Подписание PDF-файла на вашем личном устройстве очень просто и позволяет вам контролировать свои данные. Подписание подписи на библиотечном компьютере, в терминале бизнес-центра отеля, на рабочей станции в конференц-зале или на любом общем офисном компьютере создает проблему конфиденциальности, которую большинство людей совершенно не замечает: изображение вашей подписи, помещенное в PDF-файл, может оставить на используемом вами устройстве множество восстанавливаемых следов. Эти следы сохраняются еще долгое время после того, как вы закроете вкладку браузера, выйдете из сеанса и отойдете от клавиатуры.
Большинство пользователей полностью игнорируют этот риск.
Как данные подписи остаются на общих компьютерах
Дополнительная минута всегда того стоит.
Когда вы используете инструмент Sign PDF на общем компьютере, изображение подписи, которое вы загружаете или рисуете, не исчезает просто так, когда вы закрываете окно браузера. Современные операционные системы и веб-браузеры кэшируют загрузки файлов, хранят временные обрабатываемые копии документов в нескольких местах и сохраняют миниатюры предварительного просмотра в каталогах, которые обычные пользователи никогда не проверяют и которые не очищаются стандартными процедурами выхода из системы. В каждой из этих точек хранения хранится копия данных вашей подписи в форме, которую потенциально может восстановить следующий человек, использующий этот компьютер.
Кэш браузера — это основная и наиболее доступная точка хранения данных. Когда вы загружаете файл изображения подписи для размещения в PDF-файле, браузер сохраняет полную копию этого файла в своем каталоге кэша, прежде чем передать его в веб-приложение. В системах Windows этот кэш находится в структуре папок AppData профиля пользователя. В системах Mac он находится в каталоге Caches внутри папки пользовательской библиотеки. Даже после того, как вы завершите процесс подписания и полностью закроете браузер, кэшированный файл подписи останется на диске. Процедуры очистки кэша браузера могут не удалять его в течение нескольких дней или недель в зависимости от настроенной политики хранения кэша браузера и доступного дискового пространства.
Браузерные инструменты PDF Security, которые объявляют обработку файлов полностью в памяти, уменьшают, но не устраняют риск сохранения данных. Хотя сам инструмент может не записывать загруженный PDF-файл на диск в качестве постоянного файла, собственная система управления памятью браузера может заменять страницы памяти, содержащие данные вашего документа, на файл подкачки диска, когда системная память испытывает нагрузку со стороны других приложений. Эти данные подкачки, хранящиеся в системном файле подкачки в Windows или в разделе подкачки на Mac и Linux, могут содержать связные фрагменты изображения вашей подписи и самого содержимого PDF. Любой, у кого есть административный доступ к машине, может извлечь эти фрагменты с помощью криминалистических инструментов.
Временный каталог операционной системы — это дополнительная и часто упускаемая из виду точка воздействия. Многие инструменты обработки PDF-файлов, как основанные на браузере, так и установленные локально, во время обработки записывают временные рабочие копии документов в системную временную папку. Эти инструменты обычно удаляют свои временные файлы после завершения обработки, но стандартное удаление файлов не перезаписывает фактические данные на физическом диске. Он только помечает дисковое пространство как доступное для повторного использования будущими операциями записи. До тех пор, пока это конкретное дисковое пространство не будет фактически использовано повторно, удаленный временный файл, содержащий вашу подпись, можно будет полностью восстановить с помощью любой бесплатной утилиты восстановления данных.
Очистка сеанса или безвозвратное удаление данных: что на самом деле удаляется
Очистка истории браузера и закрытие браузера создает ложное и потенциально опасное чувство безопасности. В таблице ниже показано, что на самом деле удаляет стандартная процедура выхода из системы, и то, что она оставляет на общем компьютере, чтобы его мог обнаружить следующий пользователь или администратор.
| Расположение данных | Выход из системы удаляется? | Очистить историю Удаляет? | Необходимо удаление вручную? |
|---|---|---|---|
| Запись в истории загрузок браузера | Нет | Да | Нет |
| Загруженный файл в кэш браузера | Нет | Зависит от настроек | Часто да |
| Временные файлы PDF во временной папке ОС | Нет | Нет | Да |
| Предварительный просмотр миниатюр в проводнике | Нет | Нет | Да |
| Содержимое буфера обмена | Да (нестабилен; очищается при выключении) | Нет | Нет |
| Данные подкачки памяти/файла подкачки | Нет | Нет | Да; требуется безопасная перезапись |
Очистка истории браузера, даже самый тщательный вариант, включающий удаление кэшированных изображений и файлов, не обеспечивает надежного доступа к временным каталогам операционной системы. Временные файлы, созданные во время операций обработки PDF, полностью находятся вне сферы контроля браузера и управляются исключительно собственным графиком очистки временных файлов операционной системы, который сильно зависит от платформы, конфигурации и от того, как недавно была перезагрузка системы. Общий компьютер, который работал неделями без перезагрузки, может накапливать временные файлы от десятков или даже сотен предыдущих пользователей.
