Nieudane zamazanie należy do najbardziej regularnie powtarzających się błędów dokumentowych. Pisma procesowe, raporty rządowe, dokumenty składane organom nadzoru i umowy korporacyjne publikowano z wrażliwymi treściami, które każdy mógł odzyskać, zaznaczając zaczernione miejsce i naciskając Ctrl+C. Organizacje, o które chodzi, nie były niedbałymi amatorami — to kancelarie prawne i ministerstwa zatrudniające specjalistów od dokumentów.
Błąd jest zawsze ten sam i wynika ze zrozumiałego nieporozumienia co do tego, czym jest PDF. Ten przewodnik wyjaśnia, co dzieje się naprawdę, i jak zamazać dokument tak, by informacja została faktycznie usunięta, a nie jedynie zasłonięta.
Dlaczego czarne prostokąty to nie zamazanie
Strona PDF nie jest obrazem strony. To zbiór nakładających się instrukcji: narysuj ten tekst, tym krojem, w tych współrzędnych; narysuj tutaj ten obraz; wypełnij ten prostokąt na czarno. Czytnik PDF wykonuje te instrukcje po kolei i pokazuje wynik.
Kiedy używasz narzędzia adnotacji lub rysowania, aby położyć czarny prostokąt na nazwisku, nie usuwasz instrukcji rysującej to nazwisko. Dodajesz nową instrukcję, wykonywaną później, która wypełnia prostokąt na czarno. Obie nadal są w pliku. Czytnik rysuje nazwisko, a potem je zamalowuje — wizualnie jest ukryte, strukturalnie stoi dokładnie tam, gdzie stało.
Tekst może odzyskać każdy, kto zechce, bez żadnych specjalistycznych narzędzi: kopiuj-wklej, automatyczny ekstraktor tekstu albo zwyczajne usunięcie warstwy adnotacji, co wiele edytorów PDF wykonuje jednym kliknięciem, bo adnotacje z założenia mają być usuwalne.
Cztery sposoby, w jakie zamazywanie zawodzi
Kosmetyczne czarne prostokąty to najczęstszy, ale nie jedyny błąd. Te cztery wyjaśniają praktycznie wszystkie realne wycieki z zamazywania:
| Błąd | Co zrobiono | Jak wycieka |
|---|---|---|
| Kosmetyczne zakrycie | Czarny prostokąt, zakreślenie lub obraz położone na tekście | Kopiuj-wklej; usunięcie warstwy adnotacji |
| Usunięto tylko warstwę widoczną | Usunięto widoczny obiekt tekstowy, ale nie strumień tekstu strony | Narzędzia do ekstrakcji tekstu i tak go znajdują |
| Pominięte metadane | Zamazano treść strony, właściwości dokumentu pozostawiono nietknięte | Autor, pierwotna nazwa pliku, historia wersji, komentarze |
| Odwracalne spłaszczenie | Treść spłaszczona, ale dokument zachowuje historię cofania lub wersji | Wcześniejsze wersje da się odzyskać z zapisów przyrostowych |
Ostatni zasługuje na szczególną uwagę, bo jest niewidoczny. PDF obsługuje zapis przyrostowy: gdy plik jest edytowany, zmiany mogą być dopisywane na końcu zamiast przepisywania całego pliku. Oznacza to, że dokument może zawierać własne wcześniejsze wersje. Jeśli zamażesz nazwisko, a edytor zapisze przyrostowo, wersja sprzed zamazania może nadal tkwić w pliku — kompletna i czytelna, pod tą, którą widzisz.
Co robi prawdziwe zamazanie
Prawdziwe zamazanie usuwa treść, zamiast ją przesłaniać. Poprawna implementacja wykonuje kilka odrębnych operacji:
- Usuwa leżące pod spodem obiekty treści. Znaki tekstu, dane obrazu lub ścieżki wektorowe w zamazywanym obszarze zostają usunięte ze strumienia treści strony — nie zakryte, lecz usunięte.
- Rysuje w ich miejsce nieprzezroczysty znacznik. Zwykle czarny prostokąt, aby czytelnik widział, że materiał zatrzymano. Tę część wszyscy wykonują poprawnie; bez powyższego kroku nic ona nie znaczy.
- Przepisuje plik w całości. Wynik zapisywany jest jako nowy PDF, a nie dopisywany do oryginału, co eliminuje historię zapisów przyrostowych i każdą możliwą do odzyskania wcześniejszą wersję.
- Czyści powiązane metadane. Właściwości dokumentu, osadzone komentarze, wartości pól formularza i załączniki są usuwane, bo w każdym z nich kryją się wrażliwe dane.
Zamazanie PDF w czterech krokach
Zamazywanie w PdfDocShift usuwa leżącą pod spodem treść, zamiast ją zakrywać, i zapisuje czysty plik wynikowy. Bez instalacji i bez rejestracji, a przesłane pliki są trwale usuwane z naszych serwerów po dwóch godzinach.
