Кто-то отправляет вам PDF-файл с затемненной конфиденциальной информацией. Черные прямоугольники обозначают имена, номера счетов и конфиденциальные данные. Документ выглядит правильно отредактированным. Но, вероятно, это не так. Рисование черных прямоугольников поверх текста в PDF-файле с помощью инструментов аннотаций, инструментов фигур или приложений для разметки снимков экрана не удаляет основной текст. Текст остается в потоке содержимого PDF, располагаясь под черным прямоугольником, и его может полностью восстановить любой, кто знает, как его выбрать, скопировать или проверить структуру документа. Это самая распространенная и самая опасная ошибка в PDF Redaction, которая привела к публичному раскрытию секретной информации, конфиденциальным юридическим соглашениям и личным данным, которые должны были быть навсегда скрыты.
Чем принципиально отличаются инструменты рисования и инструменты редактирования
Инструмент рисования помещает цветной прямоугольник на слой аннотаций над содержимым страницы. Прямоугольник непрозрачен для глаза и закрывает все, что находится под ним, но основное содержимое остается совершенно неизменным. Спецификация PDF определяет слои аннотаций как неразрушающие. Они предназначены для добавления разметки без изменения исходного содержимого. Это функция, а не ошибка, когда вы добавляете комментарии или выделяете текст. Это становится серьезной проблемой, когда вы используете инструменты рисования с целью навсегда скрыть информацию.
Инструмент редактирования, напротив, помечает контент для окончательного удаления, а затем удаляет его из потока содержимого PDF при применении редактирования. После применения изменений выделенный текст исчез. Его невозможно восстановить, выделив область, скопировав в текстовый редактор или исследовав внутреннюю структуру PDF-файла. Черный прямоугольник, заменяющий отредактированный текст, представляет собой визуальный заполнитель, а не наложение. Текст, который там находился, был физически удален из файла. Это единственный метод, обеспечивающий настоящую PDF Privacy.
Попробуйте Редактировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.
Демонстрация проблемы: как восстановить текст под черными ящиками
Восстановить текст, скрытый инструментами рисования, очень просто. Откройте PDF в любом просмотрщике. Используйте инструмент выделения текста, чтобы щелкнуть и перетащить область, содержащую черный прямоугольник. Нажмите Ctrl-C, чтобы скопировать и вставить в текстовый редактор. Текст, который вы не видели на экране, появится в текстовом редакторе. Это работает, поскольку инструмент выбора работает с потоком содержимого PDF, а не с визуальным слоем. Слой аннотаций, на котором находится черный прямоугольник, игнорируется механизмом выделения текста.
Более тщательный метод восстановления включает непосредственную проверку потока содержимого PDF. Инструменты проверки PDF-файлов могут отображать необработанное текстовое содержимое каждой страницы, лишенное всех аннотаций. Откройте PDF-файл в текстовом редакторе, найдите поток содержимого страницы и прочитайте текст между маркерами BT и ET, которые обозначают начало и конец текстовых объектов. Каждое слово, скрытое под черным прямоугольником, присутствует в потоке контента в виде обычного текста. Рисование черных ящиков обеспечивает примерно тот же уровень безопасности, что и написание пароля на листе бумаги и наклеивание на него стикера.
Реальные последствия неправильного редактирования
Разрыв между тем, что на первый взгляд делают инструменты рисования, и тем, что они делают на самом деле, причинил реальный вред. Правительственные учреждения выпустили PDF-файлы с секретной информацией, скрытой черными прямоугольниками, которую каждый может восстановить, скопировав и вставив. В судебных документах раскрыты конфиденциальные суммы урегулирования и засекречены личности свидетелей, поскольку адвокаты использовали инструменты разметки вместо инструментов редактирования. Компании раскрыли данные клиентов в ответ на информационные запросы, потому что сотрудник визуально скрыл конфиденциальные поля, не удалив их навсегда.
Эти инциденты не являются редкими крайними случаями. Они происходят регулярно, потому что визуальная обратная связь от рисования черного ящика очень убедительна. Черный ящик выглядит именно так, как должна выглядеть правильная редакция. Человек, применяющий его, видит, что конфиденциальный текст исчезает из поля зрения, и полагает, что работа выполнена. Ошибка PDF Redaction становится очевидной только позже, когда кто-то другой копирует и вставляет скрытый текст или когда документ изучается стороной, стремящейся раскрыть то, что должно было быть скрыто.
Как правильно редактировать текст в PDF
Правильное редактирование следует определенной последовательности, которая гарантирует безвозвратное удаление контента. Сначала откройте PDF-файл в инструменте, который включает специальную функцию редактирования, помеченную как «Редактировать», «Отметить для редактирования» или аналогичную. Это не инструмент рисования, не инструмент формы и не инструмент комментариев. Выберите функцию редактирования и нарисуйте прямоугольники над каждым фрагментом текста, который необходимо удалить. Инструмент выделяет отмеченные области, обычно с помощью цветного наложения, чтобы показать, что было отмечено.
