Jak chránit citlivé PDF soubory (úložiště, sdílení, životní cyklus)
Naposledy aktualizováno
Citlivá PDF – smlouvy, finanční záznamy, doklady totožnosti, zdravotnická dokumentace – potřebují ochranu ve třech odlišných bodech svého života: zatímco leží na tvém zařízení nebo disku (úložiště), zatímco putují mezi tebou a příjemcem (sdílení) a poté, co je příjemce použil (životní cyklus). Většina lidí se soustředí na sdílení a ty zbylé dva ignoruje.
Rozumný pracovní postup pokryje všechny tři. Úložiště znamená šifrované disky nebo soubory chráněné heslem na místech, kterým nedůvěřuješ. Sdílení znamená výběr kanálu, který neuniká, ne jen nahrání na cokoli, co se objeví jako první ve vyhledávání. Životní cyklus znamená přemýšlet o tom, co se se souborem stane potom – jak z tvé strany, tak ze strany příjemce.
Tenhle návod projde všechny tři. Nejde o firemní úroveň zabezpečení – je to reálný základ pro jednotlivce nebo malý tým, který občas pracuje s citlivým materiálem a nechce kvůli tomu nasazovat celý balík na úrovni SOC2.
Krok za krokem
- 1
Úložiště: drž citlivá PDF na šifrovaném úložišti
macOS FileVault, Windows BitLocker, plné šifrování disku na Linuxu, telefony. Tohle pokrývá tvůj lokální disk. Pro externí disky používej šifrované formáty. Zálohy by měly být šifrované také – synchronizuj do cloudových služeb, které podporují šifrování se zero-knowledge, nebo soubor nejdřív zašifruj sám.
- 2
Chraň jednotlivá citlivá PDF heslem
Ochrana PDF heslem přidá druhou vrstvu. Soubor je v bezpečí, i kdyby šifrování disku selhalo nebo se kopie souboru dostala k někomu při přenosu. Používej silná, jedinečná hesla; sdílej je jiným kanálem než samotný soubor.
- 3
Sdílení: vyber správný kanál podle citlivosti
Běžný e-mail je v pořádku pro málo citlivé soubory. End-to-end šifrované zprávy (Signal, zabezpečený e-mail) pro střední citlivost. Pro vysokou citlivost placené služby s výslovnými závazky ohledně nakládání s daty. Vyhni se nahrávání citlivých PDF do bezplatných nástrojů třetích stran.
- 4
Zpracuj lokálně ještě před odesláním
Pokud potřebuješ citlivé PDF před odesláním zkomprimovat, začernit nebo přeskládat, používej nástroje v prohlížeči, které zpracovávají lokálně – tvůj soubor neprojde cizím serverem. Zkomprimovat PDF, Extrahovat stránky z PDF, Změnit pořadí stránek PDF – všechny běží na tvém zařízení.
- 5
Životní cyklus: přemýšlej o uchovávání a mazání
Citlivá PDF si drž jen tak dlouho, jak je potřebuješ. Totéž by měl dělat příjemce. Zvaž požádat příjemce, aby potvrdil smazání poté, co soubor použil – zejména u dokladů totožnosti určených jen k jednorázovému použití.
- 6
Před odesláním odstraň metadata
PDF často nesou jméno autora, původní název souboru, historii úprav. Nový export z čistého zdroje většinu z toho odstraní. Aplikace PDF Editor a další nástroje ti navíc umožní metadata vyloženě vyčistit.
Tipy
- Neposílej heslo ve stejné zprávě jako soubor chráněný heslem. Soubor pošli jedním kanálem, heslo jiným.
- Se skeny dokladů totožnosti zacházej jako s jednorázovými. Jakmile je má příjemce, požádej ho o smazání, pokud nemá regulatorní důvod je uchovávat.
- Nepoužívej stejné heslo pro víc citlivých PDF. Pokud jedno unikne, ostatní zůstanou chráněná.
- Vyhni se veřejné Wi-Fi při posílání citlivých souborů. Použij hotspot nebo počkej na důvěryhodnou síť.
- Jednou za rok proveď audit citlivých PDF. Většinu z nich už nepotřebuješ – bezpečně je smaž a zmenši tak plochu rizika.
Vyzkoušej to v telefonu
Telefony dnes drží a odesílají spoustu citlivých PDF (podepsané smlouvy, skeny dokladů). Aplikace PDF Editor je zpracovává lokálně přímo na zařízení – komprese, podepisování, ochrana heslem – takže citlivý materiál nikdy nemusí opustit telefon, aby se připravil k odeslání.
