Come oscurare le informazioni sensibili in un PDF

Gli errori di redazione nei file PDF hanno causato danni reali. Nel 2011, uno studio legale ha accidentalmente depositato un documento non redatto in un processo pubblico: il testo "redatto" era coperto da un riquadro nero, ma il testo rimaneva nei dati del PDF ed era facilmente estraibile. Nel 2019, la NSA ha pubblicato un rapporto redatto in cui le sezioni oscurate potevano essere evidenziate, copiate e lette in chiaro.

Questi errori hanno una causa comune: l'oscuramento è stato visivo, non strutturale. Un riquadro nero non è un oscuramento. Questa guida spiega la differenza, mostra come oscurare correttamente e illustra come verificare che l'oscuramento abbia effettivamente rimosso il contenuto sottostante.

Il problema della scatola nera

Una pagina PDF può contenere più livelli di contenuto sovrapposti. Quando si disegna un rettangolo nero sul testo utilizzando uno strumento di annotazione di base, si ottiene:

1. Il testo originale rimane nel PDF come dato ricercabile, selezionabile e copiabile.
2. Un'annotazione rettangolare nera sopra di essa

Il testo è visivamente nascosto ma strutturalmente presente. Chiunque:

• Seleziona tutto e copia il testo
• Esegue una ricerca testuale
• Rimuove o nasconde le annotazioni
• Elabora il file con qualsiasi estrattore di testo PDF

...vedranno il contenuto "censurato".

Questa non è censura. Questa è occultazione. E fallisce.

Una vera e propria redazione deve rimuovere il contenuto sottostante dalla struttura dati del PDF, non limitarsi a oscurarlo visivamente.

Come funziona una corretta redazione

Una corretta redazione prevede tre fasi:

1. Contrassegna il contenuto da oscurare: identifica il testo o la regione da rimuovere
2. Brucia le oscurazioni: Sostituisci il contenuto contrassegnato con segni opachi (in genere neri) ed elimina definitivamente i dati sottostanti dalla struttura del PDF.
3. Sanificazione: rimuovere i metadati, i livelli di testo nascosti e qualsiasi altro dato non visibile che potrebbe contenere le informazioni oscurate.

Il passaggio 2 è quello cruciale. Dopo aver impresso le parti oscurate, il flusso di contenuto della pagina PDF in cui appariva il testo deve essere sovrascritto, non semplicemente coperto.

Come oscurare un PDF con LuraPDF

Lo strumento Redact PDF di LuraPDF esegue una redazione strutturale: rimuove il contenuto sottostante, non si limita a coprirlo.

Passaggio 1: Caricare e identificare il contenuto

Apri lo strumento LuraPDF Redact PDF e carica il tuo documento. Naviga fino alle pagine contenenti contenuti sensibili.

Passaggio 2: contrassegnare le aree da oscurare

Disegna dei rettangoli sul contenuto che devi oscurare. Puoi:

• Trascina per selezionare le aree di testo
• Disegna riquadri sopra immagini o elementi grafici
• Selezionare più aree sulla stessa pagina prima di applicare

Passaggio 3: Applicare la redazione

Fai clic su "Applica oscuramenti". Questo avvia il processo di oscuramento: il contenuto sotto ogni area contrassegnata viene rimosso in modo permanente dai dati PDF e al suo posto viene visualizzato un riempimento nero uniforme.

Passaggio 4: Verifica

Dopo aver scaricato il file, apri il PDF con le parti oscurate e prova a:

• Selezionare e copiare il testo nelle aree oscurate (non dovrebbe risultare alcun risultato)
• Cerca le parole che hai oscurato (non dovresti trovare nulla)

Questa fase di verifica è essenziale prima di condividere qualsiasi documento contenente informazioni legali, mediche o sensibili.

Cosa redige LuraPDF

• Testo: Estratto dal flusso di contenuto del PDF e rimosso
• Immagini: i dati dell'immagine nella regione evidenziata vengono ritagliati
• Annotazioni: tutte le annotazioni (commenti, evidenziazioni) presenti nell'area oscurata vengono rimosse.

