Definir uma senha em um PDF ou marcá-lo como confidencial nas propriedades do documento são atos de intenção declarada. Você está dizendo ao arquivo e a qualquer pessoa que o manuseie que este documento não é público. O que acontece quando você carrega esse arquivo protegido por senha em uma ferramenta PDF para processamento? A ferramenta deve descriptografar o arquivo para funcionar com ele. A questão é se a ferramenta respeita a intenção de privacidade inserida no arquivo ou se a trata como apenas mais uma carga de dados.
As configurações de privacidade só importam se as ferramentas que você usa as respeitam. A verificação é a única maneira de saber.
Verificar se uma ferramenta PDF Security realmente respeita suas configurações de privacidade requer testar seu comportamento com arquivos protegidos, ler sua documentação de tratamento de dados de acordo com critérios específicos e verificar suas reivindicações de exclusão após a conclusão do processamento. As Ferramentas PDF de WukongPDF são construídas com padrões que respeitam a privacidade, e a estrutura abaixo se aplica a qualquer ferramenta que você avaliar.
Quais configurações de privacidade do PDF realmente protegem
PDFs protegidos por senha são criptografados em repouso usando AES quando a proteção é aplicada corretamente. Sem a senha, ninguém abre o arquivo ou visualiza seu conteúdo. Essa proteção funciona perfeitamente enquanto o arquivo está em um disco rígido ou armazenamento em nuvem. Ele para de funcionar no momento em que você fornece à ferramenta a senha para processamento. A ferramenta deve descriptografar o conteúdo na memória para realizar qualquer operação, compactação, conversão, OCR, mesclagem.
Durante o processamento, o arquivo existe de forma descriptografada no espaço de memória da ferramenta. A configuração de privacidade não acompanha o conteúdo descriptografado. Depois de descriptografado, a ferramenta tem acesso total ao documento desprotegido. O que faz com esse acesso, por quanto tempo retém os dados descriptografados, se registra algum conteúdo, depende inteiramente da implementação e das políticas da ferramenta. A senha protegeu o arquivo antes do processamento. Durante e depois, o comportamento da ferramenta determina se sua intenção de privacidade será respeitada ou ignorada.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Testando como uma ferramenta lida com PDFs protegidos por senha
Crie um PDF de teste com conteúdo diferenciado, uma frase única ou um número específico, que você pode pesquisar mais tarde. Proteja-o com senha com uma senha conhecida. Faça upload e processe através da ferramenta com essa senha. Baixe a saída e confirme a correção. Uma semana depois, tente processar o mesmo arquivo sem a senha. A ferramenta deve solicitar a senha novamente, comportamento correto, indicando que não armazenou o conteúdo descriptografado ou a própria senha.
Este teste canário revela comportamento de retenção. Uma ferramenta que armazenou a senha junto com o arquivo ou armazenou em cache o conteúdo descriptografado separadamente elimina a proteção que a senha deveria fornecer. O conteúdo exclusivo incorporado no arquivo de teste serve como um marcador: se você encontrar esse conteúdo em um contexto não autorizado, saberá exatamente qual ferramenta o vazou e quando.
Leitura da documentação de privacidade para compromissos significativos
As políticas de privacidade usam frases específicas para assumir compromissos específicos ou para evitar assumi-los. Uma política que declara que não acessamos o conteúdo do seu arquivo é uma afirmação concreta e falsificável. Uma política que afirma que respeitamos a sua privacidade não significa nada. O primeiro é testável. O segundo é o marketing. Procure uma linguagem concreta: onde os arquivos estão armazenados, quem pode acessá-los, por quanto tempo são retidos, se servem a algum propósito além do serviço que você solicitou.
As lacunas numa política falam tão alto como as suas declarações. Se o acesso dos funcionários ao conteúdo dos arquivos nunca for mencionado, a política não o proíbe. Se o período de retenção não for declarado, os arquivos poderão persistir indefinidamente. Leia o que a política omite tão cuidadosamente quanto o que ela diz. As perguntas não respondidas definem as áreas de risco. Uma política completa responde a todas as perguntas que um usuário razoável faria.
| Linguagem da política | O que realmente significa | Nível de confiança |
|---|---|---|
| Arquivos excluídos dentro de 24 horas após o processamento | Compromisso específico, mensurável e verificável | Alto |
| Não acessamos, compartilhamos ou retemos seus arquivos | Proibição clara do uso de dados além do serviço | Alto |
| Os arquivos podem ser retidos para melhorar nossos serviços | Seus dados podem ser usados para treinamento ou análise de ML | Baixo |
| Levamos a sua privacidade a sério | Linguagem de marketing sem compromisso específico | Baixo |
| Nenhuma declaração sobre o acesso dos funcionários | O acesso de funcionários não é proibido pela política | Assuma o pior |
Verificação de reivindicações de exclusão após processamento
Uma reivindicação de exclusão de 24 horas deve ser testável. Processe um arquivo de teste, anote a hora exata e 25 horas depois tente acessá-lo por meio da interface da ferramenta ou entrando em contato com o suporte sobre esse arquivo específico. Se acessível, a reivindicação de exclusão é falsa ou a janela de retenção é maior do que o anunciado. Se desaparecer, a reivindicação é válida para esse teste. Repita o teste várias vezes ao longo de várias semanas.
A carga do servidor, as janelas de manutenção e os ciclos de backup afetam o tempo real de exclusão. Um teste aprovado é encorajador. A aprovação consistente nos testes em várias tentativas é evidência de um processo de exclusão confiável. Uma falha ocasional sugere exclusão de melhor esforço, em vez de exclusão garantida. Para documentos sensíveis, apenas a eliminação garantida, verificada por testes repetidos, proporciona uma garantia aceitável. O melhor esforço não é suficiente quando os riscos são altos.
Processamento do lado do cliente como verificação de privacidade definitiva
As ferramentas que processam arquivos inteiramente no navegador com WebAssembly eliminam totalmente a questão da confiança. O arquivo nunca sai do computador. A criptografia é irrelevante porque o arquivo nunca é transmitido. A exclusão é irrelevante porque não existe nenhuma cópia do servidor. A verificação de privacidade se resume a uma verificação: alguma solicitação de rede contém dados de arquivo durante o processamento?
Abra a guia Rede das ferramentas de desenvolvedor do navegador antes de processar. Observe os pedidos. Os dados de arquivo em solicitações de rede significam que a ferramenta não está verdadeiramente no lado do cliente. Nenhum dado de arquivo em nenhuma solicitação significa que o processamento é genuinamente local. Esta verificação de 30 segundos fornece evidências arquitetônicas definitivas. A guia Rede não mente. As políticas de privacidade às vezes sim.
O que fazer quando uma ferramenta falha na verificação de privacidade
Uma verificação falhada é uma informação acionável. Agora você sabe como manter documentos confidenciais longe dessa ferramenta. Continue usando-a para trabalhos não sensíveis se a ferramenta funcionar bem. Documente a separação: esta ferramenta para documentos públicos e processamento de rotina, aquela ferramenta, aquela que passou na verificação, para qualquer coisa que contenha informações confidenciais.
Considere relatar a discrepância se as reivindicações de privacidade da ferramenta forem explícitas e seus testes as contradizerem. Uma ferramenta que promete exclusão 24 horas por dia, mas retém arquivos por uma semana, faz com que cada usuário tome decisões de privacidade com base em premissas falsas. Um breve e-mail para o contato de privacidade descrevendo os resultados do teste dá à empresa a chance de corrigir o comportamento ou corrigir o marketing. Qualquer um dos resultados beneficia futuros usuários que, de outra forma, confiariam em afirmações imprecisas.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.