PDF-файл, который выглядит идеально чистым на видимой поверхности страницы, может содержать скрытые данные, которые раскрывают гораздо больше, чем вы собираетесь поделиться. В свойствах документа может автоматически указываться полное имя исходного автора, путь во внутренней сети компании, где был создан файл, с указанием имен серверов и структуры папок, а также полная история изменений, показывающая каждый сеанс редактирования в процессе создания черновика. Комментарии и аннотации, полученные в ходе нескольких раундов внутренней проверки, можно свернуть за скрытой панелью, которую получатель может развернуть одним щелчком мыши. Удаленный контент из более ранних черновых версий может все еще существовать в файловой структуре как бесхозные объекты, которые могут быть восстановлены специальными инструментами извлечения. Совместное использование видимых страниц также позволяет делиться всем, что невидимо на поверхности.
То, что вы видите на отрендеренной странице, — это не все, что содержится в файле. Скрытые данные — это PDF-эквивалент отслеживаемых изменений, свойств документа и истории версий в файле Word, совершенно невидимый при обычном просмотре, но извлекаемый любым получателем, который знает, где искать и какие панели разворачивать.
Удаление скрытых данных с помощью PDF Redaction и очистки документов означает систематическое выявление и окончательное удаление полей метаданных, комментариев рецензента, скрытых слоев, предыдущих редакций документа, вложенных файлов и любых элементов данных, которые не являются частью видимого содержимого страницы, которое вы явно хотите, чтобы получатель увидел. Инструменты PDF Security WukongPDF поддерживают комплексную очистку документов, а описанный ниже процесс гарантирует, что получатель увидит на странице абсолютно все, что он получит.
Какие типы скрытых данных обычно скрываются в PDF-файлах
Метаданные документа, хранящиеся в информационном словаре PDF-файла на уровне файла, включают поля, о заполнении которых многие авторы даже не догадываются: исходное имя автора, настроенное в создающем приложении, поля заголовка, темы и ключевых слов документа, дата и время создания, дата и время последней модификации, а также имя и версия программного приложения, сгенерировавшего файл. Эти метаданные видны любому получателю, который открывает диалоговое окно «Свойства документа» (операция выполняется двумя щелчками мыши). Комментарии, заметки, текстовые аннотации и пометки рисунков, добавленные во время совместного просмотра, могут быть скрыты за свернутой панелью «Комментарии» в интерфейсе средства просмотра, но остаются полностью присутствующими в файле и могут быть мгновенно отображены при раскрытии панели.
Гораздо более опасно то, что вложения файлов, встроенные в PDF-файл, могут содержать исходный редактируемый исходный документ, поддерживающие электронные таблицы с внутренними данными, или справочные материалы, которые никогда не предназначались для внешнего распространения, но были прикреплены для внутреннего удобства в процессе разработки. Предыдущие версии и удаленное содержимое могут сохраняться в PDF-файле, который сохранялся постепенно, а не переписывался полностью. Инкрементное сохранение, при котором изменения добавляются в конец существующего файла, а не перестраивает всю структуру с нуля, быстрее для пользователя, но сохраняет все предыдущие состояния документа внутри файла. Скрытые слои, особенно распространенные в PDF-файлах, экспортированных из приложений САПР, программного обеспечения ГИС и Adobe Illustrator, могут содержать слои данных, которые были отключены для текущего вида, но остаются полностью присутствующими и пригодными для восстановления в файле.
Попробуйте Редактировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.
Использование инструмента очистки документов Acrobat для комплексной очистки
Adobe Acrobat Pro включает специальную функцию «Очистка документа», расположенную в меню инструментов «Защита» или «Редактирование», которая выполняет тщательную многоэтапную операцию очистки. При выполнении он удаляет все поля метаданных из словаря информации о документе, безвозвратно удаляет все комментарии, аннотации и заметки с каждой страницы, удаляет все скрытые слои и скрытые объекты содержимого страницы, удаляет все вложения файлов из коллекции встроенных файлов документа, удаляет все встроенные индексы поиска, удаляет весь код JavaScript и интерактивные действия, а также удаляет все сценарии уровня документа. После завершения очистки файл содержит только видимое содержимое страницы, которое читатель увидит при обычном просмотре.