Pracuj na kopii
Zduplikuj oryginalny plik przed rozpoczęciem i przechowaj oryginał w miejscu z kontrolą dostępu. Zamazanie jest nieodwracalne, a w chwili, gdy będziesz musiał sprawdzić, co znajdowało się pod czarnym prostokątem, ta kopia okaże się niezbędna.
Otwórz narzędzie Zamaż PDF
Wejdź na pdfdocshift.com/redact-pdf i prześlij dokument. Przeczytaj cały plik przed zamazywaniem, zamiast robić to na bieżąco: wrażliwe szczegóły powtarzają się w nagłówkach, stopkach, przypisach i załącznikach znacznie częściej, niż się przypuszcza.
Zaznacz każdy obszar do usunięcia
Przeciągnij ramkę nad każdym fragmentem treści, który ma zniknąć. Rozciągnij znaczniki nieco poza widoczne krawędzie tekstu: znak wystający spod znacznika może wystarczyć, by zawęzić nazwisko lub liczbę. Sprawdź każdą stronę, także te wyglądające na zwykłe formułki.
Zastosuj i pobierz
Zastosuj zamazania i pobierz wynik. Narzędzie usuwa leżącą pod spodem treść, rysuje znaczniki i zapisuje nowy plik bez historii przyrostowej. Następnie zweryfikuj go — kolejne sekcje wyjaśniają jak.
Zamaż dokument jak należy
Bezpłatnie, bez rejestracji, pliki usuwane po 2 godzinach. Treść jest usuwana, a nie zakrywana.
Otwórz Zamaż PDF →O czym wszyscy zapominają: metadane
Możesz zamazać każdą stronę perfekcyjnie i mimo to ujawnić dokładnie to, co chciałeś ochronić, ponieważ PDF przenosi sporą ilość informacji, która nie pojawia się na żadnej stronie.
- Pola autora i twórcy. Zwykle zawierają nazwisko osoby, na której licencji oprogramowania powstał plik — często konkretnej osoby z konkretnej kancelarii.
- Pierwotna nazwa pliku. Często zachowywana we właściwościach dokumentu.
Kowalski_zwolnienie_projekt_v3.pdfmówi czytającemu bardzo wiele, zanim jeszcze otworzy jakąkolwiek stronę. - Znaczniki czasu utworzenia i modyfikacji. Ustalają, kiedy dokument istniał, co potrafi mieć ogromne znaczenie w sporze sądowym i przy żądaniu ujawnienia.
- Komentarze i adnotacje. Notatki z przeglądu i śledzone zmiany podróżują razem z plikiem i nie są częścią widocznej strony.
- Wartości pól formularza. Wypełniony formularz może zachować wprowadzone wartości nawet wtedy, gdy widoczna warstwa została zamazana.
- Osadzone załączniki. PDF potrafi nieść w sobie całe pliki — arkusze kalkulacyjne, inne PDF-y — bez żadnej widocznej wskazówki na którejkolwiek stronie.
Przed udostępnieniem zamazanego dokumentu spłaszcz go narzędziem Spłaszcz PDF, aby zamienić pola formularza i adnotacje w statyczną treść strony, i sprawdź właściwości dokumentu w dowolnym czytniku. Jeśli plik trafia do strony przeciwnej — pełnomocnika przeciwnika, organu nadzoru, dziennikarza — zakładaj, że każde pole zostanie zbadane, bo zostanie.
Zamazywanie dokumentów zeskanowanych
Dokumenty zeskanowane stawiają problem odwrotny, a to, co nieoczywiste, to że domyślnie są bezpieczniejsze. Czysty skan jest obrazem: nie ma warstwy tekstowej, więc czarny prostokąt narysowany na wierzchu, po spłaszczeniu do obrazu, faktycznie usuwa piksele.
Niebezpieczeństwo pojawia się, gdy skan przeszedł przez OCR. Uruchomienie OCR dodaje pod obrazem niewidoczną warstwę tekstu, dzięki której dokument staje się przeszukiwalny — i warstwy tej nie rusza nic, co narysujesz na obrazie powyżej. Zeskanowana umowa poddana OCR, a następnie zamazana narzędziem rysowania, przecieka dokładnie tak samo jak natywny PDF, z dodatkowym ryzykiem, że wygląda na bezpieczny plik wyłącznie obrazowy.
Jak sprawdzić, że zamazanie zadziałało
Nigdy nie udostępniaj zamazanego dokumentu bez sprawdzenia. Weryfikacja zajmuje około minuty i wychwytuje wszystkie typowe błędy:
- Zaznacz i skopiuj. Otwórz zamazany plik, zaznacz cały tekst na każdej zamazanej stronie (Ctrl+A lub Cmd+A), skopiuj go i wklej do zwykłego edytora tekstu. Poszukaj we wklejonym tekście usuniętych terminów. Nic nie powinno się pojawić.
