Защита PDF-документов: полное руководство
В документах хранится едва ли не самая чувствительная информация, с которой мы имеем дело: договоры, банковские выписки, медицинские карты, сканы паспортов, ведомости зарплат. Как только PDF покидает ваше устройство — по почте, через загрузку на сайт или общую папку, — вы больше не контролируете его напрямую. Безопасность документов — это о том, чтобы уменьшить число возможных неприятностей по пути: даже если файл перешлют, перехватят или забудут во входящих, ущерб будет ограничен. В этом руководстве разберём практические уровни защиты PDF и то, когда каждый из них нужен.
Три вопроса, которые стоит задать перед отправкой PDF
Перед отправкой любого документа полезно быстро ответить на три вопроса. Первый: кто должен иметь возможность открыть файл — и только этот человек? Второй: что в файле действительно конфиденциально и нужно ли это получателю вообще? Третий: что будет с копиями, когда документ сделает своё дело? Большинство утечек документов — это не изощрённые взломы, а обычные файлы, которые оказались там, где не должны были, потому что никто не задал себе этих вопросов.
Каждому вопросу соответствует инструмент или привычка. Контроль над тем, кто может открыть файл, — это пароль. Контроль над содержимым — это скрытие данных и удаление скрытой информации. Контроль над тем, что будет потом, — это выбор сервисов, которые удаляют файлы, и порядок в собственных копиях.
Пароль: кто может открыть файл
Пароль на PDF — самая прямая защита, которая у вас есть. Он «путешествует» вместе с файлом, а не с почтовым ящиком: даже если письмо перешлют десять раз, открыть документ сможет только тот, кто знает пароль. Это правильный выбор для всего, что содержит финансовые, юридические или личные данные: выписок, договоров, сканов документов, зарплатных ведомостей.
Пароль надёжен ровно настолько, насколько надёжно вы его передаёте. Главное правило — отправлять пароль по другому каналу, не там же, где файл. Отправьте PDF по почте, а пароль — SMS-сообщением или скажите по телефону. Если пароль лежит в той же переписке, что и вложение, любой, кто увидит эту переписку, получит обе половины, и защиты больше нет.
Когда защита на вашем собственном файле больше не нужна — например, чтобы объединить его с другими документами или отредактировать, — вы можете снять пароль, который и так знаете. Это не то же самое, что взлом файла, который вам не разрешено открывать: этого такие инструменты не делают.
Скрытие данных: что остаётся внутри
Скрыть данные (редактирование в юридическом смысле) — значит безвозвратно удалить конфиденциальное содержимое из документа перед отправкой: номер счёта в выписке, имя в отчёте, блок с подписью, адрес. Ключевое слово — безвозвратно. Чёрный прямоугольник поверх текста в некоторых редакторах закрывает его только визуально: сам текст остаётся в файле, и его можно скопировать. Настоящее скрытие удаляет само содержимое, так что удалённое действительно исчезает.
Скрывать данные необходимо всякий раз, когда документ нужно передать, но не целиком. Арендатор, который показывает арендодателю банковскую выписку для подтверждения дохода, должен скрыть отдельные операции. Компания, публикующая договор, должна скрыть имена и суммы, которые не являются публичными. Служба поддержки, отправляющая скриншот, должна скрыть данные клиента. Если сомневаетесь — скройте больше, а не меньше: полную версию всегда можно передать тому, кому она действительно нужна.
Водяные знаки: как будет использоваться файл
Водяной знак не запирает документ, но меняет то, как его можно использовать. Надпись «ЧЕРНОВИК» на документе, который ещё согласовывается, не даст принять незаконченную версию за окончательную. Пометка «КОНФИДЕНЦИАЛЬНО» на страницах сразу задаёт правила для любого, кто их получит. Логотип компании на общих отчётах удерживает от бездумной пересылки и ясно показывает источник.
Водяные знаки — это скорее сдерживающий фактор и метка, чем жёсткая защита. Они особенно полезны для документов, которые расходятся широко: поставить пароль на каждую копию невозможно, а вот чтобы каждая копия ясно сообщала о своём статусе и происхождении, — вполне.
Подпись: кто дал согласие
Подпись прямо в PDF избавляет от цикла «распечатать — подписать — отсканировать». Вы ставите подпись непосредственно на страницу и отправляете файл обратно — так быстрее, а документ выглядит аккуратнее. Для большинства повседневных договорённостей изображение вашей подписи на нужной строке — именно то, чего ждёт другая сторона.
Подпись и пароль решают разные задачи и часто используются вместе: вы подписываете договор, чтобы подтвердить согласие, а затем можете защитить подписанный файл паролем перед отправкой, чтобы открыть его могла только другая сторона.
Деталь, о которой забывают: скрытые метаданные
В каждом PDF есть метаданные, которых не видно на странице: имя автора, программа, в которой создан файл, даты создания и изменения, а иногда и исходный путь к файлу на чьём-то компьютере. Если документ публикуется или уходит за пределы компании, эти скрытые данные могут рассказать больше, чем вы хотели бы, — от того, кто на самом деле его написал, до того, когда его меняли в последний раз.
Удалить метаданные перед публикацией — простой шаг, о котором часто забывают. Особенно его стоит делать для всего, что попадает в открытый интернет или к людям, которых вы плохо знаете.
Всё вместе: простой порядок действий
Для типичного конфиденциального документа разумная последовательность такая: скройте всё, что не нужно получателю, удалите скрытые метаданные, подпишите документ, если требуется согласие, и защитите его паролем перед отправкой, а пароль передайте отдельно. Не каждому документу нужны все шаги, но пройтись по ним — дело нескольких секунд, и это закрывает лазейки, через которые происходит большинство утечек.
И наконец, выбирайте инструменты, которые обрабатывают файлы и затем удаляют их, а не сервисы, которые хранят ваши документы. Чем меньше времени ваш конфиденциальный файл лежит на чужом сервере, тем меньше шансов, что что-то пойдёт не так.