakter rzeczywiście lokalny. Ta 30-sekundowa weryfikacja dostarcza ostatecznych dowodów architektonicznych. Zakładka Sieć nie kłamie. Czasami tak jest w przypadku polityki prywatności.
Co zrobić, gdy narzędzie nie przejdzie weryfikacji prywatności
Nieudana weryfikacja to informacja, którą można wykorzystać. Teraz wiesz, że poufne dokumenty należy trzymać z dala od tego narzędzia. Kontynuuj używanie go do niewrażliwych prac, jeśli w przeciwnym razie narzędzie będzie dobrze działać. Dokumentuj separację: to narzędzie do dokumentów publicznych i rutynowego przetwarzania, to narzędzie, które przeszło weryfikację, do wszystkiego, co zawiera poufne informacje.
Rozważ zgłoszenie rozbieżności, jeśli oświadczenia dotyczące prywatności narzędzia były wyraźne, a Twoje testy temu zaprzeczają. Narzędzie, które obiecuje usunięcie plików w ciągu 24 godzin, ale przechowuje pliki przez tydzień, powoduje, że każdy użytkownik podejmuje decyzje dotyczące prywatności w fałszywych przesłankach. Krótki e-mail do osoby kontaktowej ds. prywatności, zawierający opis wyników testów, daje firmie szansę na naprawienie zachowania lub skorygowanie działań marketingowych. Obydwa rozwiązania przynoszą korzyść przyszłym użytkownikom, którzy w przeciwnym razie zaufaliby nieprawdziwym twierdzeniom.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.