Hàng năm, các công ty luật, cơ quan chính phủ và bệnh viện công bố các tài liệu mà họ tin là đã được biên tập lại – nhưng rồi bất kỳ ai có trình đọc PDF và một chút tò mò đều có thể trích xuất được văn bản gốc. Vụ kiện của ACLU năm 2009 tiết lộ chi tiết về hoạt động giám sát của NSA, các tài liệu của Lầu Năm Góc được công bố với tên vẫn có thể khôi phục được bên dưới các hộp đen, các hồ sơ tòa án nơi các cuộc trao đổi giữa luật sư và thân chủ vẫn còn nguyên vẹn dưới một hình chữ nhật được tô đen – tất cả đều là kết quả của cùng một sai lầm: sử dụng công cụ vẽ để che văn bản thay vì sử dụng công cụ biên tập thích hợp để loại bỏ nó. Khi bạn vẽ một hình chữ nhật màu đen lên văn bản trong các công cụ vẽ của Adobe Reader, Photoshop hoặc hầu hết các trình chỉnh sửa PDF trực tuyến, văn bản vẫn còn trong luồng nội dung của PDF. Bất kỳ người dùng nào cũng có thể mở tệp trong trình soạn thảo văn bản hoặc sử dụng sao chép-dán để khôi phục thông tin bị ẩn. Đây không phải là trường hợp ngoại lệ hay một lỗ hổng kỹ thuật – mà là hành vi được dự đoán trước của một thao tác che đậy trực quan mà thực tế không bao giờ sửa đổi dữ liệu gốc.
LuraPDF thực hiện việc che giấu thông tin một cách triệt để: các vùng bạn đánh dấu sẽ được xử lý để loại bỏ các ký tự văn bản, dữ liệu pixel hình ảnh và hướng dẫn luồng nội dung khỏi cấu trúc PDF trước khi tệp được ghi vào ổ đĩa. Thay thế chúng là một hình chữ nhật đặc – không phải là hình chữ nhật nằm trên dữ liệu có thể khôi phục, mà là hình chữ nhật thay thế cho dữ liệu không còn tồn tại. Siêu dữ liệu – bao gồm tên tác giả, phần mềm tạo, thuộc tính tài liệu được nhúng và lịch sử sửa đổi có thể tiết lộ ai đã tạo ra tài liệu – cũng bị loại bỏ trong quá trình che giấu thông tin. Tệp PDF đầu ra vượt qua các kiểm tra xác minh che giấu thông tin tiêu chuẩn. Tất cả điều này chạy cục bộ trên trình duyệt của bạn mà không cần tải lên. Tài liệu của bạn không bao giờ rời khỏi thiết bị của bạn, điều này đặc biệt quan trọng khi tài liệu chứa chính xác loại thông tin nhạy cảm cần phải được che giấu đúng cách ngay từ đầu.
Việc biên tập lại nội dung một cách đúng đắn không chỉ là một thông lệ tốt mà trong nhiều lĩnh vực, đó còn là yêu cầu pháp lý. Các công cụ che đậy tạo ra trách nhiệm pháp lý. Việc xóa bỏ nội dung thực sự thì không.
Trước khi nộp hồ sơ tòa án, hãy xóa bỏ số an sinh xã hội, địa chỉ nhà và tên con nhỏ của khách hàng khỏi các tài liệu. Quy định liên bang yêu cầu xóa bỏ nội dung thực tế — việc che đậy bằng hình ảnh là vi phạm và có thể dẫn đến các biện pháp trừng phạt và yêu cầu nộp lại hồ sơ bắt buộc.
Hãy loại bỏ số an sinh xã hội, số liệu lương, hồ sơ kỷ luật và thông tin y tế khỏi các tài liệu nhân sự trước khi chia sẻ các phiên bản đã được biên tập lại với kiểm toán viên, luật sư hoặc bên thứ ba — đảm bảo chỉ có nội dung được phê duyệt rõ ràng mới được truy cập.
Hãy loại bỏ tên bệnh nhân, ngày sinh, số bảo hiểm và mã chẩn đoán khỏi các tệp PDF hồ sơ y tế trước khi chia sẻ để nghiên cứu, xem xét hóa đơn hoặc chuyển giao giữa các phòng ban — với sự tự tin rằng thông tin sức khỏe cá nhân (PHI) thực sự không có trong tệp.
Hãy che giấu số tài khoản, mã định tuyến và chi tiết giao dịch khỏi báo cáo tài chính trước khi chia sẻ với các đối tác, cơ quan quản lý hoặc khách hàng, những người chỉ nên xem dữ liệu tổng hợp hoặc tóm tắt.
Áp dụng các biện pháp che giấu thông tin theo Đạo luật Tự do Thông tin (FOIA) đối với các tài liệu đáp ứng yêu cầu bằng cách loại bỏ nội dung thực sự, sao cho các phiên bản được công bố vượt qua quá trình xác minh pháp y và không làm lộ thông tin được miễn trừ thông qua thao tác sao chép-dán đơn giản.
Hãy xóa số an sinh xã hội, ngày sinh, số tài khoản ngân hàng và chữ ký của bạn khỏi các tài liệu đã quét trước khi gửi email cho nhà cung cấp dịch vụ, chủ nhà hoặc bất kỳ bên nào chỉ cần một phần thông tin từ biểu mẫu.
