Pracovní postupy s dokumenty s důrazem na soukromí (od začátku do konce bez nahrávání)
Naposledy aktualizováno
Většina pracovních postupů s dokumenty někde uniká. Naskenuješ citlivý papír jednou aplikací, nahraješ ho ke kompresi na nějaký web, pošleš ho e-mailem přes nástroj třetí strany na „vylepšení“ a skončíš se třemi nebo čtyřmi servery, které mají kopii něčeho, co jsi považoval za svoje. Každý krok je pohodlný; kumulativní cena za soukromí je velká a neviditelná.
Pracovní postup s důrazem na soukromí neodmítá moderní nástroje – vybírá si ty, které tvoje soubory nikam nepřesouvají. Pořízení se odehraje ve tvém fotoaparátu. Komprese a úpravy proběhnou v prohlížeči. Podepisování proběhne v aplikaci na telefonu. Přenos jde kanálem, kterému důvěřuješ. Dokument nikdy neleží na serveru cizího člověka.
Tenhle návod popisuje tuhle podobu od začátku do konce, nástroje, které se hodí na každý krok, a místa, kde lokální zpracování skutečně nepokrývá potřebu (je jich méně, než si většina lidí myslí). Je to reálný pracovní postup s důrazem na soukromí, ne ten absolutistický.
Krok za krokem
- 1
Pořízení: skenuj lokálně telefonem
Naskenovat do PDF na telefonu spouští fotoaparát a detekci stránky přímo na zařízení. Žádné nahrání, žádné cloudové zpracování. PDF, které vznikne, začíná i zůstává lokální, dokud se nerozhodneš ho sdílet.
- 2
Uprav a uklid v záložce prohlížeče
Zkomprimovat PDF, Změnit pořadí stránek PDF, Extrahovat stránky z PDF, Otočit PDF, Přidat vodoznak do PDF – všechny běží v prohlížeči. Soubor čte JavaScript na tvém počítači; server obsah nikdy neuvidí.
- 3
Podepisuj skutečným podpisem, lokálně
Podepsat PDF nebo aplikace PDF Editor zachytí nakreslený podpis přímo na tvém zařízení a vloží ho do souboru. Dokument nevidí žádná platforma na podepisování třetí strany.
- 4
Sdílej přes důvěryhodný kanál
AirDrop, Signal, šifrovaný e-mail, end-to-end šifrované zprávy. Kanál přenos zašifruje; příjemce dostane soubor, aniž by prošel prostředníkem, který by ho mohl přečíst.
- 5
Archivuj na šifrovaném úložišti
Lokální disk s plným šifrováním, nebo cloudová záloha se zero-knowledge šifrováním. Neukládej citlivá PDF v obyčejném cloudovém úložišti – to znamená server čtoucí tvoje soubory.
- 6
Prováděj audit a mazání podle plánu
Čtvrtletně projdi citlivá PDF. Smaž, co už nepotřebuješ. Každý uchovaný citlivý soubor je malé pokračující riziko; zmenšení inventáře snižuje expozici.
Tipy
- Pořízení, úprava a podepisování se všechno dají zvládnout na jediném zařízení. Čím míň přeskoků mezi zařízeními, tím menší plocha úniku.
- Ověř si, že nástroj označený jako „v prohlížeči“ skutečně běží lokálně, než mu začneš důvěřovat. Panel Síť ve vývojářských nástrojích je nejrychlejší kontrola.
- Citlivá PDF šifruj hesly i tehdy, když je sdílíš přes šifrované kanály. Obrana do hloubky.
- U citlivého materiálu se vyhni službám typu „pošli odkaz“. Odkaz je jen ukazatel na server; soubor leží na cizím disku.
- Netiskni citlivá PDF, pokud to opravdu nemusíš. Tiskové fronty i papír jsou další kopie, které musíš sledovat.
Vyzkoušej to v telefonu
Pracovní postup s důrazem na soukromí je na telefonu jednodušší, než si lidé myslí. Aplikace PDF Editor zvládá pořízení, úpravu, podepisování a sdílení lokálně na iOS i Androidu, takže citlivý dokument může putovat od papíru k příjemci, aniž by se kdy dotkl serveru třetí strany.