Обработка PDF-файла на общем или общедоступном компьютере сопряжена с рисками, которых нет на вашем личном устройстве. Библиотечный компьютер запоминает ваши загрузки. Автомат бизнес-центра отеля сохраняет историю посещений. Терминал коворкинга может иметь программное обеспечение для кейлоггера. Даже компьютер коллеги, взятый напрокат для быстрого редактирования, открывает доступ к вашим документам их системе и, возможно, всем, кто впоследствии им воспользуется.
Инструменты PDF на основе браузера идеально подходят для сценариев совместного использования компьютеров, поскольку они не оставляют локального следа. Не нужно устанавливать программное обеспечение, не нужно удалять файлы, а также не нужно очищать кэш приложений. Но эта безопасность полностью зависит от правильного использования инструментов и выполнения определенных шагов по очистке после каждого сеанса. Один пропущенный шаг может сделать конфиденциальные документы доступными для следующего человека, который сядет за эту машину.
Опрос, проведенный Институтом Ponemon в 2024 году, показал, что 17 % сотрудников хотя бы раз в прошлом году обращались к рабочим документам с общего или общедоступного компьютера, а 41 % из этих сотрудников не предприняли никаких действий для последующего удаления своих файлов (Институт Ponemon, «Опрос по безопасности данных на рабочем месте», 2024). Поведение обычное. Меры предосторожности - нет.
Почему общие компьютеры представляют собой среду повышенного риска
Общий компьютер накапливает следы каждого пользователя, который к нему прикасается. Загруженные файлы сохраняются в общей папке «Загрузки». История браузера записывает каждый посещенный URL-адрес. Файлы cookie и кэшированные данные, сохраняющие информацию о сеансе. Форма автозаполнения, фиксирующая имена, адреса и иногда платежные реквизиты. Диспетчеры печати, сохраняющие копии напечатанных документов. Каждый из этих следов является потенциальной точкой воздействия на ваш PDF-файл и его содержимое.
Риск усугубляется, когда вы не можете проверить состояние безопасности машины. На общедоступном компьютере может быть установлен устаревший браузер с известными уязвимостями. Возможно, предыдущие пользователи установили вредоносные расширения для браузера. У него может быть программное обеспечение для захвата экрана или регистрации нажатий клавиш, о котором само заведение не знает. Вы не можете проверить общедоступную машину так же, как вы можете проверить свое собственное устройство. Самое безопасное предположение состоит в том, что все, что вы делаете на общем компьютере, потенциально может быть видно кому-то другому.
Инструменты PDF на основе браузера смягчают, но не устраняют эти риски. Сам инструмент не устанавливает программное обеспечение и не сохраняет файлы локально, но ваш браузер по-прежнему загружает обработанный PDF-файл в локальную папку «Загрузки». Ваш браузер по-прежнему записывает URL-адрес инструмента в свою историю. Операционная система по-прежнему кэширует данные во временных каталогах. Использование инструмента на основе браузера безопаснее, чем установка программного обеспечения на общедоступном компьютере, но без дополнительных мер предосторожности оно не является автоматически безопасным.
Шаг за шагом: безопасная обработка PDF-файла на общем компьютере
Начните с частного окна просмотра. Каждый крупный браузер предлагает это: Chrome называет его Incognito, Firefox называет его Private Window, Edge называет его InPrivate. Приватное окно изолирует ваш сеанс от обычной истории браузера, файлов cookie и кеша. Когда вы закрываете приватное окно, браузер удаляет все данные из этого сеанса. Этот единственный шаг устраняет большую часть следов данных, которые в противном случае сохранялись бы на общем компьютере.
Откройте инструмент PDF в личном окне. WukongPDF и аналогичные инструменты на основе браузера нормально работают в режиме приватного просмотра, поскольку для обеспечения основных функций они не полагаются на постоянные файлы cookie или локальное хранилище. Загрузите файл, обработайте его и загрузите результат. Загрузка по-прежнему будет сохраняться в папке «Загрузки» на компьютере, и это следующее, что вам нужно сделать.
