Как да преведете редактиран PDF без разкриване на скрита информация

Превеждайте редактиран с цензуриране PDF едва след като заличените данни са окончателно приложени върху оторизирано работно копие. Черен правоъгълник, маркиране, изрязване или бяла фигура не са доказателство, че информацията е премахната. Премахнете основното съдържание, изчистете скритата информация, отворете отново точния файл и го тествайте, преди каквато и да е услуга за превод да го получи.

Последователността има значение:

1. Запазете ограничения оригинал.
2. Създайте отделно оторизирано работно копие.
3. Приложете реално заличаване на текст, изображения и страници.
4. Премахнете скритата информация, която се намира извън видимата страница.
5. Проверете работното копие независимо.
6. Преведете само това проверено копие.
7. Повторете проверките за изтичане на данни върху преведения резултат.

Изтеглете синтетичния източник, незащитената маска, безопасното работно копие, генератора и резултатите от одита. Те онагледяват един чест пропуск: незащитеният PDF изглежда скрит, но все пак разкрива създадената контролна дума чрез извлекаем текст, метаданни и бележка.

Заличаването и преводът са отделни нива на контрол

Заличаването на чувствителна информация определя кои данни могат да напуснат защитената среда. Преводът променя езика на останалото съдържание. От инструмента за превод не трябва да се очаква да преценява кои имена, идентификатори, клаузи, изображения, коментари или прикачени файлове са разрешени за разкриване.

Това поставя категорична граница:

• собственикът на документа определя обхвата и правото на разкриване;
• одобрен инструмент за заличаване на данни премахва забраненото съдържание;
• независима проверка валидира точното работно копие; и
• работният процес по превод започва едва след успешното преминаване на тази проверка.

Не качвайте оригинала с молба преводачът „да игнорира зачернените части“. Преводач, съобразяващ се с оформлението, OCR процес, инструмент за конвертиране или проверяващ специалист могат да прочетат обекти, които визуализацията на страницата не показва.

Черното поле може да запази тайната под себе си

PDF страниците са съставени от текст, изображения, инструкции за чертане, анотации и други обекти. Изчертаването на непрозрачен правоъгълник променя единствено онова, което визуализаторът показва най-отгоре; то не изтрива непременно онова, което е било нарисувано първо.

Нашият синтетичен тестов файл съдържа измисления маркер BT-REDACT-9472 в изходен ред. Несигурната версия поставя черен правоъгълник върху този ред, след което умишлено запазва маркера на три места:

• в извличания текст от страницата;
• в метаданните на документа; и
• в текстова анотация.

Защитеният тестов файл е преизграден без маркера. Одитът проверява извлечения текст, метаданните, анотациите и декодираните потоци със съдържание на страницата.

Прегледайте CSV одита или JSON одита, след което го възпроизведете с генератора. Това е тестова конфигурация, а не доказателство, че конкретен комерсиален продукт за редактиране или превод е преминал проверката.

Успешният резултат също така е съзнателно ограничен. Той не доказва, че всеки възможен PDF обект е безопасен, че цифровият подпис остава валиден или че файлът отговаря на изискванията на съд, регулатор, клиент или вътрешно правило на организацията.

Създайте опис на редакциите преди същинската обработка

Не започвайте с търсене на името на едно конкретно лице. Направете опис на всяка повърхност, която може да разкрие поверителна информация.

Настоящият процес на Adobe за редактиране и заличаване разделя маркирането на съдържание от прилагането на редакциите и предлага изчистване (саниране) на скритата информация. В подробното ръководство на Adobe се отбелязва също, че текстът в изображения и векторни графики не се открива чрез обикновено търсене на текст. Следователно процес, разчитащ само на търсене, е непълен за сканирани материали.

За по-широко решение преди качване, обхващащо права за достъп, политики на услугата, съхранение и изтриване, използвайте контролния списък за поверителност при превод на документи. Настоящото ръководство разглежда по-тесния технически въпрос: дали работното PDF копие все още съдържа информацията, която е трябвало да бъде премахната.

Прилагайте редакциите преди превода

Използвайте софтуера за редактиране и процеса на преглед, одобрени от собственика на документа. В настоящия работен процес на десктоп версията на Acrobat съответната последователност е: избор на инструмента Redact, маркиране на текст или изображения, прилагане на редакциите, избор дали да се изчисти скритата информация и запазване на нов файл. Етикетите в интерфейса се променят, но целта на контрола остава същата.

Спазвайте следната дисциплина при работа с файловете:

1. Запазете изходния файл с ограничен достъп само за четене.
2. Работете върху копие с изрично посочено име на версията.
3. Маркирайте за премахване всеки одобрен елемент.
4. Приложете редакциите; не спирайте само на етапа на предварителен преглед.
5. Изчистете категориите със скрита информация, изисквани от собственика.
6. Запазете под ново файлово име, вместо да презаписвате оригинала.
7. Генерирайте хеш или идентифицирайте по друг начин точния кандидат-файл, който ще се верифицира.

Не превеждайте първо с идеята да редактирате по-късно, само защото целевият език е по-лесен за проверяващия. Това изпраща забранена изходна информация към системата за превод и създава два независимо редактирани файла за поддръжка.

