Korzystanie z publicznego komputera w bibliotece, hotelowym centrum biznesowym, uniwersyteckiej pracowni komputerowej lub przestrzeni coworkingowej do otwierania plików PDF zawierających informacje osobiste, finansowe, medyczne lub inne poufne lub innego rodzaju poufnych informacji stwarza specyficzne i często niedoceniane zagrożenie bezpieczeństwa. Następna osoba, która usiądzie przy tym samym komputerze, może mieć dostęp do pliku pozostawionego w folderze pobierania, na pulpicie, w pamięci podręcznej pobierania przeglądarki lub na liście ostatnich plików aplikacji przeglądarki plików PDF. Dodanie hasła do dokumentu PDF, zanim dotrze on do udostępnionego komputera, gwarantuje, że nawet jeśli plik pozostanie na komputerze po zakończeniu sesji, zawartość pozostanie zaszyfrowana i całkowicie niedostępna dla każdego, kto nie zna hasła.
Na komputerach dostępnych publicznie w bibliotekach i podobnych placówkach zazwyczaj znajduje się konto gościa, które resetuje się po wylogowaniu każdego użytkownika. Jednak w praktyce pamięci podręczne pobierania przeglądarki, katalogi plików tymczasowych i pliki zapisane w lokalizacjach folderów współdzielonych, takich jak pulpit lub domyślny katalog Pobrane, są często wykluczane z procesu automatycznego resetowania. Plik PDF zapisany na pulpicie komputera bibliotecznego może utrzymywać się w wielu sesjach użytkowników przez kilka dni lub nawet tygodni, jeśli zasady IT nie wymuszają czyszczenia pełnego profilu przy każdym wylogowaniu. Badanie przeprowadzone w 2024 r. przez National Cybersecurity Alliance wykazało, że 28 procent użytkowników komputerów w bibliotekach publicznych stwierdziło, że w chwili rozpoczęcia własnej sesji na komputerze nadal znajdują się pliki, dokumenty lub historia przeglądania poprzednich użytkowników (National Cybersecurity Alliance, „Public Wi-Fi and Shared Device Security Survey”, 2024).
Zrozumienie szczególnych zagrożeń bezpieczeństwa komputerów współdzielonych i publicznych
Na komputerze publicznym model zagrożenia różni się zasadniczo od modelu zagrożenia na osobistym laptopie lub telefonie. Na Twoim własnym urządzeniu szyfrowanie całego dysku, silne hasło logowania i automatyczna blokada ekranu chronią Twoje pliki przed nieautoryzowanym dostępem. Na współdzielonym komputerze nie masz kontroli nad konfiguracją systemu operacyjnego, zainstalowanym oprogramowaniem, rozszerzeniami przeglądarki ani obecnością programów rejestrujących naciśnięcia klawiszy i narzędzi do przechwytywania ekranu, które mogły zostać zainstalowane przez poprzednich użytkowników lub administratora systemu w celach monitorowania.
Przeglądarki plików PDF na komputerach publicznych buforują wyrenderowane obrazy stron w pamięci lokalnej przeglądarki lub w bazie danych IndexedDB. Ta pamięć podręczna prawie nigdy nie jest czyszczona automatycznie pomiędzy sesjami użytkowników na terminalach publicznych. Plik PDF przeglądany w przeglądarce podczas sesji może pozostawić w pełni czytelne obrazy stron, do których następny użytkownik będzie mógł uzyskać dostęp, przechodząc do katalogu pamięci podręcznej przeglądarki lub korzystając z narzędzi programistycznych przeglądarki. Hasło Chroń PDF zastosowane, zanim plik dotrze na współdzielony komputer, powoduje usunięcie pliku z zestawu dokumentów, które nieupoważniony użytkownik będzie mógł otworzyć i przeczytać, niezależnie od tego, gdzie znajdują się dane w pamięci podręcznej.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Zabezpiecz plik PDF na swoim urządzeniu osobistym hasłem przed jego przesłaniem
Przede wszystkim zastosuj ochronę otwartym hasłem na swoim telefonie, tablecie lub laptopie osobistym przed skopiowaniem pliku na komputer publiczny za pomocą napędu USB, załącznika do wiadomości e-mail lub pobrania w chmurze. Oparte na przeglądarce narzędzia PDF Security umożliwiają przesłanie pliku źródłowego, ustawienie wybranego otwartego hasła i pobranie wersji zaszyfrowanej AES w czasie krótszym niż minuta. Użyj hasła o długości co najmniej 12 znaków, składającego się z wielkich i małych liter, cyfr i co najmniej jednego znaku symbolu. Zapisz hasło w notatce w telefonie lub na kartce papieru, którą nosisz przy sobie w kieszeni lub portfelu. Nie wpisuj hasła do pliku tekstowego zapisanego na komputerze publicznym.
