Использование общедоступного компьютера в библиотеке, бизнес-центре отеля, университетской компьютерной лаборатории или коворкинге для открытия или работы с PDF-файлом, содержащим личную, финансовую, медицинскую или иную конфиденциальную информацию, создает особую и часто недооцененную угрозу безопасности. Следующий человек, который сядет за тот же компьютер, может иметь доступ к файлу, который вы оставили в папке загрузок, на рабочем столе, в кеше загрузок браузера или списке последних файлов приложения для просмотра PDF. Добавление пароля к PDF-документу до того, как он коснется общего компьютера, гарантирует, что даже если файл останется на компьютере после завершения сеанса, его содержимое останется зашифрованным и полностью недоступным для тех, кто не знает пароля.
Компьютеры общего доступа в библиотеках и подобных учреждениях обычно используют гостевую учетную запись, которая сбрасывается после выхода каждого пользователя из системы. Однако на практике кэши загрузок браузера, каталоги временных файлов и файлы, сохраненные в общих папках, таких как рабочий стол или каталог загрузок по умолчанию, часто исключаются из процесса автоматического сброса. PDF-файл, сохраненный на рабочем столе на библиотечном компьютере, может сохраняться в течение нескольких пользовательских сеансов в течение нескольких дней или даже недель, если ИТ-политика не требует полного удаления профиля при каждом выходе из системы. Исследование, проведенное в 2024 году Национальным альянсом кибербезопасности, показало, что 28 процентов пользователей компьютеров в публичных библиотеках сообщили, что видели файлы, документы или историю просмотров предыдущих пользователей, которые все еще присутствовали на машине, когда они начали свой собственный сеанс (Национальный альянс кибербезопасности, «Обзор безопасности общедоступных Wi-Fi и общих устройств», 2024).
Понимание конкретных рисков безопасности общих и общедоступных компьютеров
На общедоступном компьютере модель угроз принципиально отличается от модели угроз на вашем личном ноутбуке или телефоне. На вашем устройстве полнодисковое шифрование, надежный пароль для входа и автоматическая блокировка экрана защищают ваши файлы от несанкционированного доступа. На общей машине вы не можете контролировать конфигурацию операционной системы, установленное программное обеспечение, расширения браузера или наличие кейлоггеров и утилит захвата экрана, которые могли быть установлены предыдущими пользователями или системным администратором для целей мониторинга.
Программы просмотра PDF-файлов на основе браузера на общедоступных компьютерах кэшируют обработанные изображения страниц в локальном хранилище браузера или в базе данных IndexedDB. Этот кеш почти никогда не очищается автоматически между сеансами пользователей на общедоступных терминалах. PDF-файл, просмотренный в браузере во время сеанса, может оставить после себя полностью читаемые изображения страниц, к которым следующий пользователь сможет получить доступ, перейдя в каталог кэша браузера или используя инструменты разработчика браузера. Пароль Protect PDF, применяемый до того, как файл когда-либо достигнет общего компьютера, удаляет файл из набора документов, которые неавторизованный последующий пользователь может открыть и прочитать, независимо от того, где находятся кэшированные данные.
Защитите PDF-файл паролем на своем личном устройстве перед его передачей
Прежде всего, примените защиту открытым паролем на своем телефоне, планшете или личном ноутбуке, прежде чем копировать файл на общедоступный компьютер с помощью USB-накопителя, вложения электронной почты или загрузки в облачное хранилище. Инструменты PDF Security на базе браузера позволяют загрузить исходный файл, установить открытый пароль по вашему выбору и загрузить версию с шифрованием AES менее чем за минуту. Используйте пароль длиной не менее 12 символов, который сочетает в себе заглавные и строчные буквы, цифры и хотя бы один символ. Запишите пароль в заметке на телефоне или на листе бумаги, который носите в кармане или кошельке. Не вводите пароль в текстовый файл, сохраненный на самом общедоступном компьютере.
Если вам необходимо добавить защиту паролем, когда вы уже работаете на общедоступном компьютере, поскольку у вас не было возможности подготовить файл заранее, используйте инструмент PDF, который полностью обрабатывает файл в локальной памяти браузера, не загружая его на какой-либо внешний сервер. Инструмент должен четко отображать сообщение или значок, указывающий, что шифрование выполняется на стороне клиента, на вашем устройстве, а не на удаленном сервере. После сохранения версии, защищенной паролем, откройте ее из сохраненного местоположения и убедитесь, что приложение просмотра отображает запрос пароля перед отображением любого содержимого. Затем немедленно удалите незащищенный исходный файл с общедоступного компьютера.
Выбор между открытым паролем и паролем разрешений для использования на общедоступном компьютере
Открытый пароль, также называемый паролем пользователя, шифрует все содержимое документа. Без ввода правильного пароля PDF-файл невозможно будет открыть, просмотреть или прочитать каким-либо образом. Это правильный и рекомендуемый выбор для файлов, которые вы будете носить с собой на USB-накопителе или отправлять себе по электронной почте после завершения сеанса на общедоступном компьютере. Пароль разрешений, также называемый паролем владельца, ограничивает определенные действия, такие как печать, редактирование или копирование текста, но при этом позволяет любому открывать и читать документ. В сценарии общедоступного компьютера открытый пароль обеспечивает значительно более надежную защиту, поскольку он блокирует любой доступ к содержимому файла для всех, кто найдет файл после вашего ухода.