Sanitize Document — это операция, выполняемая одним щелчком мыши, но она совершенно необратима в текущем сеансе редактирования. Операция приводит к разрушительному изменению файла, и удаленные данные невозможно восстановить. Всегда запускайте очистку копии исходного файла, сохраняя необработанный оригинал с полными метаданными, комментариями и вложениями для ваших внутренних записей и будущих нужд редактирования. Обработанная копия — это то, чем вы делитесь с получателями, которые должны видеть только окончательный видимый контент. Оригинал — это то, что вы сохраняете внутри себя для своей текущей работы.
Проверка того, что никакие скрытые данные не пережили процесс очистки
После запуска очистки методично проверяйте завершение очистки, проверяя все места, где могут сохраниться скрытые данные. Откройте очищенную копию и проверьте Свойства документа, убедившись, что все поля метаданных либо пусты, либо содержат только значения, которые вы намеренно установили после очистки. Откройте панель «Комментарии» и убедитесь, что она совершенно пуста и не содержит скрытых или свернутых цепочек комментариев. Проверьте панель «Вложения» на наличие оставшихся встроенных файлов. Используйте функцию поиска для поиска известных вам текстовых строк, появившихся в комментариях, удаленном содержимом или скрытых слоях, и подтвердите, что поиск не дает результатов.
Для документов высокой конфиденциальности выполните дополнительную проверку на двоичном уровне. Откройте очищенный PDF-файл в текстовом редакторе или шестнадцатеричном редакторе, который отображает необработанные данные файла на уровне байтов. Найдите в необработанном содержимом файла текстовые строки, которые, как вы знаете, присутствовали в исходных метаданных или комментариях, внутренних кодовых именах проектов, путях к серверам компании, именах отдельных рецензентов. Обнаружение любой из этих строк в необработанных двоичных данных очищенного файла указывает на то, что процесс очистки был неполным и скрытые данные пережили попытку очистки в форме, которую потенциально могли бы восстановить опытные получатели.
| Скрытый тип данных | Где оно скрывает | Как удалить |
|---|---|---|
| Метаданные документа | Файл, диалоговое окно «Свойства» | Очистите документ или вручную очистите каждое поле метаданных. |
| Комментарии и аннотации | Панель комментариев (может быть свернута) | Удалите все комментарии перед запуском очистки. |
| Предыдущие версии | Инкрементное сохранение данных в файловой структуре | Сохранить как, чтобы перезаписать весь файл; использовать Санитизировать документ |
| Скрытые слои | Панель слоев | Откажитесь от скрытых слоев во время процесса дезинфекции. |
| Вложения файлов | Панель «Вложения» | Удаление вложений вручную перед очисткой |
Составление контрольного списка предварительной дезинфекции
Прежде чем любой PDF-файл, содержащий конфиденциальный для бизнеса контент, покинет вашу организацию, выполните стандартизированный двухминутный контрольный список перед публикацией: откройте «Свойства документа» и вручную просмотрите каждое поле метаданных, откройте панель «Комментарии» и визуально убедитесь, что она пуста, прокрутите каждую страницу, чтобы убедиться, что внутренние аннотации, пометки рецензента или черновые водяные знаки не остаются видимыми, и убедитесь, что видимое содержимое страницы соответствует именно тому, что вы хотите, чтобы внешний получатель увидел. Дисциплинированное применение этого краткого контрольного списка выявляет наиболее распространенные случаи раскрытия скрытых данных и занимает значительно меньше времени, чем ответы на последующие вопросы о том, как получатель обнаружил внутреннее кодовое название проекта или удаленный финансовый прогноз.
Попробуйте Редактировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.