Sposoby pracy z dokumentami stawiające na prywatność (od początku do końca bez przesyłania)
Ostatnia aktualizacja
Większość sposobów pracy z dokumentami przecieka. Skanujesz wrażliwy papier jedną aplikacją, przesyłasz go do kompresji na jakiejś stronie, wysyłasz mailem przez zewnętrzne narzędzie do „ulepszania”, i na koniec masz trzy albo cztery serwery przechowujące kopie czegoś, co miało zostać tylko Twoje. Każdy krok jest wygodny; skumulowany koszt prywatności jest duży i niewidoczny.
Sposób pracy stawiający na prywatność nie odrzuca nowoczesnych narzędzi – wybiera te, które nie przenoszą Twoich plików. Przechwytywanie odbywa się aparatem Twojego telefonu. Kompresja i edycja – w Twojej przeglądarce. Podpisywanie – w aplikacji na telefonie. Transfer – kanałem, któremu ufasz. W żadnym momencie dokument nie ląduje na serwerze obcej firmy.
Ten poradnik opisuje ten kompletny kształt, narzędzia pasujące do każdego kroku i miejsca, gdzie lokalne przetwarzanie naprawdę nie wystarcza (a jest ich mniej, niż większość osób sądzi). To realistyczny sposób pracy stawiający na prywatność, nie absolutystyczny.
Krok po kroku
- 1
Przechwytywanie: skanuj lokalnie telefonem
Skanuj do PDF na telefonie uruchamia aparat i wykrywanie strony na samym urządzeniu. Bez przesyłania, bez przetwarzania w chmurze. PDF, który powstaje, zaczyna i pozostaje lokalny, dopóki sam nie zdecydujesz się go udostępnić.
- 2
Edytuj i porządkuj w karcie przeglądarki
Kompresuj PDF, Zmień kolejność stron PDF, Wyodrębnij strony PDF, Obróć PDF, Dodaj znak wodny do PDF – wszystkie działają w przeglądarce. Plik odczytuje JavaScript na Twoim urządzeniu; serwer nigdy nie widzi treści.
- 3
Podpisz prawdziwym podpisem, lokalnie
Podpisz PDF albo aplikacja PDF Editor rejestruje narysowany podpis na Twoim urządzeniu i osadza go w pliku. Żadna zewnętrzna platforma do podpisywania nie widzi dokumentu.
- 4
Udostępnij zaufanym kanałem
AirDrop, Signal, zaszyfrowana poczta, komunikator z szyfrowaniem end-to-end. Kanał szyfruje transfer; odbiorca otrzymuje plik bez przechodzenia przez pośrednika, który mógłby go odczytać.
- 5
Archiwizuj na zaszyfrowanym dysku
Lokalny dysk z pełnym szyfrowaniem albo kopia zapasowa w chmurze z szyfrowaniem zero-knowledge. Nie przechowuj wrażliwych PDF-ów w zwykłej chmurze bez szyfrowania – to oznacza, że serwer czyta Twoje pliki.
- 6
Przeglądaj i usuwaj według harmonogramu
Co kwartał przejrzyj wrażliwe pliki PDF. Usuń to, czego już nie potrzebujesz. Każdy zachowany wrażliwy plik to niewielkie, ale ciągłe ryzyko; ograniczenie liczby plików zmniejsza narażenie.
Wskazówki
- Przechwytywanie, edycja i podpisywanie mogą odbyć się na jednym urządzeniu. Im mniej przeskoków między urządzeniami, tym mniejszy obszar możliwego wycieku.
- Zanim zaufasz narzędziu opisanemu jako „działające w przeglądarce”, sprawdź, czy naprawdę działa lokalnie. Zakładka sieć w narzędziach deweloperskich to najszybszy sposób weryfikacji.
- Szyfruj wrażliwe PDF-y hasłem nawet wtedy, gdy udostępniasz je zaszyfrowanym kanałem. To zasada obrony warstwowej.
- Unikaj serwisów typu „wyślij link” przy wrażliwych materiałach. Link to tylko uchwyt po stronie serwera; sam plik leży na cudzym dysku.
- Nie drukuj wrażliwych PDF-ów, chyba że musisz. Kolejka drukarki i sam wydruk to dwie dodatkowe kopie, które musisz kontrolować.
Wypróbuj na telefonie
Sposoby pracy stawiające na prywatność są na telefonie łatwiejsze, niż się wydaje. Aplikacja PDF Editor obsługuje przechwytywanie, edycję, podpis i udostępnianie lokalnie na iOS i Androidzie, więc wrażliwy dokument może przejść z papieru do odbiorcy, nigdy nie dotykając serwera firmy trzeciej.