Sự khác biệt về mặt kỹ thuật giữa việc che đậy và việc biên tập lại thông tin là không thể nhìn thấy bằng mắt thường, nhưng lại mang tính quyết định trong phiên tòa, cuộc kiểm toán hoặc cuộc điều tra vi phạm dữ liệu.
Sự khác biệt quan trọng giữa việc che đậy và việc biên tập lại nội dung thực sự nằm ở cấp độ luồng nội dung. Một trang PDF tiêu chuẩn có một luồng nội dung — một chuỗi các hướng dẫn cho trình hiển thị biết cần vẽ gì. Các hướng dẫn văn bản bao gồm mã ký tự, vị trí và tham chiếu phông chữ. Khi LuraPDF xử lý việc biên tập lại nội dung, nó sẽ phân tích luồng nội dung cho mỗi trang, xác định các hướng dẫn nội dung có đầu ra được hiển thị nằm trong tọa độ của hộp biên tập lại, loại bỏ các hướng dẫn đó khỏi luồng và vẽ một hình chữ nhật màu đen được tô đầy vào vị trí của chúng. Kết quả là một luồng nội dung trong đó các hướng dẫn dữ liệu nhạy cảm đã bị xóa, được thay thế bằng một vùng tô đầy. Không có ký tự văn bản ẩn nào bên dưới hình chữ nhật — hình chữ nhật là tất cả những gì có trong vùng đó của luồng.
Đối với việc che mờ dựa trên hình ảnh, dữ liệu pixel trong vùng che mờ của hình ảnh raster được nhúng sẽ được ghi đè bằng các pixel đen trước khi luồng hình ảnh được mã hóa lại thành PDF. Đối với siêu dữ liệu, pdf-lib xóa các trường từ điển thông tin tài liệu — Tiêu đề, Tác giả, Chủ đề, Người tạo, Nhà sản xuất — và loại bỏ luồng siêu dữ liệu XMP mà các phần mềm tạo PDF hiện đại nhúng vào. Việc che mờ theo mẫu sử dụng trích xuất văn bản để tìm tất cả các chuỗi khớp trên các trang, tính toán hộp giới hạn của chúng từ dữ liệu vị trí văn bản và tự động thêm các hộp giới hạn đó vào hàng đợi che mờ trước khi xử lý. Tất cả đều chạy trong công cụ JavaScript của trình duyệt. API Tệp cung cấp PDF đầu vào vào bộ nhớ, logic che mờ sửa đổi các luồng nội dung tại chỗ và API tải xuống Blob cung cấp đầu ra đã được làm sạch cho thiết bị của bạn — không có yêu cầu mạng nào mang bất kỳ phần nào của tài liệu của bạn.
| Tính năng | LuraPDF | Sejda | Adobe Acrobat |
|---|---|---|---|
| Chạy trực tiếp trên trình duyệt (không cần tải lên) | Đúng | KHÔNG | KHÔNG |
| Xóa nội dung thực sự (không phải che đậy) | Đúng | Đúng | Đúng |
| Loại bỏ siêu dữ liệu tự động | Đúng | Một phần | Đúng |
| Miễn phí khi chỉnh sửa mẫu | Đúng | Giới hạn | Chỉ trả tiền |
Việc che giấu thông tin là không thể đảo ngược trên tập tin đầu ra. Một vài bước xác minh trước khi tải xuống sẽ giúp bạn tránh bỏ sót bất kỳ thông tin nhạy cảm nào.
Luôn luôn sao lưu bản gốc chưa chỉnh sửa trước khi áp dụng thao tác chỉnh sửa – thao tác này sẽ có hiệu lực vĩnh viễn trên tài liệu đã xuất và không thể hoàn tác.
Hãy sử dụng tính năng che giấu mẫu cho các dữ liệu lặp lại như số an sinh xã hội, địa chỉ email và số tài khoản — việc vẽ thủ công các khung có thể bỏ sót các trường hợp trên các trang mà bạn chưa xem xét riêng lẻ.
Sau khi tải xuống tệp PDF đã được che bớt thông tin, hãy mở nó bằng một trình đọc PDF khác và thử sao chép-dán văn bản từ các vùng đã được che bớt — nếu kết quả dán trống, thì việc che bớt thông tin là chính xác.
Bật tính năng loại bỏ siêu dữ liệu theo mặc định — ngay cả một tài liệu đã được biên tập lại trông sạch sẽ về mặt hình ảnh vẫn có thể tiết lộ tác giả, ngày tạo và phiên bản phần mềm thông qua thuộc tính tài liệu.
Tuyệt đối không sử dụng công cụ vẽ, công cụ tô sáng hoặc công cụ chú thích để che phủ văn bản nhạy cảm và gọi đó là việc biên tập lại – văn bản gốc vẫn còn trong tập tin và có thể được trích xuất một cách dễ dàng.
Đối với các tài liệu sẽ được nộp cho tòa án hoặc cơ quan quản lý, hãy kiểm tra lại theo các tiêu chuẩn che giấu nội dung cụ thể của khu vực pháp lý của bạn — LuraPDF thực hiện việc loại bỏ nội dung chính xác nhưng các yêu cầu tuân thủ theo từng khu vực pháp lý có thể khác nhau.
Tài liệu của bạn sẽ không bao giờ rời khỏi trình duyệt. Văn bản gốc đã bị xóa, siêu dữ liệu bị loại bỏ, các ô đen được thay thế cho dữ liệu không còn tồn tại. Việc che giấu thông tin thực sự hiệu quả — miễn phí, tức thì, riêng tư.