Практический рабочий процесс по подписанию PDF-файлов на общих компьютерах
Следование структурированному рабочему процессу сеанса значительно снижает риск оставления восстанавливаемых следов подписи на общем устройстве. Этот рабочий процесс разработан так, чтобы быть достаточно практичным, чтобы его можно было использовать в реальных ситуациях, независимо от того, используете ли вы компьютер в бизнес-центре отеля во время деловой поездки, терминал публичной библиотеки или рабочую станцию в коворкинге, которую вы не администрируете.
Прежде чем вообще начинать процесс подписи, убедитесь, что браузер работает в приватном режиме или режиме инкогнито. Сеансы приватного просмотра записывают все данные кэша в энергозависимое хранилище на уровне сеанса, которое браузер автоматически удаляет по завершении приватного сеанса. Этот единственный подготовительный шаг полностью исключает кэш браузера как вектор хранения данных подписи. Прежде чем перейти к любому инструменту подписи PDF-файлов, убедитесь, что приватный режим активен, найдя индикатор приватного режима в браузере (обычно это окно с темной тематикой или значок маски).
Используйте метод создания подписи, не требующий загрузки файла изображения с локального компьютера. При рисовании подписи непосредственно в окне браузера с помощью мыши, трекпада или сенсорного экрана запись в кэше загрузки не создается, поскольку передача файлов не происходит. Если опция ввода рисунка недоступна в используемом вами инструменте, создайте печатную подпись, используя один из рукописных шрифтов, которые предлагает большинство инструментов для подписи PDF-файлов. Опция типизированной подписи устраняет необходимость вообще обрабатывать какой-либо файл изображения во время сеанса подписи.
После того как вы подписали PDF-файл и успешно загрузили готовый подписанный документ, немедленно завершите сеанс приватного просмотра, а не просто закрывайте вкладку. Гостевые профили обеспечивают более сильную изоляцию. Закройте все окна браузера, связанные с частным сеансом, чтобы запустить процедуру очистки сеанса браузера. Это действие удаляет все данные кэша на уровне сеанса из энергозависимого хранилища, включая рабочую область обработки в памяти, которую инструмент PDF использовал во время операции подписания.
Если конфигурация общего компьютера позволяет вам получить доступ к файловой системе, перейдите во временный каталог операционной системы и убедитесь, что не осталось временных файлов, связанных с PDF. В системах Windows путь можно получить, набрав %TEMP% в адресной строке проводника. В системах Mac проверьте каталог /tmp и ~/Library/Caches. Хотя этот шаг проверки вручную добавляет к вашему рабочему процессу примерно одну минуту, он обеспечивает единственное прямое подтверждение того, что на машине нет артефактов обработки документов, прежде чем вы уйдете.
Дополнительные меры конфиденциальности для высокочувствительных подписей
Для подписей, применяемых к юридически обязывающим контрактам, документам, содержащим персональные идентификационные номера, или любому файлу, в случае восстановления подписи которого можно использовать не по назначению, требуется дополнительный уровень мер предосторожности, выходящий за рамки основного рабочего процесса сеанса. Последствия PDF Privacy выходят за рамки самого изображения подписи и охватывают все содержимое документа, подлинность которого подтверждается подписью и связывается с вашей личностью.
Если на общем компьютере предусмотрена гостевая учетная запись или временный профиль пользователя, используйте его вместо общей общей учетной записи для входа. Функциональность гостевого профиля в операционных системах Windows и Mac изолирует все данные браузера, временные файлы, загрузки и кэшированное содержимое в каталоге профиля, который операционная система автоматически полностью очищает после завершения гостевого сеанса. Эта изоляция данных на уровне профиля значительно сильнее, чем изоляция на уровне браузера, поскольку она охватывает все приложения в системе, а не только веб-браузер.
WukongPDF обрабатывает все загруженные файлы полностью в пределах выделенного пространства памяти браузера и не записывает временные файлы обработки во временный каталог операционной системы ни на каком этапе рабочего процесса подписи. В сочетании с правильно настроенным сеансом частного просмотра эта архитектура сокращает объем восстанавливаемых данных на общем компьютере практически до нуля, что делает ее практичным и безопасным выбором для подписания PDF-файлов в общих вычислительных средах, где пользователю недоступен полный административный контроль над устройством.
Буфер обмена — еще один вектор хранения, заслуживающий особого внимания в рабочих процессах подписания на общих компьютерах. Если вы скопируете изображение подписи в буфер обмена для вставки в инструмент PDF, буфер обмена сохранит данные этого изображения до тех пор, пока они не будут перезаписаны последующей операцией копирования или пока система не выключится. В Windows функция истории буфера обмена, представленная в последних версиях, может сохранять записи буфера обмена при перезагрузках, что делает этот вектор хранения еще более постоянным, чем в более ранних версиях операционной системы. Отключение истории буфера обмена на общих компьютерах, используемых для подписания документов, является рекомендуемой административной настройкой.
Для организаций, которые оборудуют общие рабочие станции специально для задач обработки документов, развертывание браузера, настроенного с обязательной политикой приватного просмотра, отключенной историей загрузок и автоматическим завершением сеанса после периода бездействия, значительно снижает риск остаточных данных, не требуя от отдельных пользователей запоминать каждый шаг рабочего процесса безопасного сеанса. Административные вложения в укрепление общей среды рабочих станций окупаются для каждого пользовательского сеанса, а не зависят от осведомленности и усердия каждого отдельного пользователя в области безопасности.