Komplett guide till säkerhet för PDF-dokument
Dokument innehåller en del av den känsligaste information vi hanterar: avtal, kontoutdrag, journaler, skannade id-handlingar, lönelistor. I samma stund som en PDF lämnar din enhet via e-post, uppladdning eller en delad mapp tappar du den direkta kontrollen över den. Dokumentsäkerhet handlar om att minska det som kan gå fel på vägen, så att skadan blir begränsad även om en fil vidarebefordras, snappas upp eller blir liggande i en inkorg. Den här guiden går igenom de praktiska skikten av PDF-säkerhet och när vart och ett spelar roll.
Tre frågor att ställa innan du delar en PDF
Innan du skickar ett dokument är det bra att gå igenom tre snabba frågor. För det första: vem ska kunna öppna det, och bara den personen? För det andra: vad i filen är faktiskt känsligt, och behöver mottagaren ens det? För det tredje: vad händer med kopiorna när dokumentet har gjort sitt? De flesta dokumentläckor är inga avancerade hackerattacker, utan vanliga filer som hamnat någonstans där de inte borde vara, eftersom ingen ställde de här frågorna.
Varje fråga motsvaras av ett verktyg eller en vana. Att styra vem som kan öppna en fil kräver ett lösenord. Att styra vad som finns i den kräver maskering och borttagning av dold data. Att styra vad som händer efteråt innebär att välja tjänster som raderar filer och att hålla ordning på dina egna kopior.
Lösenord: styr vem som kan öppna filen
Ett lösenord på en PDF är det mest direkta skyddet du har. Det följer med filen, inte med inkorgen, så även om mejlet vidarebefordras tio gånger kan bara den som har lösenordet öppna dokumentet. Det är rätt val för allt som innehåller ekonomiska, juridiska eller personliga uppgifter: kontoutdrag, avtal, skannade id-handlingar, lönekörningar.
Ett lösenord är aldrig säkrare än sättet du delar det på. Den viktigaste regeln är att skicka lösenordet via en annan kanal än filen. Mejla PDF:en och skicka sedan lösenordet via sms eller ett telefonsamtal. Om lösenordet ligger i samma mejltråd som bilagan har alla som ser tråden båda halvorna, och skyddet är borta.
När du inte längre behöver skyddet på en fil som du äger, till exempel för att slå ihop den med andra dokument eller redigera den, kan du ta bort lösenordet som du redan känner till. Det är något helt annat än att knäcka en fil som du inte har behörighet att öppna, och det gör de här verktygen inte.
Maskering: styr vad som finns i filen
Maskering innebär att känsligt innehåll tas bort permanent från ett dokument innan du delar det: ett kontonummer på ett kontoutdrag, ett namn i en rapport, ett signaturblock, en adress. Det viktiga ordet är permanent. Att rita en svart rektangel över text i vissa redigerare döljer den bara visuellt; den underliggande texten finns kvar i filen och kan kopieras ut. Riktig maskering tar bort själva innehållet, så det som är borta är verkligen borta.
Maskering är nödvändig när ett dokument måste delas, men inte i sin helhet. Den som visar ett kontoutdrag för en hyresvärd för att styrka sin inkomst bör maskera de enskilda transaktionerna. Ett företag som publicerar ett avtal bör maskera namn och belopp som inte är offentliga. Ett supportteam som delar en skärmbild bör maskera kunduppgifterna. Om du är osäker, maskera hellre för mycket än för lite; du kan alltid dela en omaskerad kopia med någon som verkligen behöver den.
Vattenmärken: styr hur filen används
Ett vattenmärke låser inte ett dokument, men det påverkar hur det kan användas. Att stämpla UTKAST över ett dokument som granskas hindrar att en ofärdig version misstas för den slutliga. Att märka sidor med KONFIDENTIELLT gör det tydligt för alla som får dem hur de ska hanteras. Att lägga till företagets märke på delade rapporter motverkar vidarespridning och visar tydligt var de kommer ifrån.
Vattenmärken är mer ett avskräckande medel och en etikett än en verklig spärr. De gör mest nytta för dokument som sprids brett, där du inte kan lösenordsskydda varje kopia men vill att varje kopia tydligt visar sin status och sitt ursprung.
Signaturer: visa vem som har godkänt
Att signera en PDF ersätter rundan med att skriva ut, skriva under och skanna. Du lägger till din signatur direkt på sidan och skickar tillbaka den, vilket går snabbare och ger ett snyggare dokument. För de flesta vardagliga överenskommelser är en bild av din signatur på rätt rad precis vad motparten förväntar sig.
Signaturer och lösenord löser olika problem och används ofta tillsammans: du signerar ett avtal för att visa att du godkänner det, och du kan lösenordsskydda den signerade filen innan du skickar den så att bara motparten kan öppna den.
Detaljen de flesta missar: dold metadata
Varje PDF bär på metadata som du aldrig ser på sidan: författarens namn, programmet som användes, datum för när filen skapades och ändrades, och ibland den ursprungliga sökvägen på någons dator. För ett dokument som du publicerar eller skickar externt kan den dolda informationen avslöja mer än du tänkt, från vem som faktiskt skrev det till när det senast ändrades.
Att ta bort metadata innan du publicerar en fil är ett enkelt steg som ofta glöms bort. Det är särskilt värt att göra för allt som hamnar på den öppna webben eller hos en part som du inte känner väl.
Allt tillsammans: ett enkelt arbetsflöde
För ett typiskt känsligt dokument är en rimlig ordning: maskera allt som mottagaren inte behöver, ta bort den dolda metadatan, signera om ett godkännande krävs, och lösenordsskydda dokumentet innan du skickar det, med lösenordet delat separat. Alla dokument behöver inte alla steg, men det tar bara några sekunder att gå igenom dem och det täpper till de luckor som orsakar de flesta läckor.
Välj slutligen hellre verktyg som bearbetar filer och sedan raderar dem, framför tjänster som sparar dina dokument. Ju kortare tid din känsliga fil ligger på någon annans server, desto mindre är risken att något går fel.