Cosa rimuovere anche: Metadati

Dopo aver oscurato il contenuto visibile, non dimenticare i metadati. I PDF spesso contengono:

• Nome dell'autore
• Nome dell'organizzazione
• Creazione dell'applicazione
• Cronologia delle revisioni e date di modifica
• Commenti e annotazioni in altre sezioni

Dopo aver oscurato i metadati, utilizza LuraPDF Remove Metadata per rimuovere queste informazioni. Ciò è particolarmente importante quando i metadati stessi sono sensibili (ad esempio, il nome dell'autore rivela l'identità di una fonte confidenziale).

Scenari di redazione ad alto rischio

Per documenti legali, medici o relativi alla sicurezza nazionale, si consiglia di seguire ulteriori passaggi:

Documenti depositati in tribunale: Molti tribunali richiedono formati di oscuramento specifici. Verificate le linee guida per la gestione dei documenti del tribunale. Alcuni richiedono espressamente che il colore di oscuramento sia il nero (non grigio o bianco).

Cartelle cliniche: i documenti soggetti alla normativa HIPAA richiedono la rimozione di tutti i 18 tipi di informazioni identificative. Ciò include date, dati geografici a livello inferiore a quello statale, numeri di telefono, indirizzi email, URL, numeri di previdenza sociale e numeri di cartella clinica.

Documenti governativi (FOIA): Negli Stati Uniti, le omissioni previste dal Freedom of Information Act devono rispettare specifici standard legali. Un'eccessiva omissione (sovra-omissione) può essere problematica quanto un'omissione insufficiente.

Documenti coperti dal segreto professionale tra avvocato e cliente: Le omissioni relative al segreto professionale devono essere esaminate da un avvocato prima del deposito.

Verifica della redazione

Dopo aver oscurato il testo e prima di inviare:

1. Apri il PDF oscurato in un visualizzatore di testo semplice o in un lettore PDF.
2. Utilizza "Seleziona tutto" + "Copia" e incolla in un editor di testo: verifica che non compaia alcun testo oscurato.
3. Cerca le parole specifiche che intendevi oscurare
4. Apri le proprietà del file e verifica che i metadati siano stati eliminati.
5. Se possibile, chiedi a un collega di provare ad accedere al contenuto oscurato.

Per la massima sicurezza, si consiglia di stampare il PDF modificato in un nuovo PDF (utilizzando la funzione di stampa in PDF del sistema operativo). In questo modo, l'intero documento viene "appiattito" e convertito in puro contenuto visivo, eliminando qualsiasi struttura di dati residua dell'originale.

Domande frequenti

Ho usato l'evidenziazione per coprire del testo: si tratta di una vera e propria censura? No. Un'annotazione di evidenziazione è esteticamente identica a una casella nera: il testo rimane nei dati PDF. Solo la redazione strutturale (che elimina il contenuto sottostante) è una vera redazione.

Posso oscurare delle parti oscurate nei PDF scansionati? Sì, ma in modo diverso. I PDF scansionati sono immagini. Disegnare su una regione dell'immagine rimuove di fatto i pixel in modo permanente: non c'è alcun dato testuale sottostante di cui preoccuparsi. Lo strumento di oscuramento di LuraPDF gestisce correttamente questa situazione per i PDF basati su immagini.

La funzione di oscuramento funziona sui PDF protetti da password? Rimuovere prima la password con Sblocca PDF, quindi oscurare il contenuto.

Posso rimuovere le parti oscurate da un documento dopo averlo inviato? No. La redazione è permanente e irreversibile per sua stessa natura. Conservare una copia del documento originale non redatto in un luogo sicuro prima di procedere alla redazione.

Le parti oscurate in bianco (riquadri bianchi) sono uguali a quelle oscurate in nero? Dal punto di vista strutturale, sì: se il contenuto viene rimosso dai dati PDF, il colore del riempimento sostitutivo è puramente estetico. Tuttavia, la convenzione e molti requisiti normativi specificano il nero. I riquadri bianchi sembrano contenere contenuto mancante piuttosto che contenuto oscurato, il che può generare confusione.

La differenza tra un documento correttamente redatto e un documento "nascosto" è invisibile all'occhio umano, ma perfettamente visibile a chiunque vada oltre l'apparenza. Quando la posta in gioco è alta, verificate. In caso di dubbio, utilizzate una corretta redazione strutturale, non delle semplici caselle.