- Przeszukaj dokument. Użyj funkcji wyszukiwania czytnika, aby znaleźć zamazane nazwisko lub liczbę. Kosmetyczne zamazanie nadal da dopasowanie — za czarnym prostokątem.
- Sprawdź właściwości. Otwórz właściwości dokumentu i przeczytaj pola autora, tytułu, tematu i słów kluczowych. Upewnij się, że nie przetrwała żadna pierwotna nazwa pliku ani nazwisko osoby.
- Porównaj rozmiary plików. Poprawnie zamazany plik jest zwykle nieco mniejszy od oryginału, bo treść została usunięta. Zamazany plik wyraźnie większy sugeruje, że materiał dołożono na wierzch, zamiast go usunąć — to mocna przesłanka, że zamazanie jest kosmetyczne.
- Poproś o sprawdzenie kogoś innego. Przy czymkolwiek naprawdę istotnym osoba, która wykonała zamazanie, jest najgorszym weryfikatorem: wie, gdzie są znaczniki, i spojrzy dokładnie tam.
Jeśli dokument trafia do wąskiego grona, a nie do publikacji, rozważ dodanie hasła narzędziem Zabezpiecz PDF jako drugiej warstwy. Nie zastępuje to poprawnego zamazania — szyfrowanie chroni plik w transmisji, a nie jego treść po otwarciu — ale ogranicza beztroskie rozsyłanie dokumentu przeznaczonego tylko dla kilku osób.
Najczęściej zadawane pytania
Nie i jest to najczęstszy błąd w bezpieczeństwie dokumentów, jaki istnieje. Czarny prostokąt to grafika narysowana na stronie; tekst pod spodem pozostaje w pliku i można go odzyskać, zaznaczając i kopiując obszar, dowolnym automatycznym ekstraktorem tekstu albo usuwając warstwę adnotacji. Prawdziwe zamazanie usuwa leżące pod spodem obiekty treści i przepisuje plik.
Otwórz zamazany plik, zaznacz cały tekst strony, skopiuj go i wklej do zwykłego edytora tekstu. Poszukaj informacji, które usuwałeś. Jeśli się pojawią, zamazanie jest kosmetyczne. Użyj też funkcji wyszukiwania czytnika, aby wyszukać zamazane terminy — kosmetyczne zamazanie nadal da dopasowanie za czarnym prostokątem — oraz sprawdź właściwości dokumentu pod kątem nazwisk autorów i pierwotnej nazwy pliku.
Poprawnego zamazania cofnąć się nie da i jest to zamierzone: zamazanie odwracalne to takie, które przeciwnik potrafi odwrócić. Treść zostaje usunięta z pliku, a nie ukryta. Zawsze pracuj na kopii i przechowuj niezamazany oryginał w bezpiecznym miejscu, ponieważ nie ma sposobu odzyskania usuniętej treści z zamazanego pliku.
To zależy od tego, czy skan przeszedł przez OCR. Czysty skan obrazowy nie ma warstwy tekstowej, więc znaczniki spłaszczone do obrazu naprawdę usuwają piksele. Ale jeśli uruchomiono OCR, pod obrazem znajduje się niewidoczna warstwa tekstu, której narzędzia rysowania nie ruszają — a taki plik wygląda na bezpieczny skan wyłącznie obrazowy, przeciekając jak natywny PDF. Spróbuj zaznaczyć tekst na stronie, aby ustalić, z którym przypadkiem masz do czynienia.
Nie automatycznie i jest to częste przeoczenie. Nazwiska autorów, pierwotna nazwa pliku, znaczniki czasu utworzenia, komentarze, wartości pól formularza i osadzone załączniki znajdują się poza widoczną stroną i przetrwają zamazanie na poziomie strony. Spłaszcz dokument, aby zamienić adnotacje i pola formularza w statyczną treść, a przed udostępnieniem sprawdź właściwości dokumentu.
Jest bezpiecznie, gdy narzędzie szyfruje przesyłanie i szybko usuwa pliki. PdfDocShift stosuje 256-bitowe SSL przy każdym przesłaniu i trwale usuwa pliki ze swoich serwerów po dwóch godzinach. W przypadku materiałów objętych postanowieniem ochronnym lub równoważnym ograniczeniem sprawdź najpierw zasady własnej organizacji: niektóre wymagają, by dokumenty objęte tajemnicą zawodową przetwarzać wyłącznie w systemach kontrolowanych, niezależnie od zabezpieczeń dostawcy.
Zamaż dokument bezpiecznie
Bezpłatnie, bez rejestracji, pliki usuwane po 2 godzinach. Leżąca pod spodem treść jest usuwana, a nie zakrywana.
Otwórz Zamaż PDF →