Во-вторых, примените поправки. Это важный шаг, который отделяет правильное редактирование от визуального сокрытия. Найдите кнопку с надписью «Применить исправления», «Завершить» или «Записать». Нажатие этой кнопки навсегда удаляет отмеченное содержимое из документа. После применения цветные метки наложения заменяются черными прямоугольниками, а основной текст удаляется из потока контента. В-третьих, проверьте редактирование, попытавшись выделить и скопировать текст из отредактированных областей. Если какой-либо текст можно скопировать, значит, редактирование было применено неправильно.
Дополнительный контент, требующий редактирования, помимо видимого текста
Правильное редактирование выходит за рамки видимого текста на странице. Поля метаданных PDF, включая название документа, автора, тему и ключевые слова, могут содержать конфиденциальную информацию, которая не отображается ни на одной странице, но хранится в свойствах документа. Откройте панель свойств документа и проверьте каждое поле метаданных. Очистите все поля, содержащие информацию, которая не должна быть раскрыта.
Скрытые текстовые слои, данные полей формы и вложенные файлы также могут содержать неотредактированную информацию. PDF-файл, созданный путем сканирования и оптического распознавания символов, может иметь невидимый текстовый слой за видимым изображением страницы. Редактирование видимого изображения страницы без редактирования текстового слоя OCR оставляет текст восстанавливаемым с помощью операций поиска и копирования. Запустите полную проверку содержимого после редактирования, чтобы убедиться, что ни в одном слое, поле метаданных или вложении не осталось восстанавливаемой конфиденциальной информации. WukongPDF и аналогичные платформы предоставляют инструменты PDF Redaction, которые безвозвратно удаляют контент и поддерживают комплексное редактирование всех типов контента.
Обучение пользователей распознаванию разницы
Самый эффективный шаг, который организация может предпринять для предотвращения неправомерного редактирования, — это обучение. Покажите пользователям PDF-файл с текстом, скрытым черными прямоугольниками. Спросите их, правильно ли отредактирован текст. Большинство скажут да. Затем продемонстрируйте копирование и вставку скрытого текста. Демонстрация запомнилась гораздо больше, чем любая письменная политика. Увидев, что их якобы скрытый текст появляется в текстовом редакторе, пользователи больше никогда не путают инструменты рисования с инструментами редактирования.
Включите в обучение простой этап проверки, который должен выполнить каждый пользователь перед отправкой отредактированного документа: скопируйте весь текст из документа и вставьте его в текстовый редактор. Прочтите вставленный текст и убедитесь, что отредактированная информация не отображается. Если да, то редактирование не было применено и документ отправлять не следует. Последовательное применение этого одноминутного этапа проверки предотвратит подавляющее большинство случаев неправильного редактирования.
Правовые и нормативные последствия неудачного редактирования
Во многих юрисдикциях раскрытие персональных данных в результате неправомерного редактирования рассматривается так же, как и умышленное раскрытие. Регуляторное обязательство заключается в защите данных. Метод отказа, будь то кибератака или создание черных ящиков вместо редактирования, не меняет того факта, что защищенные данные были раскрыты. Организации были оштрафованы за ошибки в редактировании в соответствии с GDPR, HIPAA и другими правилами конфиденциальности.
Юридический ущерб в случае сбоя в редактировании часто превышает затраты на внедрение надлежащих инструментов редактирования и обучение. Один неправильно отредактированный PDF-файл, прикрепленный к судебному иску, заявлению регулирующего органа или ответу на запрос о доступе к данным, может спровоцировать расследование, штраф и нанести репутационный ущерб. Инвестиции в надлежащие инструменты PDF Redaction и обучение составляют лишь небольшую часть стоимости одной ошибки редактирования.
Организациям, регулярно работающим с конфиденциальными документами, следует инвестировать в инструменты PDF Redaction, предназначенные для этой задачи и ограничивающие доступ к инструментам рисования и аннотаций, которые можно использовать для неправильного сокрытия. Редактор PDF, настроенный так, чтобы на панели инструментов отображались только инструменты редактирования, снижает вероятность того, что спешащий сотрудник достанет знакомый прямоугольник для рисования вместо инструмента редактирования.
Правильное PDF Редактирование представляет собой двухэтапный процесс: отметить, затем применить. На этапе маркировки определяется, что следует удалить. Шаг приложения удаляет его навсегда. Пропуск второго шага — это цифровой эквивалент написания конфиденциальной информации на конверте и оставления его незапечатанным. Этикетка предполагает конфиденциальность. Содержимое остается доступным.
После применения правильного PDF Redaction выполнение проверки копирования и вставки на каждой странице является единственным способом подтвердить успешность редактирования. Единственный пропущенный текстовый блок среди сотен правильно отредактированных блоков по-прежнему является разоблачением.
Урок PDF Redaction, полученный из громких неудачных попыток раскрытия информации, ясен: визуальное сокрытие — это не удаление. Организации, которые работают с конфиденциальными документами, должны предоставить своим сотрудникам надлежащие инструменты редактирования и убедиться, что эти инструменты используются правильно, прежде чем любой отредактированный документ покинет организацию.
Попробуйте Редактировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.