После скачивания удалите из папки «Загрузки» как исходные, так и обработанные файлы. Не перемещайте их просто в корзину или корзину. В Windows используйте Shift+Delete для окончательного удаления. На Mac используйте Option+Command+Delete. После этого очистите корзину или корзину. Файл должен быть невозможен для восстановления следующим человеком, который сядет за компьютер.
Дополнительные меры предосторожности для особо конфиденциальных документов
Для документов, содержащих финансовые данные, личную идентификационную информацию, коммерческую тайну или юридически защищенный контент, описанные выше шаги по конфиденциальному просмотру и удалению файлов являются минимальными, а не полным набором мер предосторожности. Добавьте эти слои для документов, воздействие которых может нанести реальный вред.
Во-первых, вообще избегайте загрузки файла, если инструмент поддерживает интеграцию с облачным хранилищем. Обработайте файл прямо из облачного хранилища и сохраните результат обратно. Файл никогда не затрагивает локальное хранилище общего компьютера. Это единственная наиболее эффективная мера безопасности, поскольку она полностью устраняет основной вектор воздействия.
Во-вторых, очистите кэш DNS браузера и закройте все окна браузера, а не только личное, прежде чем покинуть компьютер. В-третьих, если документ защищен паролем, измените пароль после его обработки на общем компьютере. Возможно, пароль был перехвачен кейлоггером. Функции PDF Security WukongPDF, включая защиту паролем и шифрование, добавляют уровень защиты для документов, которые необходимо обрабатывать в общих средах.
Чего не следует делать на общем компьютере
Не сохраняйте пароли в браузере. Если браузер предложит сохранить пароль после входа в инструмент PDF или учетную запись облачного хранилища, откажитесь. Сохраненный пароль сохраняется после сеанса приватного просмотра, если вы не используете приватный режим, а в некоторых системах даже поведение при сохранении пароля приватного режима различается. Предположим, что любой пароль, который вы вводите на общем компьютере, потенциально скомпрометирован, и измените его позже с доверенного устройства.
Не оставляйте компьютер без присмотра с открытым документом. Быстрого похода к принтеру или в туалет достаточно, чтобы кто-нибудь сделал снимок экрана, распечатал или переслал ваш файл. Прежде чем уйти, закройте вкладку браузера или заблокируйте экран. На общедоступном компьютере, где у вас может не быть возможности заблокировать экран, полностью закройте вкладку и откройте ее снова, когда вернетесь.
Не используйте общедоступный компьютер для задач PDF, которые включают платежную информацию, номера социального страхования или медицинские записи. Расчет риска для этих категорий данных различен. Никакие меры предосторожности на ненадежной машине не могут гарантировать безопасность данных, раскрытие которых может нанести долговременный вред. Подождите, пока вы не окажетесь на доверенном устройстве. Задержка стоит безопасности.
После сеанса: уборка
Тщательная процедура очистки занимает менее двух минут и закрывает все следы, которые оставляет после себя большинство пользователей. Удалите загруженные файлы и очистите корзину или корзину. Закройте все окна браузера, частные и обычные. Если вы по необходимости использовали обычное окно браузера, вручную очистите историю просмотров, историю загрузок и кеш за период времени вашего сеанса. Выйдите из всех учетных записей, в которые вы вошли, включая инструмент PDF и любую службу облачного хранения.
Цель не состоит в том, чтобы сделать компьютер криминалистически чистым. Решительный злоумышленник с помощью криминалистических инструментов все равно может восстановить фрагменты удаленных файлов. Цель состоит в том, чтобы не допустить, чтобы следующий случайный пользователь машины наткнулся на ваши документы в папке «Загрузки» или истории браузера. Двухминутная процедура очистки позволяет добиться этого от самой распространенной и вероятной угрозы: человека, который садится после вас.