Ogni anno, studi legali, agenzie governative e ospedali pubblicano documenti che credono essere stati oscurati, salvo poi scoprire che il testo sottostante è facilmente estraibile da chiunque disponga di un lettore PDF e di un minimo di curiosità. Il caso dell'ACLU del 2009 che ha rivelato i dettagli della sorveglianza della NSA, i documenti del Pentagono pubblicati con i nomi ancora visibili sotto riquadri neri, gli atti giudiziari in cui le comunicazioni tra avvocato e cliente erano nascoste sotto un rettangolo nero: tutti questi casi sono stati il risultato dello stesso errore: aver utilizzato uno strumento di disegno per coprire il testo anziché un apposito strumento di oscuramento per rimuoverlo. Quando si disegna un rettangolo nero sopra il testo con gli strumenti di disegno di Adobe Reader, Photoshop o la maggior parte degli editor PDF online, il testo rimane nel flusso di contenuto del PDF. Qualsiasi utente può aprire il file con un editor di testo o utilizzare la funzione copia-incolla per recuperare le informazioni nascoste. Non si tratta di un caso limite o di un exploit tecnico, ma del comportamento previsto di una copertura visiva che non modifica effettivamente i dati sottostanti.
LuraPDF esegue una vera e propria redazione: le aree contrassegnate vengono elaborate in modo che i caratteri di testo sottostanti, i dati dei pixel dell'immagine e le istruzioni del flusso di contenuto vengano rimossi dalla struttura PDF prima che il file venga scritto su disco. Al loro posto viene inserito un rettangolo pieno e uniforme, non un rettangolo sovrapposto a dati recuperabili, ma un rettangolo che sostituisce i dati che non esistono più. Anche i metadati, inclusi i nomi degli autori, il software di creazione, le proprietà del documento incorporate e la cronologia delle revisioni che potrebbero rivelare chi ha creato il documento, vengono rimossi durante la redazione. Il PDF di output supera i controlli standard di verifica della redazione. Tutto ciò viene eseguito localmente nel browser, senza necessità di caricamento. Il documento non lascia mai il dispositivo, il che è particolarmente importante quando il documento contiene proprio il tipo di informazioni sensibili che rendono necessaria una corretta redazione.
Una corretta redazione non è solo una buona prassi, ma in molti settori è un requisito legale. Gli strumenti di occultamento creano responsabilità, la vera rimozione del contenuto no.
Prima di presentare i documenti al tribunale, oscurate i numeri di previdenza sociale dei clienti, gli indirizzi di residenza e i nomi dei figli minorenni. Le normative federali richiedono la rimozione effettiva del contenuto: una semplice copertura visiva costituisce una violazione che può comportare sanzioni e l'obbligo di presentare nuovamente i documenti.
Prima di condividere le versioni redatte con revisori dei conti, consulenti legali o terze parti, rimuovi dai documenti delle risorse umane i numeri di previdenza sociale, le cifre relative agli stipendi, i precedenti disciplinari e le informazioni mediche, assicurandoti che sia accessibile solo il contenuto esplicitamente approvato.
Prima di condividere i file PDF delle cartelle cliniche per scopi di ricerca, revisione della fatturazione o trasferimento tra reparti, rimuovi nomi dei pazienti, date di nascita, numeri di assicurazione e codici diagnostici, con la certezza che le informazioni sanitarie protette (PHI) siano effettivamente assenti.
Prima di condividere i bilanci con partner, autorità di regolamentazione o clienti, oscurare i numeri di conto, i codici di instradamento e i dettagli delle transazioni; questi ultimi dovrebbero visualizzare solo dati aggregati o riepilogativi.
Applicare le oscurazioni previste dall'esenzione FOIA ai documenti pertinenti, rimuovendo effettivamente il contenuto, in modo che le versioni rilasciate superino la verifica forense e non divulghino le informazioni esenti tramite un semplice copia-incolla.
Prima di inviare i documenti scansionati via e-mail a fornitori di servizi, proprietari di casa o a chiunque necessiti solo di informazioni parziali, rimuovi il tuo codice fiscale, la data di nascita, i numeri di conto corrente e la firma.
La differenza tecnica tra un tentativo di insabbiamento e una vera e propria redazione è invisibile all'occhio umano, ma decisiva in un'aula di tribunale, in un audit o in un'indagine su una violazione dei dati.
