Panduan Lengkap Keselamatan Dokumen PDF
Dokumen menyimpan antara maklumat paling sensitif yang kita kendalikan: kontrak, penyata bank, rekod perubatan, salinan kad pengenalan, slip gaji. Sebaik sahaja PDF keluar dari peranti anda melalui e-mel, muat naik atau pemacu kongsi, anda tidak lagi mengawalnya secara langsung. Keselamatan dokumen bermaksud mengurangkan perkara yang boleh tersilap di sepanjang perjalanan itu, supaya walaupun fail dimajukan, dipintas atau tertinggal dalam peti masuk seseorang, kerosakannya terhad. Panduan ini menerangkan lapisan praktikal keselamatan PDF dan bila setiap satu penting.
Tiga soalan sebelum anda berkongsi PDF
Sebelum menghantar sebarang dokumen, ada baiknya anda bertanya tiga soalan ringkas. Pertama, siapa yang patut boleh membukanya, dan hanya orang itu sahaja? Kedua, apakah kandungan dalam fail yang benar-benar sensitif, dan adakah penerima memang memerlukannya? Ketiga, selepas fail itu selesai digunakan, apa yang berlaku kepada salinannya? Kebanyakan kebocoran dokumen bukanlah godaman canggih; ia hanyalah fail biasa yang sampai ke tempat yang tidak sepatutnya kerana tiada siapa bertanya soalan-soalan ini.
Setiap soalan ada alat atau tabiat yang sepadan. Mengawal siapa yang boleh membuka fail bermaksud menggunakan kata laluan. Mengawal kandungan di dalamnya bermaksud menyensor dan membuang data tersembunyi. Mengawal apa yang berlaku selepas itu bermaksud memilih perkhidmatan yang memadam fail dan menyusun salinan anda sendiri dengan kemas.
Kata laluan: mengawal siapa yang boleh membuka fail
Kata laluan pada PDF ialah perlindungan paling langsung yang anda ada. Ia ikut bersama fail, bukan peti masuk, jadi walaupun e-mel itu dimajukan sepuluh kali, hanya orang yang tahu kata laluan boleh membuka dokumen tersebut. Ini pilihan yang tepat untuk apa-apa yang mengandungi butiran kewangan, undang-undang atau peribadi: penyata, perjanjian, salinan kad pengenalan, senarai gaji.
Keselamatan kata laluan bergantung pada cara anda berkongsinya. Peraturan utamanya ialah hantar kata laluan melalui saluran yang berbeza daripada fail. E-melkan PDF itu, kemudian beritahu kata laluan melalui SMS atau panggilan telefon. Jika kata laluan berada dalam bebenang e-mel yang sama dengan lampiran, sesiapa yang melihat bebenang itu memiliki kedua-duanya dan perlindungan itu sia-sia.
Apabila anda tidak lagi memerlukan perlindungan pada fail milik anda sendiri, contohnya untuk menggabungkannya dengan dokumen lain atau mengeditnya, anda boleh membuang kata laluan yang memang anda ketahui. Ini berbeza daripada memecah masuk fail yang anda tidak dibenarkan buka, dan alat-alat ini tidak melakukannya.
Penyensoran: mengawal kandungan di dalam fail
Penyensoran bermaksud membuang kandungan sensitif daripada dokumen secara kekal sebelum anda berkongsinya: nombor akaun pada penyata, nama dalam laporan, ruang tandatangan, alamat. Perkataan pentingnya ialah kekal. Melukis segi empat hitam di atas teks dalam sesetengah editor hanya menutupnya secara visual; teks asal masih ada dalam fail dan boleh disalin keluar. Penyensoran yang betul membuang kandungan itu sendiri, jadi apa yang hilang benar-benar hilang.
Penyensoran amat penting apabila dokumen perlu dikongsi tetapi tidak sepenuhnya. Tuan rumah yang berkongsi penyata bank untuk membuktikan pendapatan patut menyensor transaksi satu per satu. Syarikat yang menerbitkan kontrak patut menyensor nama dan angka yang bukan maklumat awam. Pasukan sokongan yang berkongsi tangkapan skrin patut menyensor butiran pelanggan. Jika ragu-ragu, sensor lebih banyak, bukan kurang; anda sentiasa boleh berkongsi salinan tanpa sensor dengan orang yang benar-benar memerlukannya.
Tera air: mengawal cara fail digunakan
Tera air tidak mengunci dokumen, tetapi ia mengubah cara dokumen itu boleh digunakan. Mengecop DRAF merentasi dokumen yang masih disemak menghalang versi belum siap disangka versi muktamad. Menandakan halaman sebagai SULIT menetapkan jangkaan kepada sesiapa yang menerimanya. Menambah tanda syarikat pada laporan yang dikongsi mengurangkan pengedaran sesuka hati dan menjelaskan sumbernya.
Tera air lebih berfungsi sebagai penghalang dan label berbanding kawalan ketat. Ia paling berguna untuk dokumen yang diedarkan secara meluas, apabila anda tidak dapat meletakkan kata laluan pada setiap salinan tetapi mahu setiap salinan membawa isyarat jelas tentang status dan asal usulnya.
Tandatangan: membuktikan siapa yang bersetuju
Menandatangani PDF menggantikan kitaran cetak, tandatangan dan imbas. Anda menambah tandatangan terus pada halaman dan menghantarnya semula, yang lebih pantas dan menghasilkan dokumen yang lebih kemas. Bagi kebanyakan perjanjian harian, imej tandatangan anda yang diletakkan pada baris yang betul memang itulah yang dijangka oleh pihak satu lagi.
Tandatangan dan kata laluan menyelesaikan masalah berbeza dan sering digunakan bersama: anda menandatangani kontrak untuk menunjukkan persetujuan, dan anda boleh melindungi fail yang telah ditandatangani dengan kata laluan sebelum menghantarnya supaya hanya pihak berkontrak sahaja boleh membukanya.
Butiran yang ramai terlepas pandang: metadata tersembunyi
Setiap PDF membawa metadata yang tidak pernah anda lihat pada halaman: nama pengarang, perisian yang digunakan, tarikh dicipta dan diedit, dan kadangkala laluan fail asal pada komputer seseorang. Bagi dokumen yang anda terbitkan atau hantar ke luar, data tersembunyi ini boleh mendedahkan lebih daripada yang anda mahu, daripada siapa sebenarnya yang menulisnya hingga bila kali terakhir ia diubah.
Membuang metadata sebelum menerbitkan fail ialah langkah mudah yang sering dilupakan. Ia sangat berbaloi untuk apa-apa yang akan dimuat naik ke web awam atau dihantar kepada pihak yang anda kurang kenali.
Gabungkan semuanya: aliran kerja yang mudah
Untuk dokumen sensitif biasa, urutan yang munasabah ialah: sensor apa-apa yang tidak diperlukan oleh penerima, buang metadata tersembunyi, tandatangani jika persetujuan diperlukan, dan lindungi dengan kata laluan sebelum menghantarnya, dengan kata laluan dikongsi secara berasingan. Bukan setiap dokumen memerlukan setiap langkah, tetapi menyemak semuanya hanya mengambil beberapa saat dan menutup celah yang menyebabkan kebanyakan kebocoran.
Akhir sekali, pilih alat yang memproses fail kemudian memadamnya, bukan perkhidmatan yang menyimpan dokumen anda. Semakin singkat masa fail sensitif anda berada di pelayan orang lain, semakin kecil peluang untuk sesuatu tidak kena.