Jeśli musisz dodać ochronę hasłem, gdy już pracujesz na komputerze publicznym, ponieważ nie miałeś możliwości wcześniejszego przygotowania pliku, skorzystaj z narzędzia PDF, które przetwarza plik w całości w lokalnej pamięci przeglądarki bez przesyłania go na jakikolwiek serwer zewnętrzny. Narzędzie powinno wyraźnie wyświetlić komunikat lub ikonę wskazującą, że szyfrowanie odbywa się po stronie klienta, na Twoim urządzeniu, a nie na zdalnym serwerze. Po zapisaniu wersji chronionej hasłem otwórz ją z zapisanej lokalizacji i przed wyświetleniem jakiejkolwiek zawartości upewnij się, że aplikacja przeglądarki wyświetla monit o podanie hasła. Następnie natychmiast usuń niechroniony oryginalny plik z komputera publicznego.
Wybierz pomiędzy hasłem otwartym a hasłem uprawnień do użytku publicznego na komputerze
Otwarte hasło, zwane także hasłem użytkownika, szyfruje całą zawartość dokumentu. Bez wprowadzenia prawidłowego hasła nie można otworzyć, przeglądać ani czytać pliku PDF w żaden sposób. Jest to właściwy i zalecany wybór w przypadku plików, które będziesz nosić ze sobą na dysku flash USB lub wysyłać do siebie e-mailem po zakończeniu sesji komputera publicznego. Hasło uprawnień, zwane także hasłem właściciela, ogranicza określone działania, takie jak drukowanie, edytowanie lub kopiowanie tekstu, ale nadal umożliwia każdemu otwarcie i przeczytanie dokumentu. W przypadku komputera publicznego otwarte hasło zapewnia znacznie silniejszą ochronę, ponieważ blokuje dostęp do zawartości pliku każdemu, kto znajdzie plik po Twoim wyjściu.
Poniższa tabela podsumowuje, kiedy używać każdego typu:
| Typ hasła | Zapobiega otwarciu | Zapobiega edycji i drukowaniu | Zalecane dla komputerów publicznych |
|---|---|---|---|
| Otwórz hasło (użytkownika). | Tak, całkowicie | Tak, wszystko jest blokowane bez hasła | Zdecydowanie zalecane jako wybór domyślny |
| Uprawnienia (właściciel) Hasło | Nie, plik nadal się otwiera | Częściowo w oparciu o ustawione flagi uprawnień | Sama ochrona jest niewystarczająca |
| Obydwa hasła zostały zastosowane razem | Tak | Tak, ze szczegółową kontrolą nad każdym działaniem | Idealny dla maksymalnej ochrony warstwowej |
Kroki, które należy podjąć natychmiast po zakończeniu sesji
Zamknij każdą kartę przeglądarki, która wyświetlała, ładowała lub przetwarzała plik PDF podczas sesji. Wyczyść historię pobierania przeglądarki oraz jej obrazy i pliki w pamięci podręcznej, korzystając z ustawień prywatności przeglądarki. W przeglądarce Chrome i Microsoft Edge przejdź do opcji Ustawienia, Prywatność i bezpieczeństwo, Wyczyść dane przeglądania i wybierz opcję „Obrazy i pliki zapisane w pamięci podręcznej”. i „Pobierz historię” przed kliknięciem Wyczyść dane. W przeglądarce Mozilla Firefox równoważna ścieżka to Ustawienia, Prywatność i bezpieczeństwo, Pliki cookie i dane witryn, Wyczyść dane. Usuń każdą kopię pliku PDF z pulpitu, folderu Pobrane i folderu Dokumenty, a następnie opróżnij Kosz w systemie Windows lub Kosz w systemie macOS. W systemie Windows wybranie pliku i jednoczesne naciśnięcie klawiszy Shift i Delete powoduje pominięcie Kosza i natychmiastowe usunięcie pliku.
