Как правильно скрыть данные в PDF — чёрный прямоугольник не помогает

1. Самая частая ошибка

Чтобы скрыть номер документа в договоре или скане, многие рисуют поверх него чёрный прямоугольник в редакторе PDF. Это небезопасно.

PDF — это не картинка, а набор объектов. Чёрный прямоугольник — отдельный графический объект, наложенный сверху, а текстовый объект под ним остаётся в файле. В результате:

Если выделить и скопировать эту область, вставится исходный текст.

Любой инструмент извлечения текста выдаст скрытое содержимое.

Если удалить объект-прямоугольник, откроется оригинал.

Государственные органы и крупные юридические фирмы не раз допускали утечки конфиденциальной информации именно так.

2. Что действительно работает

Растеризуйте страницу, затем закрасьте. Преобразование страницы в изображение удаляет текстовый слой, и под пометкой ничего не остаётся. Поиск по тексту пропадёт, а файл станет больше, зато результат окончательный.

Используйте настоящую функцию редактирования (redaction). Правильная редакция удаляет объекты под пометкой, а не просто закрывает их.

Отправляйте только нужные страницы. Не включать конфиденциальную страницу с самого начала — самый простой и надёжный вариант.

На практике третий способ обычно лучший. Если из 20 страниц нужны только 3, проблема скрытия данных на остальных 17 просто исчезает.

3. Информация, которую не видно

Помимо видимого содержимого, PDF может содержать:

Метаданные: имя автора, организацию, программу-создателя, время создания и изменения

Историю изменений: файлы, отредактированные с инкрементальным сохранением, могут хранить прежние версии

Вложения и аннотации: они есть в файле, даже если не отображаются

Обрезанные области: обрезка страницы иногда лишь скрывает содержимое, а не удаляет его

Проверьте свойства документа и удалите метаданные, если они конфиденциальны.

4. Риски онлайн-сервисов с загрузкой файлов

Многие бесплатные PDF-сервисы загружают ваш файл на свои серверы. Прежде чем пользоваться таким сервисом, проверьте:

Когда файлы удаляются и указан ли срок хранения

Можно ли угадать ссылки на результаты

Разрешает ли политика конфиденциальности передачу данных третьим лицам

Для трудовых договоров, медицинских документов или банковских бумаг безопаснее по умолчанию вообще ничего не загружать.

5. Как самостоятельно проверить локальную обработку

Утверждение «ваш файл никуда не загружается» можно проверить.

Откройте инструменты разработчика (F12) и перейдите на вкладку Network (Сеть).

Выберите файл и запустите обработку.

Поищите запрос на загрузку, который передаёт содержимое файла.

При настоящей локальной обработке такого запроса не будет. PDF-инструмент EVEDAYS работает именно так, поэтому вы можете убедиться в этом сами.

Точнее говоря, локальная обработка устраняет риск утечки при передаче и хранение на сервере. От вредоносных программ, которые уже есть на вашем устройстве, она не защищает.

6. Практический чек-лист

Оставьте только те страницы, которые действительно нужны получателю.

То, что ещё нужно скрыть, сначала растеризуйте или используйте настоящую редакцию.

Откройте результат заново и попробуйте выделить и скопировать скрытую область.

Проверьте свойства документа и удалите метаданные об авторе и организации.

Убедитесь, что в самом имени файла нет имени или номера документа.

Шаги 4 и 5 пропускают удивительно часто.

7. Источники

ISO 32000-1 — Portable Document Format

Комиссия по защите персональных данных Кореи