Третирайте OCR като втора повърхност за изтичане на данни

Сканираната страница може да съдържа както видими пиксели, така и невидим слой с разпознат текст. Редактирането само на единия от тях не е безопасно:

• ако премахнете само OCR текста, изображението на страницата все още може да показва информацията;
• ако покриете само изображението, OCR слоят може все още да я излага на търсене или копиране; или
• ако изпълните OCR след козметично маскиране, разпознаването може да възстанови оригиналните пиксели.

Проверете както изображението, така и текстовия слой, преди да използвате работния процес за превод на сканиран PDF. Ако оторизираният процес по заличаване превръща дадена страница в ново растерно изображение, проверете какъв текстов слой се добавя след това.

Проверете точното работно копие преди качване

Отворете отново запазеното финално копие така, сякаш вие сте получателят. Не проверявайте по-ранен проект, за да качите след това по-нов експорт.

Направете поне следните проверки:

1. Потърсете всеки известен заличен текстов низ и неговите близки варианти.
2. Маркирайте и копирайте текста около всяко заличено място в текстов редактор без форматиране.
3. Извлечете текста на документа с независим инструмент, когато рискът го оправдава.
4. Прегледайте свойствата на документа и персонализираните метаданни.
5. Отворете панела с коментари или анотации.
6. Прегледайте прикачените файлове, отметките, слоевете, формулярните полета и скриптовете.
7. Визуализирайте или отпечатайте копие за преглед и инспектирайте всяка засегната страница.
8. Поискайте втори проверяващ да тества файл с висок риск, без да разчита на отметките от списъка на първия проверяващ.

Търсенето на известни низове може да открие изтичане на информация; липсата на резултати обаче не доказва отсъствието на непредвидена тайна. Ето защо описът и независимият преглед са на първо място.

Ако PDF файлът има цифров подпис, запазете подписания източник и използвайте документирания процес на получаващата институция. Adobe предлага сравнение на подписани версии специално за преглед на промени, направени след подписването; не създавайте впечатлението, че заличено или преведено производно копие запазва оригиналния подпис.

Преведете провереното копие, а не оригинала

След като собственикът одобри провереното работно копие, изберете начин за превод въз основа на останалото съдържание в PDF файла:

• използвайте стандартен работен процес за PDF, когато текстът може да се маркира и запазването на оформлението е важно;
• използвайте режим OCR, когато одобреното копие съдържа само изображения и четимото съдържание е по-важно от точното съвпадение на страниците; или
• пресъздайте документа ръчно, когато процесът на заличаване е променил съществено формуляри, подписи, структура за достъпност или производствени изисквания.

BookTranslator може да обработва цели PDF файлове, включително сканирани или съдържащи предимно изображения PDF файлове чрез режим OCR. Приложението не извършва и не сертифицира заличаване на данни. Режимът OCR изгражда наново четимо преведено съдържание и може да не запази оригиналното оформление на страницата, шрифтовете или техните размери. Качвайте само вече одобреното работно копие и прегледайте детайлите на задачата преди плащане.

Ако тези ограничения са допустими за вас, използвайте преводача на PDF първо върху представително копие. Прекратете процеса, ако резултатът променя значението на етикета за заличаване, премахва одобрено уведомление за оповестяване или възстановява съдържание, което не трябва да съществува.

Повторете одита за изтичане на данни върху готовия превод

Сигурното изходно работно копие не прави автоматично всеки последващ файл защитен. Конвертирането и преструктурирането могат да добавят метаданни, коментари, OCR слоеве, временно съдържание или копирани обекти.

Във финалния преведен PDF:

• повторете търсенето на известни низове и извличането на текст;
• проверете същите места със скрито съдържание, както при изходното работно копие;
• потвърдете, че всяко заличаване остава на предвидената позиция;
• уверете се, че преведените етикети върху заличените зони не разкриват повече от одобреното;
• проверете горните и долните колонтитули, отметките, прикачените файлове и полетата на формуляри;
• запишете хешовете или неизменяемите версии на изходния и целевия файл; и
• приложете пълния контролен списък за контрол на качеството при превод на PDF , след като проверката за поверителност премине успешно.

Не вписвайте самото чувствително съдържание в одиторския лог. Запишете вътрешен референтен номер, одобрения обхват, идентификаторите на файловете, проверяващия, инструмента и неговата версия, извършените проверки, изключенията и решението за предоставяне.

Спрете процеса, вместо да гадаете

Не изпращайте файла за превод, ако е налице някое от следните обстоятелства:

• правото за оповестяване не е ясно установено;
• заличаванията са само визуални слоеве;
• маркираните заличавания не са били приложени окончателно;
• съдържанието на изображенията или OCR текстът не са били проверени;
• скритата информация не е била инвентаризирана;
• подпис, формуляр, прикачен файл или слой нямат определен собственик;
• точният файл за качване не е бил отворен самостоятелно и тестван отново; или
• изискванията на получаващата страна са неизвестни.

Практическото правило е просто: заличаването трябва да направи забранената информация недостъпна за процеса на превод, а не просто неудобна за четене от човек, гледащ страницата. Уверете се в това върху точното работно копие на оригинала, след което го проверете отново и в преведения резултат.