В таблице ниже показано, когда следует использовать каждый тип:
| Тип пароля | Предотвращает открытие | Предотвращает редактирование и печать | Рекомендуется для общественных компьютеров |
|---|---|---|---|
| Открыть (Пользовательский) пароль | Да, полностью | Да, все блокируется без пароля | Настоятельно рекомендуется в качестве выбора по умолчанию. |
| Разрешения (владелец) Пароль | Нет, файл все еще открывается | Частично, на основе установленных флагов разрешений | Недостаточная защита сама по себе. |
| Оба пароля применяются вместе | Да | Да, с детальным контролем над каждым действием | Идеально подходит для максимальной многоуровневой защиты. |
Шаги, которые следует предпринять сразу после окончания сеанса
Закройте все вкладки браузера, на которых отображался, загружался или обрабатывался PDF-файл во время сеанса. Очистите историю загрузок браузера, а также кэшированные изображения и файлы с помощью настроек конфиденциальности браузера. В Chrome и Microsoft Edge перейдите в «Настройки», «Конфиденциальность и безопасность», «Очистить данные просмотра» и выберите «Кэшированные изображения и файлы». и «История загрузок»; прежде чем нажать «Очистить данные». В Mozilla Firefox эквивалентный путь — «Настройки», «Конфиденциальность и безопасность», «Файлы cookie и данные сайта», «Очистить данные». Удалите все копии PDF-файла с рабочего стола, из папки «Загрузки», папки «Документы», а затем очистите корзину в Windows или корзину в macOS. В Windows выбор файла и одновременное нажатие клавиш Shift и Delete позволяет обойти корзину и немедленно удалить файл.
Если общедоступный компьютер предлагает режим гостевого сеанса или режим частного просмотра, который изолирует загрузку файлов и данные просмотра от других пользовательских сеансов, используйте этот режим с начала сеанса. Гостевые сеансы в Windows и ChromeOS автоматически удаляют все локально сохраненные файлы и данные просмотра при выходе из системы. В компьютерной системе библиотеки, где для входа в систему требуется номер читательской карты или временный пропуск, спросите сотрудников справочной стойки, сбрасывает ли система профили пользователей между сеансами. Если ответ неясен или неопределенен, предположите, что он не удалит вручную все следы вашего PDF-файла и вашей активности в Интернете, прежде чем встать с компьютера.
Альтернативный подход: вместо этого полностью обработайте PDF-файл на своем телефоне
Современные смартфоны достаточно мощны, чтобы защитить PDF-файл паролем, объединить документы, разделить страницы и выполнить большинство распространенных операций с PDF-файлами без использования общего общедоступного компьютера. Инструмент Protect PDF, доступный через браузер телефона, выполняет шифрование в собственной защищенной памяти телефона и выводит защищенный файл, который затем можно отправить по электронной почте, отправить сообщение или загрузить в облачное хранилище прямо с телефона. И iOS, и последние версии Android по умолчанию включают полнодисковое шифрование, а архитектура операционной системы телефона изолирует файловое хранилище каждого приложения от любого другого приложения. Обработка PDF-файла на личном мобильном устройстве полностью исключает возможность использования общего компьютера.
Инструмент Protect PDF§LC0 WukongPDF шифрует документы с помощью шифрования AES-256 непосредственно в браузере, поэтому ваш файл никогда не покидает локальное устройство во время процесса защиты паролем. Это особенно важно при работе на общедоступном компьютере, где загрузка конфиденциального документа на внешний сервер для обработки может привести к возникновению проблем с конфиденциальностью.
Если общедоступный компьютер, который вы используете, находится в бизнес-центре отеля или зале ожидания аэропорта, а не в библиотеке, соображения безопасности аналогичны, но риск раскрытия остаточных файлов выше. Компьютеры в отелях и аэропортах обычно обслуживают гораздо большую и временную группу пользователей, и персонал ИТ-поддержки может не соблюдать последовательную политику сброса профилей. Предположим, что любой файл, сохраненный на этих машинах, будет доступен будущим пользователям, и примите те же меры предосторожности: защитите паролем перед передачей, полностью работайте в режиме приватного просмотра и вручную удалите все следы, прежде чем покинуть терминал. Тогда уходи. Эти две последние минуты — разница между безопасностью и опасностью.
Обработка конфиденциального PDF-файла на компьютере в общедоступной или общей библиотеке остается управляемым риском, если файл защищен надежным открытым паролем до того, как он достигнет машины, пароль нигде не хранится на этом компьютере, а все следы файла и сеанса просмотра удаляются вручную после завершения работы. Открытый тип пароля является правильным выбором для этого сценария. Потратив несколько дополнительных минут на очистку загрузок, кэша браузера и корзины после завершения, вы отличаете безопасную и ответственную транзакцию от предотвратимой утечки личных данных.