Hướng dẫn toàn diện về bảo mật tài liệu PDF

Ba câu hỏi cần đặt ra trước khi chia sẻ PDF

Trước khi gửi bất kỳ tài liệu nào, bạn nên tự hỏi nhanh ba câu. Thứ nhất, ai được phép mở tệp này, và chỉ người đó mà thôi? Thứ hai, nội dung nào trong tệp thật sự nhạy cảm, và người nhận có cần đến nó không? Thứ ba, khi tệp đã xong việc, các bản sao sẽ đi về đâu? Phần lớn các vụ lộ tài liệu không phải do tin tặc tinh vi; đó chỉ là những tệp bình thường rơi vào nơi không nên đến, vì không ai đặt ra những câu hỏi này.

Mỗi câu hỏi tương ứng với một công cụ hoặc một thói quen. Kiểm soát ai được mở tệp nghĩa là dùng mật khẩu. Kiểm soát nội dung bên trong nghĩa là che thông tin và xóa dữ liệu ẩn. Kiểm soát chuyện xảy ra sau đó nghĩa là chọn dịch vụ có xóa tệp và tự sắp xếp gọn gàng các bản sao của mình.

Mật khẩu: kiểm soát ai được mở tệp

Đặt mật khẩu cho PDF là cách bảo vệ trực tiếp nhất mà bạn có. Mật khẩu đi theo tệp chứ không theo hộp thư, nên dù email có bị chuyển tiếp mười lần, chỉ người có mật khẩu mới mở được tài liệu. Đây là lựa chọn đúng cho mọi tài liệu chứa thông tin tài chính, pháp lý hay cá nhân: sao kê, thỏa thuận, bản quét giấy tờ tùy thân, bảng lương.

Mật khẩu chỉ an toàn khi bạn chia sẻ nó đúng cách. Nguyên tắc vàng là gửi mật khẩu qua một kênh khác với kênh gửi tệp. Gửi PDF qua email, rồi báo mật khẩu bằng tin nhắn hoặc một cuộc gọi. Nếu mật khẩu nằm ngay trong chuỗi email có tệp đính kèm, bất kỳ ai đọc được chuỗi email đó đều có đủ cả hai phần và lớp bảo vệ coi như mất.

Khi không còn cần bảo vệ một tệp của chính mình, chẳng hạn để ghép với tài liệu khác hoặc để chỉnh sửa, bạn có thể gỡ mật khẩu mà bạn đã biết. Việc này khác hoàn toàn với bẻ khóa một tệp mà bạn không được phép mở, điều mà các công cụ này không làm.

Che thông tin: kiểm soát nội dung bên trong

Che thông tin nghĩa là xóa vĩnh viễn nội dung nhạy cảm khỏi tài liệu trước khi chia sẻ: số tài khoản trên sao kê, một cái tên trong báo cáo, phần chữ ký, một địa chỉ. Từ quan trọng ở đây là vĩnh viễn. Ở một số trình chỉnh sửa, vẽ một ô đen lên văn bản chỉ che nó đi về mặt hình ảnh; văn bản bên dưới vẫn nằm trong tệp và vẫn có thể sao chép ra. Che thông tin đúng cách sẽ xóa chính nội dung đó, nên thứ đã mất là mất hẳn.

Che thông tin là bắt buộc mỗi khi tài liệu phải được chia sẻ nhưng không được chia sẻ toàn bộ. Người cho thuê nhà gửi sao kê ngân hàng để chứng minh thu nhập nên che các giao dịch cụ thể. Doanh nghiệp công bố hợp đồng nên che tên và số liệu chưa công khai. Đội hỗ trợ chia sẻ ảnh chụp màn hình nên che thông tin khách hàng. Nếu còn phân vân, hãy che nhiều hơn chứ đừng che ít; bạn luôn có thể gửi bản chưa che cho người thật sự cần.

Hình mờ: kiểm soát cách tệp được sử dụng

Hình mờ không khóa tài liệu, nhưng nó thay đổi cách tài liệu được sử dụng. Đóng chữ BẢN NHÁP lên tài liệu đang được xem xét giúp tránh nhầm một phiên bản chưa hoàn thiện với bản cuối cùng. Đánh dấu các trang là MẬT cho người nhận biết họ cần đối xử với nó thế nào. Thêm biểu trưng công ty vào báo cáo được chia sẻ giúp hạn chế việc phát tán tùy tiện và làm rõ nguồn gốc.

Hình mờ là một lời răn đe và một nhãn nhận diện hơn là một biện pháp kiểm soát cứng. Chúng hữu ích nhất với những tài liệu được lưu hành rộng rãi, khi bạn không thể đặt mật khẩu cho từng bản nhưng muốn mỗi bản đều mang tín hiệu rõ ràng về tình trạng và nguồn gốc của nó.

Chữ ký: chứng minh ai đã đồng ý

Ký PDF thay thế cho quy trình in ra, ký tay rồi quét lại. Bạn đặt chữ ký trực tiếp lên trang và gửi lại, vừa nhanh hơn vừa cho ra tài liệu sạch đẹp hơn. Với hầu hết các thỏa thuận thường ngày, một hình ảnh chữ ký đặt đúng dòng chính là điều mà bên kia mong đợi.

Chữ ký và mật khẩu giải quyết những vấn đề khác nhau và thường đi cùng nhau: bạn ký hợp đồng để thể hiện mình đã đồng ý, và có thể đặt mật khẩu cho tệp đã ký trước khi gửi để chỉ đối tác mới mở được.

Chi tiết hay bị bỏ qua nhất: siêu dữ liệu ẩn

Mỗi tệp PDF đều mang theo siêu dữ liệu mà bạn không bao giờ thấy trên trang: tên tác giả, phần mềm đã dùng, ngày tạo và ngày sửa, đôi khi cả đường dẫn gốc của tệp trên máy tính của ai đó. Với tài liệu bạn công bố hoặc gửi ra bên ngoài, dữ liệu ẩn này có thể tiết lộ nhiều hơn bạn muốn, từ việc ai thực sự soạn ra nó đến thời điểm nó được sửa lần cuối.

Xóa siêu dữ liệu trước khi công bố tệp là một bước đơn giản nhưng hay bị quên. Bước này đặc biệt đáng làm với mọi tài liệu đưa lên mạng công khai hoặc gửi cho bên mà bạn chưa quen biết nhiều.

Kết hợp tất cả: một quy trình đơn giản

Với một tài liệu nhạy cảm thông thường, trình tự hợp lý là: che mọi thông tin người nhận không cần, xóa siêu dữ liệu ẩn, ký nếu cần có sự đồng ý, và đặt mật khẩu trước khi gửi, với mật khẩu được báo riêng. Không phải tài liệu nào cũng cần đủ mọi bước, nhưng rà qua chúng chỉ mất vài giây và bịt được những lỗ hổng gây ra phần lớn các vụ rò rỉ.

Cuối cùng, hãy ưu tiên những công cụ xử lý tệp xong rồi xóa đi, thay vì những dịch vụ giữ lại tài liệu của bạn. Tệp nhạy cảm nằm trên máy chủ của người khác càng ít thời gian thì khả năng xảy ra sự cố càng nhỏ.