La differenza cruciale tra la semplice copertura e la vera e propria redazione risiede nel livello del flusso di contenuto. Una pagina PDF standard ha un flusso di contenuto, ovvero una sequenza di istruzioni che indicano al motore di rendering cosa disegnare. Le istruzioni di testo includono i codici dei caratteri, le posizioni e i riferimenti ai font. Quando LuraPDF elabora una redazione, analizza il flusso di contenuto di ogni pagina, identifica le istruzioni di contenuto il cui output renderizzato rientra nelle coordinate del riquadro di redazione, rimuove tali istruzioni dal flusso e le sostituisce con un rettangolo nero pieno. Il risultato è un flusso di contenuto in cui le istruzioni relative ai dati sensibili sono state eliminate e sostituite da un riempimento a tinta unita. Non ci sono caratteri di testo invisibili sotto il rettangolo: il rettangolo è l'unica cosa presente in quella regione del flusso.
Per l'oscuramento basato su immagini, i dati dei pixel all'interno dell'area di oscuramento delle immagini raster incorporate vengono sovrascritti con pixel neri prima che il flusso di immagini venga ricodificato nel PDF. Per i metadati, pdf-lib cancella i campi del dizionario delle informazioni del documento (Titolo, Autore, Oggetto, Creatore, Produttore) e rimuove il flusso di metadati XMP che i moderni creatori di PDF incorporano. L'oscuramento basato su pattern utilizza l'estrazione del testo per trovare tutte le stringhe corrispondenti tra le pagine, calcola i loro riquadri di delimitazione dai dati di posizione del testo e aggiunge automaticamente tali riquadri di delimitazione alla coda di oscuramento prima dell'elaborazione. Tutto viene eseguito nel motore JavaScript del browser. L'API File fornisce il PDF di input in memoria, la logica di oscuramento modifica i flussi di contenuto in loco e l'API di download Blob fornisce l'output sanificato al dispositivo: nessuna richiesta di rete trasporta alcuna parte del documento.
| Caratteristica | LuraPDF | Sejda | Adobe Acrobat |
|---|---|---|---|
| Funziona nel browser (nessun caricamento) | SÌ | NO | NO |
| Rimozione effettiva dei contenuti (non insabbiamento) | SÌ | SÌ | SÌ |
| Rimozione automatica dei metadati | SÌ | Parziale | SÌ |
| Gratuito con redazione del modello | SÌ | Limitato | Solo a pagamento |
La redazione è irreversibile sul file di output. Alcuni passaggi di verifica prima del download ti proteggono dal tralasciare informazioni sensibili.
Conservate sempre una copia di backup non modificata del file originale prima di applicare le modifiche: l'operazione è permanente sul documento esportato e non può essere annullata.
Utilizza la funzione di oscuramento dei modelli per i dati ripetuti come i codici fiscali, gli indirizzi e-mail e i numeri di conto: i riquadri disegnati manualmente potrebbero non includere le occorrenze nelle pagine che non hai esaminato singolarmente.
Dopo aver scaricato il PDF con le parti oscurate, aprilo con un lettore PDF separato e prova a copiare e incollare il testo dalle aree oscurate: se il risultato dell'incolla è vuoto, l'oscuramento è autentico.
Abilita la rimozione dei metadati per impostazione predefinita: anche un documento visivamente pulito e privo di metadati può rivelare l'autore, la data di creazione e la versione del software tramite le proprietà del documento.
Non utilizzare mai uno strumento di disegno, uno strumento di evidenziazione o uno strumento di riempimento annotazioni per coprire testo sensibile e chiamarlo oscuramento: il testo sottostante rimane nel file e può essere estratto con estrema facilità.
Per i documenti destinati a essere depositati presso tribunali o autorità di regolamentazione, è necessario verificare la conformità agli standard di redazione specifici della propria giurisdizione: LuraPDF esegue una vera e propria rimozione del contenuto, ma i requisiti di conformità giurisdizionale variano.
Il tuo documento non lascia mai il tuo browser. Testo sottostante rimosso, metadati eliminati, riquadri neri al posto dei dati che non esistono più. Vera redazione: gratuita, istantanea, privata.