Jeśli komputer publiczny oferuje tryb sesji gościa lub tryb przeglądania prywatnego, który izoluje pobieranie plików i dane przeglądania od sesji innych użytkowników, używaj tego trybu od początku sesji. Sesje gościa w systemach Windows i ChromeOS automatycznie usuwają wszystkie przechowywane lokalnie pliki i dane przeglądania po wylogowaniu. W przypadku bibliotecznego systemu komputerowego, który do logowania wymaga numeru karty bibliotecznej lub tymczasowej przepustki, zapytaj obsługę w punkcie informacyjnym, czy system resetuje profile użytkowników pomiędzy sesjami. Jeśli odpowiedź jest niejasna lub niepewna, załóż, że nie, i ręcznie usuń wszelkie ślady plików PDF i aktywności przeglądania, zanim wstaniesz od komputera.
Podejście alternatywne: zamiast tego przetwórz plik PDF w całości na swoim telefonie
Nowoczesne smartfony są wystarczająco wydajne, aby chronić pliki PDF hasłem, łączyć dokumenty, dzielić strony i wykonywać najczęstsze operacje na plikach PDF bez konieczności angażowania współdzielonego komputera publicznego. Narzędzie Chroń PDF, do którego można uzyskać dostęp za pośrednictwem przeglądarki telefonu, obsługuje szyfrowanie w bezpiecznej przestrzeni pamięci telefonu i generuje chroniony plik, który można następnie przesłać e-mailem, wiadomością lub przesłać do chmury bezpośrednio z telefonu. Zarówno iOS, jak i najnowsze wersje Androida domyślnie umożliwiają szyfrowanie całego dysku, a architektura systemu operacyjnego telefonu izoluje pamięć plików każdej aplikacji od wszystkich innych aplikacji. Przetwarzanie pliku PDF na osobistym urządzeniu mobilnym całkowicie eliminuje możliwość udostępniania plików na komputerze współdzielonym.
Narzędzie WukongPDF Protect PDF szyfruje dokumenty za pomocą szyfrowania AES-256 bezpośrednio w przeglądarce, dzięki czemu Twój plik nigdy nie opuszcza urządzenia lokalnego podczas procesu ochrony hasłem. Jest to szczególnie ważne podczas pracy na komputerze publicznym, gdzie przesłanie poufnego dokumentu na serwer zewnętrzny w celu przetworzenia wiązałoby się z pewnymi problemami związanymi z prywatnością.
Jeśli komputer publiczny, którego używasz, znajduje się w hotelowym centrum biznesowym lub w poczekalni na lotnisku, a nie w bibliotece, względy bezpieczeństwa są podobne, ale ryzyko ujawnienia pozostałych plików jest wyższe. Komputery w hotelach i na lotniskach zazwyczaj obsługują znacznie większą i bardziej przejściową populację użytkowników, a personel wsparcia IT może nie przestrzegać spójnych zasad resetowania profili. Załóż, że każdy plik zapisany na tych komputerach będzie dostępny dla przyszłych użytkowników i zastosuj te same środki ostrożności: chroń hasłem przed przesłaniem, pracuj całkowicie w sesji przeglądania prywatnego i ręcznie usuń wszystkie ślady przed opuszczeniem terminala. Potem wyjdź. Te dwie ostatnie minuty decydują o tym, czy jesteś bezpieczny, czy odsłonięty.
Obsługa poufnego pliku PDF na komputerze biblioteki publicznej lub współdzielonej pozostaje możliwym do opanowania ryzykiem, gdy plik jest chroniony hasłem silnym otwartym hasłem, zanim dotrze do urządzenia, hasło nie jest przechowywane nigdzie na tym komputerze, a wszelkie ślady pliku i sesji przeglądania są ręcznie usuwane po zakończeniu pracy. Typ otwartego hasła jest właściwym wyborem w tym scenariuszu. Poświęcenie kilku dodatkowych minut na wyczyszczenie pobranych plików, pamięci podręcznej przeglądarki i kosza po zakończeniu pozwala odróżnić bezpieczną, odpowiedzialną transakcję od możliwego do uniknięcia wycieku danych osobowych.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.