Как защитить чувствительные PDF-файлы (хранение, передача, жизненный цикл)
Обновлено
Чувствительные PDF — договоры, финансовые записи, документы, удостоверяющие личность, медицинские файлы — нуждаются в защите в трёх разных точках своего жизненного цикла: пока они лежат на вашем устройстве или диске (хранение), пока перемещаются от вас к получателю (передача), и после того, как получатель их использовал (жизненный цикл). Большинство людей уделяют внимание только передаче и упускают из виду две другие точки.
Разумный процесс охватывает все три. Хранение означает зашифрованные диски или файлы, защищённые паролем, в непроверенных местах. Передача означает выбор канала, который не даёт утечек, а не просто отправку файла на первый попавшийся сервис из поисковой выдачи. Жизненный цикл означает продумывание того, что происходит с файлом дальше — и с вашей стороны, и со стороны получателя.
В этой инструкции разобраны все три пункта. Ничего из этого не относится к корпоративному уровню защиты — это реалистичный базовый набор для человека или небольшой команды, которые время от времени работают с чувствительными материалами и не хотят разворачивать инфраструктуру уровня SOC2 ради этого.
Пошагово
- 1
Хранение: держите чувствительные PDF на зашифрованном носителе
FileVault на macOS, BitLocker на Windows, полное шифрование диска на телефонах с Linux. Это защищает ваш локальный диск. Для внешних дисков используйте зашифрованные форматы. Резервные копии тоже должны быть зашифрованы — синхронизируйтесь с облачными сервисами, поддерживающими шифрование по принципу «нулевого знания», либо шифруйте файл заранее сами.
- 2
Защитите паролем отдельные чувствительные PDF
Защита PDF паролем добавляет второй уровень. Файл остаётся в безопасности, даже если шифрование диска не сработало или кто-то получил копию файла во время передачи. Используйте надёжные уникальные пароли; передавайте их по другому каналу, не вместе с файлом.
- 3
Передача: выбирайте канал в зависимости от чувствительности
Обычная почта подходит для файлов низкой чувствительности. Сквозное шифрование в мессенджерах (Signal, защищённая почта) — для средней. Для высокой чувствительности — платные сервисы с явными обязательствами по обращению с данными. Избегайте отправки чувствительных PDF на бесплатные сторонние «инструменты».
- 4
Обрабатывайте файл локально перед отправкой
Если перед отправкой чувствительного PDF нужно сжать, скрыть часть содержимого или изменить порядок страниц, используйте браузерные инструменты, которые обрабатывают файл локально, — он не проходит через чей-то ещё сервер. Инструменты «Сжать PDF», «Извлечь страницы PDF», «Изменить порядок страниц PDF» работают прямо на вашем устройстве.
- 5
Жизненный цикл: продумывайте сроки хранения и удаление
Храните чувствительные PDF ровно столько, сколько они действительно нужны. То же самое должен делать получатель. Стоит попросить получателя подтвердить удаление файла после использования — особенно для документов, удостоверяющих личность, предназначенных для разового предъявления.
- 6
Удалите метаданные перед отправкой
PDF часто несут в себе имя автора, исходное название файла, историю правок. Переэкспорт из чистого источника убирает бóльшую часть этого. Приложение PDF Editor и другие инструменты также позволяют явно очистить метаданные.
Советы
- Не отправляйте пароль в том же письме, что и защищённый им файл. Отправляйте файл по одному каналу, а пароль — по другому.
- Относитесь к сканам документов, удостоверяющих личность, как к материалам разового использования. Как только получатель их использовал, попросите удалить, если у него нет регуляторной причины хранить их дальше.
- Не используйте один и тот же пароль для разных чувствительных PDF. Если один пароль утечёт, остальные файлы останутся защищены.
- Избегайте общедоступного Wi-Fi при отправке чувствительных файлов. Используйте точку доступа со своего телефона или дождитесь доверенной сети.
- Раз в год проверяйте свои чувствительные PDF. Большинство из них уже не нужны — надёжно удалите их и сократите площадь возможной утечки.
Попробуйте с телефона
Теперь на телефонах хранится и отправляется множество чувствительных PDF (подписанные договоры, сканы удостоверений личности). Приложение PDF Editor обрабатывает их прямо на устройстве — сжатие, подпись, защита паролем, — так что чувствительный материал не покидает телефон на этапе подготовки к отправке.
