Bezpieczeństwo plików PDF – kompletny poradnik
Dokumenty zawierają jedne z najbardziej wrażliwych informacji, z jakimi mamy do czynienia: umowy, wyciągi bankowe, dokumentację medyczną, skany dowodów tożsamości, listy płac. Gdy tylko PDF opuści Twoje urządzenie – w e-mailu, przez przesłanie na serwer czy na dysk współdzielony – tracisz nad nim bezpośrednią kontrolę. Bezpieczeństwo dokumentów polega na ograniczeniu tego, co może pójść nie tak po drodze, tak aby nawet przekazany dalej, przechwycony lub zapomniany w skrzynce plik wyrządził jak najmniej szkody. Ten poradnik omawia praktyczne warstwy ochrony PDF i podpowiada, kiedy każda z nich ma znaczenie.
Trzy pytania, które warto zadać przed wysłaniem PDF
Zanim wyślesz jakikolwiek dokument, warto szybko odpowiedzieć sobie na trzy pytania. Po pierwsze: kto powinien móc go otworzyć – i tylko ta osoba? Po drugie: co w pliku jest naprawdę poufne i czy odbiorca w ogóle tego potrzebuje? Po trzecie: co stanie się z kopiami, gdy dokument spełni już swoje zadanie? Większość wycieków dokumentów to nie wyrafinowane ataki hakerskie, tylko zwykłe pliki, które trafiły tam, gdzie nie powinny, bo nikt nie zadał tych pytań.
Każdemu pytaniu odpowiada konkretne narzędzie lub nawyk. Kontrola nad tym, kto może otworzyć plik, oznacza hasło. Kontrola nad zawartością to zaczernianie i usuwanie ukrytych danych. Kontrola nad tym, co dzieje się później, to wybór usług, które usuwają pliki, oraz porządek we własnych kopiach.
Hasło: kontrola nad tym, kto otworzy plik
Hasło na pliku PDF to najbardziej bezpośrednia ochrona, jaką masz. Podróżuje razem z plikiem, a nie ze skrzynką pocztową, więc nawet jeśli e-mail zostanie przekazany dziesięć razy, dokument otworzy tylko ktoś, kto zna hasło. To właściwy wybór dla wszystkiego, co zawiera dane finansowe, prawne lub osobowe: wyciągów, umów, skanów dokumentów tożsamości, list płac.
Hasło chroni tylko tak dobrze, jak dobrze je przekażesz. Złota zasada: wysyłaj hasło innym kanałem niż plik. Wyślij PDF e-mailem, a hasło podaj SMS-em lub przez telefon. Jeśli hasło jest w tym samym wątku co załącznik, każdy, kto zobaczy wątek, ma obie połówki i ochrona przestaje działać.
Gdy ochrona na Twoim własnym pliku przestaje być potrzebna, na przykład żeby połączyć go z innymi dokumentami albo go edytować, możesz usunąć hasło, które już znasz. To coś zupełnie innego niż łamanie pliku, do którego nie masz uprawnień – tego te narzędzia nie robią.
Zaczernianie: kontrola nad zawartością
Zaczernianie (anonimizacja) oznacza trwałe usunięcie poufnych treści z dokumentu przed jego udostępnieniem: numeru konta na wyciągu, nazwiska w raporcie, bloku z podpisem, adresu. Kluczowe słowo to „trwałe”. Narysowanie czarnego prostokąta na tekście w niektórych edytorach zasłania go tylko wizualnie – tekst nadal jest w pliku i można go skopiować. Prawidłowe zaczernienie usuwa samą treść, więc to, co zniknęło, znika naprawdę.
Zaczernianie jest niezbędne zawsze, gdy dokument trzeba udostępnić, ale nie w całości. Ktoś, kto pokazuje wynajmującemu wyciąg bankowy na potwierdzenie dochodów, powinien zaczernić poszczególne transakcje. Firma publikująca umowę powinna zaczernić niepubliczne nazwiska i kwoty. Dział obsługi klienta udostępniający zrzut ekranu powinien zaczernić dane klienta. W razie wątpliwości zaczernij więcej, a nie mniej – pełną kopię zawsze możesz przekazać komuś, kto naprawdę jej potrzebuje.
Znak wodny: kontrola nad sposobem użycia pliku
Znak wodny nie blokuje dokumentu, ale zmienia sposób, w jaki można z niego korzystać. Napis „WERSJA ROBOCZA” na dokumencie w trakcie przeglądu sprawia, że nikt nie pomyli niedokończonej wersji z ostateczną. Oznaczenie stron jako „POUFNE” od razu jasno komunikuje oczekiwania każdemu odbiorcy. Logo firmy na udostępnianych raportach zniechęca do ich swobodnego rozpowszechniania i jasno wskazuje źródło.
Znak wodny to raczej środek odstraszający i etykieta niż twarda blokada. Najbardziej przydaje się przy dokumentach, które krążą szeroko – tam, gdzie nie zabezpieczysz hasłem każdej kopii, ale chcesz, żeby każda z nich wyraźnie informowała o swoim statusie i pochodzeniu.
Podpis: dowód, kto się zgodził
Podpisanie pliku PDF zastępuje cykl „wydrukuj, podpisz, zeskanuj”. Dodajesz podpis bezpośrednio na stronie i odsyłasz dokument – szybciej i z czystszym efektem. W przypadku większości codziennych umów obraz Twojego podpisu umieszczony we właściwym miejscu to dokładnie to, czego oczekuje druga strona.
Podpis i hasło rozwiązują różne problemy i często idą w parze: podpisujesz umowę, aby potwierdzić zgodę, a przed wysłaniem możesz zabezpieczyć podpisany plik hasłem, żeby otworzyć go mógł tylko kontrahent.
Szczegół, o którym większość zapomina: ukryte metadane
Każdy PDF zawiera metadane, których nie widać na stronie: nazwisko autora, użyte oprogramowanie, daty utworzenia i edycji, a czasem nawet oryginalną ścieżkę pliku na czyimś komputerze. W dokumencie publikowanym lub wysyłanym na zewnątrz te ukryte dane mogą zdradzić więcej, niż zamierzasz – od tego, kto naprawdę go napisał, po to, kiedy był ostatnio zmieniany.
Usunięcie metadanych przed publikacją pliku to prosty, często pomijany krok. Szczególnie warto o nim pamiętać przy wszystkim, co trafia do publicznego internetu albo do osób, których dobrze nie znasz.
Wszystko razem: prosty sposób działania
W przypadku typowego poufnego dokumentu rozsądna kolejność wygląda tak: zaczernij wszystko, czego odbiorca nie potrzebuje, usuń ukryte metadane, podpisz, jeśli potrzebna jest zgoda, i zabezpiecz plik hasłem przed wysłaniem, a hasło przekaż osobno. Nie każdy dokument wymaga wszystkich kroków, ale przejście przez nie zajmuje kilka sekund i zamyka luki, które powodują większość wycieków.
Na koniec: wybieraj narzędzia, które przetwarzają pliki, a następnie je usuwają, zamiast usług przechowujących Twoje dokumenty. Im krócej poufny plik leży na cudzym serwerze, tym mniejsze ryzyko, że coś pójdzie nie tak.