راهنمای کامل امنیت فایل‌های PDF
اسناد حاوی برخی از حساس‌ترین اطلاعاتی هستند که با آن‌ها سروکار داریم: قراردادها، صورت‌حساب‌های بانکی، پرونده‌های پزشکی، اسکن مدارک شناسایی و فیش‌های حقوقی. از لحظه‌ای که یک PDF از طریق ایمیل، بارگذاری یا پوشه اشتراکی از دستگاه شما خارج می‌شود، دیگر کنترل مستقیمی روی آن ندارید. امنیت اسناد یعنی کم کردن چیزهایی که ممکن است در این مسیر خراب شوند، تا حتی اگر فایلی فوروارد شد، به دست دیگری افتاد یا در صندوق ورودی کسی ماند، آسیب آن محدود باشد. این راهنما لایه‌های کاربردی امنیت PDF را مرور می‌کند و توضیح می‌دهد هر کدام چه زمانی اهمیت دارد.
سه سؤالی که پیش از اشتراک‌گذاری PDF باید بپرسید
پیش از فرستادن هر سندی، بهتر است سه سؤال کوتاه از خودتان بپرسید. اول، چه کسی باید بتواند این فایل را باز کند، و فقط همان شخص؟ دوم، چه چیزی در این فایل واقعاً حساس است و آیا گیرنده اصلاً به آن نیاز دارد؟ سوم، وقتی کار این فایل تمام شد، چه بر سر نسخه‌های آن می‌آید؟ بیشتر نشت‌های اطلاعاتی حاصل هک‌های پیچیده نیستند؛ فایل‌هایی معمولی‌اند که فقط چون کسی این سؤال‌ها را نپرسیده، به جایی رسیده‌اند که نباید.
هر سؤال به یک ابزار یا عادت مربوط می‌شود. کنترل اینکه چه کسی فایل را باز کند یعنی رمز عبور. کنترل محتوای فایل یعنی حذف اطلاعات حساس و پاک کردن داده‌های پنهان. و کنترل آنچه بعداً اتفاق می‌افتد یعنی انتخاب سرویس‌هایی که فایل‌ها را حذف می‌کنند و مرتب نگه داشتن نسخه‌های خودتان.
رمز عبور: کنترل اینکه چه کسی فایل را باز کند
گذاشتن رمز عبور روی PDF مستقیم‌ترین محافظتی است که در اختیار دارید. رمز همراه خود فایل جابه‌جا می‌شود، نه همراه صندوق ایمیل؛ پس حتی اگر ایمیل ده بار فوروارد شود، فقط کسی که رمز را دارد می‌تواند سند را باز کند. این گزینه برای هر سندی که اطلاعات مالی، حقوقی یا شخصی دارد مناسب است: صورت‌حساب‌ها، توافق‌نامه‌ها، اسکن مدارک شناسایی و لیست‌های حقوق.
امنیت رمز عبور به نحوه اشتراک‌گذاری آن بستگی دارد. قانون طلایی این است که رمز را از کانالی متفاوت با خود فایل بفرستید. PDF را ایمیل کنید و رمز را با پیامک یا تماس تلفنی بگویید. اگر رمز در همان رشته ایمیلی باشد که پیوست در آن است، هر کسی آن رشته را ببیند هر دو نیمه را دارد و محافظت عملاً از بین رفته است.
وقتی دیگر به محافظت فایلی که متعلق به خودتان است نیاز ندارید، مثلاً برای ادغام آن با اسناد دیگر یا ویرایش آن، می‌توانید رمزی را که می‌دانید بردارید. این با شکستن قفل فایلی که اجازه باز کردنش را ندارید فرق دارد؛ کاری که این ابزارها انجام نمی‌دهند.
حذف اطلاعات حساس: کنترل محتوای فایل
حذف اطلاعات حساس یعنی پاک کردن همیشگی محتوای حساس از سند پیش از اشتراک‌گذاری آن: شماره حساب روی صورت‌حساب، نامی در یک گزارش، بخش امضا یا یک نشانی. کلمه مهم اینجا «همیشگی» است. کشیدن یک مستطیل سیاه روی متن در برخی ویرایشگرها فقط آن را از دید پنهان می‌کند؛ متن زیرین هنوز در فایل هست و می‌شود آن را کپی کرد. حذف درست، خود محتوا را پاک می‌کند تا آنچه رفته واقعاً رفته باشد.
