Panduan Lengkap Keamanan Dokumen PDF

Tiga pertanyaan sebelum membagikan PDF

Sebelum mengirim dokumen apa pun, ada baiknya Anda menjawab tiga pertanyaan singkat. Pertama, siapa yang boleh membukanya, dan hanya orang itu saja? Kedua, bagian mana dari file ini yang benar-benar sensitif, dan apakah penerima memang membutuhkannya? Ketiga, setelah dokumen selesai digunakan, bagaimana nasib salinan-salinannya? Sebagian besar kebocoran dokumen bukanlah hasil peretasan canggih, melainkan file biasa yang berakhir di tempat yang salah karena tidak ada yang menanyakan hal-hal ini.

Setiap pertanyaan punya alat atau kebiasaan yang sesuai. Mengendalikan siapa yang bisa membuka file berarti memakai kata sandi. Mengendalikan isinya berarti menyensor dan menghapus data tersembunyi. Mengendalikan apa yang terjadi sesudahnya berarti memilih layanan yang menghapus file dan merapikan salinan milik Anda sendiri.

Kata sandi: mengatur siapa yang bisa membuka file

Kata sandi pada PDF adalah perlindungan paling langsung yang Anda miliki. Kata sandi melekat pada file, bukan pada kotak masuk, jadi meskipun email diteruskan sepuluh kali, hanya orang yang tahu kata sandinya yang bisa membuka dokumen. Ini pilihan tepat untuk apa pun yang berisi data keuangan, hukum, atau pribadi: rekening koran, perjanjian, pindaian identitas, data penggajian.

Keamanan kata sandi sangat bergantung pada cara Anda membagikannya. Aturan utamanya: kirim kata sandi lewat saluran yang berbeda dari file. Kirim PDF lewat email, lalu sampaikan kata sandinya lewat SMS atau telepon. Jika kata sandi ada di utas email yang sama dengan lampirannya, siapa pun yang melihat utas itu memegang keduanya, dan perlindungannya pun hilang.

Jika Anda tidak lagi memerlukan perlindungan pada file milik Anda, misalnya karena ingin menggabungkannya dengan dokumen lain atau mengeditnya, Anda bisa menghapus kata sandi yang sudah Anda ketahui. Ini berbeda dengan membobol file yang tidak berhak Anda buka, dan alat-alat ini memang tidak melakukannya.

Sensor: mengatur apa yang ada di dalamnya

Menyensor berarti menghapus konten sensitif dari dokumen secara permanen sebelum Anda membagikannya: nomor rekening di rekening koran, nama dalam laporan, blok tanda tangan, alamat. Kata kuncinya adalah permanen. Menggambar kotak hitam di atas teks di beberapa editor hanya menutupinya secara visual; teks aslinya masih ada di dalam file dan bisa disalin. Sensor yang benar menghapus kontennya itu sendiri, sehingga yang hilang benar-benar hilang.

Sensor sangat penting setiap kali dokumen harus dibagikan tetapi tidak secara utuh. Seseorang yang menunjukkan rekening koran kepada pemilik kontrakan sebagai bukti penghasilan sebaiknya menyensor rincian transaksinya. Perusahaan yang memublikasikan kontrak sebaiknya menyensor nama dan angka yang tidak untuk umum. Tim dukungan pelanggan yang membagikan tangkapan layar sebaiknya menyensor data pelanggan. Kalau ragu, sensor lebih banyak, bukan lebih sedikit; Anda selalu bisa membagikan salinan tanpa sensor kepada orang yang memang membutuhkannya.

Watermark: mengatur cara file digunakan

Watermark tidak mengunci dokumen, tetapi mengubah cara dokumen itu bisa digunakan. Memberi cap DRAF pada dokumen yang masih ditinjau mencegah versi yang belum selesai dikira versi final. Menandai halaman dengan RAHASIA memberi pesan yang jelas kepada siapa pun yang menerimanya. Menambahkan logo perusahaan pada laporan yang dibagikan membuat orang enggan menyebarkannya sembarangan dan memperjelas sumbernya.

Watermark lebih berfungsi sebagai pencegah dan penanda daripada kontrol yang ketat. Watermark paling berguna untuk dokumen yang beredar luas, ketika Anda tidak bisa memberi kata sandi pada setiap salinan, tetapi ingin setiap salinan membawa tanda yang jelas tentang status dan asalnya.

Tanda tangan: membuktikan siapa yang setuju

Menandatangani PDF menggantikan siklus cetak, tanda tangan, lalu pindai. Anda menambahkan tanda tangan langsung di halaman lalu mengirimkannya kembali, sehingga lebih cepat dan hasil dokumennya lebih rapi. Untuk sebagian besar perjanjian sehari-hari, gambar tanda tangan Anda yang ditempatkan di baris yang tepat sudah persis seperti yang diharapkan pihak lain.

Tanda tangan dan kata sandi menyelesaikan masalah yang berbeda dan sering dipakai bersamaan: Anda menandatangani kontrak untuk menunjukkan persetujuan, lalu mungkin melindungi file yang sudah ditandatangani dengan kata sandi sebelum dikirim agar hanya pihak lawan yang bisa membukanya.

Yang sering terlewat: metadata tersembunyi

Setiap PDF membawa metadata yang tidak pernah terlihat di halaman: nama penulis, perangkat lunak yang dipakai, tanggal pembuatan dan pengeditan, bahkan terkadang lokasi file asli di komputer seseorang. Untuk dokumen yang Anda publikasikan atau kirim ke pihak luar, data tersembunyi ini bisa mengungkap lebih banyak dari yang Anda inginkan, mulai dari siapa sebenarnya penulisnya hingga kapan terakhir kali diubah.

Menghapus metadata sebelum memublikasikan file adalah langkah sederhana yang sering dilupakan. Langkah ini terutama layak dilakukan untuk apa pun yang akan diunggah ke web publik atau dikirim ke pihak yang belum Anda kenal dengan baik.

Menggabungkan semuanya: alur kerja sederhana

Untuk dokumen sensitif pada umumnya, urutan yang masuk akal adalah: sensor apa pun yang tidak dibutuhkan penerima, hapus metadata tersembunyi, tanda tangani jika perlu persetujuan, lalu lindungi dengan kata sandi sebelum dikirim, dengan kata sandi dibagikan secara terpisah. Tidak setiap dokumen memerlukan semua langkah ini, tetapi menjalankannya hanya butuh beberapa detik dan menutup celah yang menjadi penyebab sebagian besar kebocoran.

Terakhir, pilihlah alat yang memproses file lalu menghapusnya, bukan layanan yang menyimpan dokumen Anda. Makin singkat file sensitif Anda berada di server orang lain, makin kecil peluang terjadinya masalah.