Подписать PDF-файл на своем компьютере очень просто. Изображение вашей подписи или цифровой сертификат хранится локально, и процесс подписи не оставляет следов, кроме самой подписи. Вход в систему на общедоступном или совместно используемом компьютере, таком как библиотечный терминал, компьютер в бизнес-центре отеля или компьютер коллеги, которым вы временно пользуетесь, создает риски, которых нет на вашем личном компьютере. Данные вашей подписи, будь то изображение вашей рукописной подписи или файл цифрового сертификата, могут быть оставлены на компьютере, где другие смогут получить к ним доступ. Sign PDF Операции на общих устройствах требуют особых мер предосторожности для обеспечения безопасности вашей подписи.
Основные выводы
При подписании PDF-файла на общем компьютере изображение вашей подписи или данные сертификата остаются во временных файлах компьютера, списке последних документов и, возможно, в библиотеке подписей, сохраненной в программном обеспечении PDF. Самый безопасный подход — использовать инструменты подписи на основе браузера, которые обрабатывают подпись в памяти, а не сохраняют ее на диск. Если вам необходимо использовать настольное программное обеспечение, удалите все следы своей подписи с компьютера перед выходом из системы.
Риски подписания PDF-файлов на общих компьютерах
Когда вы размещаете подпись в PDF-файле с помощью настольного программного обеспечения, приложение обычно сохраняет изображение вашей подписи в одном или нескольких местах: в библиотеке подписей конкретного приложения, во временной системной папке в виде кэшированного файла изображения и в списке последних документов, указывающем на подписанный PDF-файл. На вашем персональном компьютере это удобно, поскольку ваша подпись доступна для дальнейшего использования. На общем компьютере эти сохраненные копии представляют угрозу безопасности Цифровая подпись. Следующий пользователь компьютера сможет открыть программу PDF, просмотреть библиотеку подписей и найти свою рукописную подпись, готовую к применению к любому документу.
Цифровые сертификаты, хранящиеся на USB-токенах или смарт-картах, снижают этот риск, поскольку закрытый ключ никогда не покидает аппаратный токен. Однако метаданные сертификата, включая ваше имя и выдавший его центр сертификации, по-прежнему могут кэшироваться программным обеспечением PDF. Эти кэшированные метаданные не позволяют кому-либо подделать вашу подпись, но они показывают, что вы подписывали документы на этом компьютере и какой центр сертификации выдал ваши учетные данные. В ситуациях, когда сам факт подписания является конфиденциальным, даже утечка метаданных является проблематичной.
Используйте инструмент подписи на основе браузера для максимальной безопасности
Инструменты подписи PDF-файлов на основе браузера обрабатывают подпись в изолированной программной среде браузера. Когда вы закрываете вкладку браузера, память освобождается и данные подписи не записываются в постоянное хранилище компьютера. Загрузите PDF-файл в инструмент, примените свою подпись, используя изображение подписи, которое вы загружаете с USB-накопителя или создаете на месте, загрузите подписанный PDF-файл и закройте браузер. Весь сеанс происходит в энергозависимой памяти. Это самый чистый подход для общих компьютеров, поскольку он оставляет наименьший цифровой след.
При использовании браузерного инструмента на общем компьютере выполните дополнительный шаг и используйте приватный режим браузера или режим инкогнито. Приватный режим не позволяет браузеру сохранять PDF-файл в истории загрузок, кэшировать изображение подписи или сохранять URL-адрес службы подписи в истории просмотра. После загрузки подписанного PDF-файла на USB-накопитель полностью закройте личное окно. Данные сеанса браузера, включая любые следы вашей подписи в памяти, удаляются при закрытии приватного окна. Инструмент подписи WukongPDF полностью работает в браузере и обрабатывает подписи в памяти, поэтому данные подписи не сохраняются в памяти общего компьютера.
Если вам необходимо использовать настольное программное обеспечение на общем компьютере
Прежде чем импортировать изображение подписи, проверьте, есть ли в программе PDF сохраненная библиотека подписей предыдущих пользователей. В Adobe Acrobat откройте инструмент «Заполнить и подписать» и просмотрите список сохраненных подписей. Если появляются подписи других пользователей, компьютер сохраняет подписи постоянно. Предположим, что любая добавляемая вами подпись будет храниться таким же образом и будет доступна будущим пользователям, если вы явно не удалите ее после использования.
Сначала проверьте, имеет ли программа PDF сохраненную библиотеку подписей и содержит ли она подписи предыдущих пользователей. В Adobe Acrobat откройте «Правка», «Настройки», «Подписи» и просмотрите списки «Идентификаторы» и «Доверенные сертификаты». Если программа сохраняет подписи по умолчанию, скорее всего, она накопила подписи всех, кто пользовался компьютером. Прежде чем добавлять свою, поймите, что ваша подпись присоединится к этой коллекции и будет доступна будущим пользователям.
