Документооборот с приоритетом на приватность — от начала до конца без загрузки
Обновлено
Большинство процессов работы с документами протекает — где-то да, а где-то и там. Вы сканируете чувствительный документ одним приложением, отправляете его на сайт для сжатия, пересылаете через стороннюю «улучшайку» и в итоге у трёх-четырёх серверов оказываются копии того, что, как вам казалось, оставалось только вашим. Каждый шаг сам по себе удобен; совокупная цена для приватности велика и незаметна.
Процесс с приоритетом на приватность не отказывается от современных инструментов — он выбирает те из них, которые не перемещают ваши файлы. Съёмка происходит на вашей камере. Сжатие и редактирование — в вашем браузере. Подпись — в приложении на вашем телефоне. Передача — по каналу, которому вы доверяете. Ни на одном из этапов документ не оказывается на чужом сервере.
В этой инструкции описана вся схема от начала до конца, инструменты, подходящие для каждого этапа, и те немногие места, где локальная обработка объективно не справляется (таких мест меньше, чем кажется большинству людей). Это реалистичный процесс с приоритетом на приватность, а не абсолютистский.
Пошагово
- 1
Съёмка: сканируйте локально с телефона
Инструмент «Сканировать в PDF» на телефоне выполняет съёмку камерой и распознавание границ страницы прямо на устройстве. Без отправки на сервер, без облачной обработки. PDF, который вы получаете, изначально остаётся локальным, пока вы сами не решите им поделиться.
- 2
Редактируйте и наводите порядок прямо во вкладке браузера
Инструменты «Сжать PDF», «Изменить порядок страниц PDF», «Извлечь страницы PDF», «Повернуть PDF», «Добавить водяной знак на PDF» — все работают в браузере. Файл читается JavaScript-кодом прямо на вашем устройстве; сервер никогда не видит содержимое.
- 3
Подписывайте настоящей подписью, локально
Инструмент «Подписать PDF» или приложение PDF Editor фиксирует нарисованную подпись прямо на вашем устройстве и встраивает её в файл. Ни одна сторонняя платформа для подписи не видит документ.
- 4
Делитесь через доверенный канал
AirDrop, Signal, зашифрованная почта, мессенджер со сквозным шифрованием. Канал шифрует передачу; получатель получает файл, минуя посредника, который мог бы его прочитать.
- 5
Архивируйте на зашифрованном носителе
Локальный диск с полным шифрованием или облачное резервное копирование по принципу «нулевого знания». Не храните чувствительные PDF в обычном облачном хранилище — это означает, что сервер читает ваши файлы.
- 6
Регулярно проверяйте и удаляйте лишнее
Раз в квартал просматривайте чувствительные PDF. Удаляйте то, что больше не нужно. Каждый сохранённый чувствительный файл — это небольшой постоянный риск; сокращение их числа сокращает и площадь возможной утечки.
Советы
- Съёмку, редактирование и подпись можно выполнить на одном устройстве. Чем меньше переходов между устройствами, тем меньше площадь возможной утечки.
- Прежде чем доверять «браузерному» инструменту, убедитесь, что он действительно работает локально. Вкладка сети в инструментах разработчика — самый быстрый способ проверки.
- Шифруйте чувствительные PDF паролем, даже если делитесь ими через зашифрованные каналы. Это принцип многоуровневой защиты.
- Избегайте сервисов обмена файлами по «отправке ссылки» для чувствительных материалов. Ссылка — это лишь указатель на сервер; сам файл лежит на чужом диске.
- Не печатайте чувствительные PDF без крайней необходимости. Очередь на печать и сама бумага — это дополнительные копии, за которыми тоже нужно следить.
Попробуйте с телефона
Процесс с приоритетом на приватность на телефоне организовать проще, чем принято думать. Приложение PDF Editor обрабатывает съёмку, редактирование, подпись и отправку локально на iOS и Android, поэтому чувствительный документ может пройти путь от бумаги до получателя, ни разу не коснувшись стороннего сервера.
