Jak chronić wrażliwe pliki PDF (przechowywanie, udostępnianie, cykl życia)
Ostatnia aktualizacja
Wrażliwe pliki PDF – umowy, dokumenty finansowe, dokumenty tożsamości, dokumentacja medyczna – wymagają ochrony w trzech odrębnych momentach swojego istnienia: gdy leżą na Twoim urządzeniu lub dysku (przechowywanie), gdy wędrują między Tobą a odbiorcą (udostępnianie), i po tym, jak odbiorca z nich skorzysta (cykl życia). Większość osób skupia się na udostępnianiu, a ignoruje pozostałe dwa momenty.
Rozsądny sposób pracy obejmuje wszystkie trzy. Przechowywanie oznacza zaszyfrowane dyski albo zabezpieczone hasłem pliki w miejscach, którym nie ufasz. Udostępnianie oznacza wybór kanału, który niczego nie ujawnia, a nie przesłanie pliku do pierwszej strony, jaka pojawi się w wyszukiwarce. Cykl życia oznacza zastanowienie się, co dzieje się z plikiem potem – zarówno u Ciebie, jak i u odbiorcy.
Ten poradnik omawia każdy z tych trzech momentów. Nic z tego nie jest na poziomie korporacyjnym; to realistyczny fundament dla osoby albo małego zespołu, który od czasu do czasu obsługuje wrażliwe materiały i nie chce wdrażać certyfikowanego stosu klasy SOC2.
Krok po kroku
- 1
Przechowywanie: trzymaj wrażliwe PDF-y na zaszyfrowanym dysku
FileVault na macOS, BitLocker na Windows, pełne szyfrowanie dysku na Linuksie i telefonach. Te rozwiązania obejmują Twój lokalny dysk. Dla dysków zewnętrznych używaj zaszyfrowanych formatów. Kopie zapasowe też powinny być zaszyfrowane – synchronizuj z usługami chmurowymi obsługującymi szyfrowanie zero-knowledge albo zaszyfruj plik wcześniej.
- 2
Zabezpiecz hasłem pojedyncze wrażliwe pliki PDF
Ochrona hasłem PDF-a dodaje drugą warstwę zabezpieczeń. Plik jest bezpieczny, nawet gdy zawiedzie szyfrowanie dysku albo ktoś zdobędzie kopię pliku w trakcie przesyłania. Używaj mocnych, unikalnych haseł; przekazuj je innym kanałem niż sam plik.
- 3
Udostępnianie: dobierz kanał do stopnia wrażliwości
Zwykły e-mail wystarczy dla plików o niskiej wrażliwości. Komunikatory z szyfrowaniem end-to-end (Signal, bezpieczna poczta) dla średniej. Dla wysokiej wrażliwości – płatne usługi z jasnymi zobowiązaniami dotyczącymi przetwarzania danych. Unikaj przesyłania wrażliwych PDF-ów do darmowych „narzędzi” firm trzecich.
- 4
Przetwórz lokalnie przed wysłaniem
Jeśli musisz skompresować, ocenzurować albo zmienić układ wrażliwego PDF-a przed wysłaniem, użyj narzędzi w przeglądarce, które przetwarzają plik lokalnie – Twój plik nie przechodzi przez żaden cudzy serwer. Kompresuj PDF, Wyodrębnij strony PDF, Zmień kolejność stron PDF – wszystkie działają na Twoim urządzeniu.
- 5
Cykl życia: pomyśl o przechowywaniu i usuwaniu
Wrażliwe PDF-y przechowuj tylko tak długo, jak naprawdę musisz. Odbiorca też powinien. Rozważ poproszenie odbiorcy o potwierdzenie usunięcia pliku po skorzystaniu z niego, zwłaszcza przy dokumentach tożsamości do jednorazowego użytku.
- 6
Usuń metadane przed wysłaniem
PDF-y często niosą ze sobą nazwiska autorów, oryginalne nazwy plików, historię edycji. Ponowny eksport z czystego źródła usuwa większość z tego. Aplikacja PDF Editor i inne narzędzia pozwalają też wyraźnie wyczyścić metadane.
Wskazówki
- Nie wysyłaj hasła w tej samej wiadomości co zabezpieczony nim plik. Wyślij plik jednym kanałem, hasło innym.
- Traktuj skany dokumentów tożsamości jako jednorazowego użytku. Gdy odbiorca je otrzyma, poproś o usunięcie, chyba że ma prawny obowiązek ich przechowywania.
- Nie używaj tego samego hasła do różnych wrażliwych PDF-ów. Jeśli jedno wycieknie, pozostałe zostają chronione.
- Unikaj publicznego Wi-Fi przy wysyłaniu wrażliwych plików. Użyj hotspotu albo poczekaj na zaufaną sieć.
- Raz w roku przejrzyj swoje wrażliwe pliki PDF. Większość z nich nie jest już potrzebna – bezpiecznie je usuń i zmniejsz obszar narażony na ryzyko.
Wypróbuj na telefonie
Telefony przechowują i wysyłają dziś wiele wrażliwych PDF-ów (podpisane umowy, skany dokumentów tożsamości). Aplikacja PDF Editor przetwarza je lokalnie na urządzeniu – kompresja, podpisywanie, ochrona hasłem – więc wrażliwy materiał nie musi opuszczać telefonu, żeby zostać przygotowanym do wysyłki.