Используйте изображение подписи, хранящееся на USB-накопителе, а не на общем компьютере. Импортируйте изображение с USB-накопителя, примените его к документу, а затем удалите из библиотеки подписей программного обеспечения. В большинстве программ PDF вы можете удалить подпись из библиотеки после использования. Убедитесь, что она исчезла, закрыв и снова открыв инструмент подписи и подтвердив, что ваша подпись больше не отображается в списке выбора. Прежде чем выйти из системы, перейдите во временную папку системы и удалите все файлы с последними метками времени и расширениями изображений. В Windows доступ к временной папке осуществляется путем ввода процентов temp процентов в адресной строке проводника.
Дополнительные меры предосторожности для цифровых сертификатов на общих компьютерах
Перед подписанием выйдите из всех учетных записей. Если вы вошли в службу облачного хранилища, учетную запись электронной почты или учетную запись инструмента PDF на общем компьютере, подписанный PDF-файл может быть автоматически сохранен или синхронизирован с этой учетной записью. Выйдите из всех учетных записей, подпишите PDF-файл, сохраните его на USB-накопитель и закройте приложение. Чем меньше соединений между вашими учетными записями и общим компьютером, тем ниже риск того, что подписанный документ окажется там, где вы не собирались.
После завершения подписания проверьте папку загрузок и рабочий стол компьютера на наличие копий подписанного PDF-файла, которые вы могли сохранить случайно. Удалите их и очистите корзину или мусор. В Windows также проверьте список «Последние файлы» в проводнике и очистите его. На Mac проверьте список «Последние элементы» в меню Apple и очистите его. Эти места легко не заметить, но они могут содержать копии подписанного вами документа, которые остаются доступными для последующих пользователей компьютера.
При подписывании с помощью цифрового сертификата, хранящегося на USB-токене, вставляйте токен только на время операции подписи и сразу после этого удаляйте его. Не оставляйте токен подключенным, пока вы просматриваете подписанный документ или проверяете свою электронную почту. Чем меньше времени токен подключен к общему компьютеру, тем меньше окно для любого вредоносного программного обеспечения на этом компьютере, которое может попытаться получить доступ к токену.
После удаления токена проверьте хранилище сертификатов программного обеспечения PDF на наличие кэшированной информации о сертификате. В Adobe Acrobat откройте «Правка», «Настройки», «Подписи» и просмотрите список цифровых идентификаторов. Если там появляются метаданные вашего сертификата, удалите их. Это не повлияет на ваш сертификат USB-токена. Он удаляет только локально кэшированную информацию с общего компьютера. Выйдите из компьютера или перезагрузите его, если система позволяет. Перезапуск очищает данные, находящиеся в памяти, которые не удаляются простым удалением файла.
Часто задаваемые вопросы
Какой самый безопасный способ подписать PDF-файл, если у меня нет другого выбора, кроме как регулярно пользоваться общим компьютером? Носите с собой портативную версию инструмента для подписи PDF-файлов на USB-накопителе. Портативные приложения запускаются непосредственно с USB-накопителя без установки и сохраняют все настройки и временные данные на USB-накопителе, а не на главном компьютере. Когда вы извлекаете USB-накопитель, данные вашей подписи остаются вместе с ним. Несколько бесплатных инструментов PDF предлагают портативные версии именно для этого случая.
Безопасно ли подписывать PDF-файлы с помощью телефона или планшета вместо общего компьютера?
В целом да. Мобильные устройства запускают приложения в изолированных средах, которые изолируют данные приложения от других приложений. Подписание PDF-файла на своем телефоне с помощью надежного приложения для работы с PDF-файлами более безопасно, чем подписание на общем настольном компьютере, поскольку данные вашей подписи остаются в изолированной программной среде приложения и недоступны другим пользователям. Исключение составляют случаи, когда само мобильное устройство является общим, и в этом случае применяются те же меры предосторожности, что и при удалении сохраненных подписей.
Могу ли я использовать введенное имя в качестве подписи на общем компьютере без риска для безопасности?
Введенное имя, примененное с помощью функции ввода-подписи инструмента PDF, не оставляет такого же постоянного следа данных, как изображение или сертификат. Введенное имя отображается как текст в поле подписи и не сохраняется как ресурс подписи многократного использования. Для документов с низкими ставками, где допустима типизированная подпись, этот подход позволяет избежать рисков сохранения данных, связанных с подписью на основе изображения или сертификата на общих компьютерах.
Что делать, если я случайно оставил свою подпись на общем компьютере?
Если вы заметили оплошность, находясь на месте, вернитесь к компьютеру и удалите подпись, как описано выше. Если вы уже ушли, обратитесь к администратору общего компьютера, опишите, что произошло, и попросите его удалить данные вашей подписи из библиотеки подписей программного обеспечения PDF и временных файлов. Если подпись была цифровым сертификатом, обратитесь в свой центр сертификации, чтобы узнать, представляют ли кэшированные метаданные риск и рекомендуются ли какие-либо дополнительные действия.