هر وقت سندی باید به اشتراک گذاشته شود اما نه به‌طور کامل، حذف اطلاعات حساس ضروری است. کسی که برای اثبات درآمد صورت‌حساب بانکی‌اش را به صاحب‌خانه می‌دهد، باید تراکنش‌های جزئی را حذف کند. شرکتی که قراردادی را منتشر می‌کند، باید نام‌ها و ارقام غیرعمومی را حذف کند. تیم پشتیبانی که اسکرین‌شات به اشتراک می‌گذارد، باید اطلاعات مشتری را حذف کند. اگر تردید دارید، بیشتر حذف کنید نه کمتر؛ همیشه می‌توانید نسخه کامل را به کسی بدهید که واقعاً به آن نیاز دارد.
واترمارک: کنترل نحوه استفاده از فایل
واترمارک سند را قفل نمی‌کند، اما نحوه استفاده از آن را تغییر می‌دهد. مُهر «پیش‌نویس» روی سندی که در حال بررسی است باعث می‌شود نسخه ناتمام با نسخه نهایی اشتباه گرفته نشود. علامت «محرمانه» روی صفحات، انتظارات هر کسی را که آن‌ها را دریافت می‌کند روشن می‌کند. افزودن نشان شرکت به گزارش‌های اشتراکی، جلوی انتشار سرسری را می‌گیرد و منبع را مشخص می‌کند.
واترمارک بیشتر یک بازدارنده و برچسب است تا یک کنترل سخت. بیشترین کاربرد آن برای اسنادی است که گسترده دست‌به‌دست می‌شوند؛ جایی که نمی‌توانید روی همه نسخه‌ها رمز بگذارید، اما می‌خواهید هر نسخه نشانه‌ای روشن از وضعیت و منشأ خود داشته باشد.
امضا: اثبات اینکه چه کسی موافقت کرده
امضای PDF جایگزین چرخه چاپ، امضا و اسکن می‌شود. امضای خود را مستقیماً روی صفحه اضافه می‌کنید و آن را برمی‌گردانید؛ که هم سریع‌تر است و هم سندی تمیزتر تحویل می‌دهد. برای بیشتر توافق‌های روزمره، تصویر امضای شما روی خط درست دقیقاً همان چیزی است که طرف مقابل انتظار دارد.
امضا و رمز عبور دو مشکل متفاوت را حل می‌کنند و اغلب با هم به کار می‌روند: قرارداد را امضا می‌کنید تا نشان دهید با آن موافقید، و ممکن است پیش از فرستادن، روی فایل امضاشده رمز بگذارید تا فقط طرف قرارداد بتواند آن را باز کند.
نکته‌ای که بیشتر افراد از آن غافل‌اند: فراداده پنهان
هر PDF فراداده‌ای دارد که هرگز روی صفحه نمی‌بینید: نام نویسنده، نرم‌افزار استفاده‌شده، تاریخ ایجاد و ویرایش، و گاهی مسیر اصلی فایل روی رایانه یک نفر. برای سندی که منتشر می‌کنید یا به بیرون از سازمان می‌فرستید، این داده‌های پنهان ممکن است بیش از آنچه می‌خواهید فاش کنند؛ از اینکه واقعاً چه کسی آن را نوشته تا آخرین باری که تغییر کرده است.
پاک کردن فراداده پیش از انتشار فایل، گامی ساده است که اغلب فراموش می‌شود. این کار به‌ویژه برای هر چیزی که در وب عمومی قرار می‌گیرد یا به دست طرفی می‌رسد که او را خوب نمی‌شناسید، ارزشمند است.
جمع‌بندی: یک روند کاری ساده
برای یک سند حساس معمولی، ترتیب منطقی این است: هر چیزی را که گیرنده به آن نیاز ندارد حذف کنید، فراداده پنهان را پاک کنید، اگر موافقت لازم است آن را امضا کنید و پیش از فرستادن روی آن رمز بگذارید و رمز را جداگانه بفرستید. هر سندی به همه این مراحل نیاز ندارد، اما مرور آن‌ها چند ثانیه بیشتر طول نمی‌کشد و شکاف‌هایی را که منشأ بیشتر نشت‌هاست می‌بندد.
در پایان، ابزارهایی را ترجیح دهید که فایل‌ها را پردازش و سپس حذف می‌کنند، نه سرویس‌هایی که اسناد شما را نگه می‌دارند. هرچه فایل حساس شما زمان کمتری روی سرور دیگران بماند، فرصت کمتری برای بروز مشکل وجود دارد.