Een gelakt PDF-bestand vertalen zonder verborgen informatie prijs te geven

Vertaal een gelakte PDF pas nadat de lakkingen permanent zijn toegepast op een geautoriseerde werkkopie. Een zwarte rechthoek, markering, bijsnijding of witte vorm is geen bewijs dat de informatie daadwerkelijk weg is. Verwijder de onderliggende inhoud, saneer verborgen gegevens, open exact dat bestand opnieuw en test het voordat een vertaaldienst het ontvangt.

De volgorde is van groot belang:

1. Behoud het origineel met beperkte toegang.
2. Maak een aparte geautoriseerde werkkopie.
3. Pas definitieve lakkingen toe op tekst, afbeeldingen en pagina's.
4. Verwijder verborgen informatie die buiten de zichtbare pagina valt.
5. Controleer de werkkopie onafhankelijk.
6. Vertaal uitsluitend dat geverifieerde exemplaar.
7. Herhaal de controles op datalekken bij het vertaalde resultaat.

Download de synthetische bron, de onveilige maskering, de veilige werkkopie, de generator en de auditresultaten. Ze maken één specifiek risico zichtbaar: de onveilige PDF lijkt afgedekt, maar geeft de verzonnen controlewaarde nog steeds prijs via extraheerbare tekst, metadata en een notitie.

Lakken en vertalen zijn afzonderlijke controles

Lakken bepaalt welke informatie de beveiligde omgeving mag verlaten. Vertalen verandert de taal van wat er overblijft. Van een vertaaltool mag niet worden verwacht dat deze bepaalt welke namen, identificatiemiddelen, bepalingen, afbeeldingen, opmerkingen of bijlagen mogen worden vrijgegeven.

Dit zorgt voor een strikte grens:

• de documenteigenaar bepaalt de reikwijdte en de autorisatie tot openbaarmaking;
• een goedgekeurde laktool verwijdert verboden inhoud;
• een onafhankelijke controle verifieert exact die werkkopie; en
• het vertaalproces begint pas nadat die controle is geslaagd.

Upload niet het origineel met het verzoek aan de vertaler om 'de zwartgemaakte delen te negeren'. Een lay-outbewuste vertaler, OCR-proces, conversietool of revisor kan objecten uitlezen die in de paginaweergave niet te zien zijn.

Een zwart vlak kan het geheim eronder bewaren

PDF-pagina's zijn opgebouwd uit tekst, afbeeldingen, tekeninstructies, annotaties en andere objecten. Het tekenen van een ondoorzichtige rechthoek verandert alleen wat de viewer erbovenop weergeeft; het verwijdert niet noodzakelijkerwijs wat er als eerste werd geplaatst.

Onze synthetische testcase bevat de verzonnen sentinel BT-REDACT-9472 in een bronregel. De onveilige versie tekent een zwarte rechthoek over die regel en behoudt de sentinel vervolgens opzettelijk op drie plaatsen:

• de extraheerbare tekst van de pagina;
• documentmetadata; en
• een tekstannotatie.

De veilige testcase is opnieuw opgebouwd zonder de sentinel. De controle inspecteert geëxtraheerde tekst, metadata, annotaties en gedecodeerde paginacontentstreams.

Bekijk de CSV-audit of JSON-auditen reproduceer deze vervolgens met de generator. Dit is een testopstelling, geen bewijs dat een specifiek commercieel lak- of vertaalproduct is geslaagd.

Het slagen is bovendien bewust beperkt van opzet. Het bewijst niet dat elk mogelijk PDF-object veilig is, dat een digitale handtekening geldig blijft, of dat het bestand voldoet aan de eisen van een rechtbank, toezichthouder, cliënt of organisatie.

Stel de lak-inventarisatie op vóór het bewerken

Begin niet met het zoeken naar de naam van één persoon. Breng elk vlak in kaart dat vertrouwelijke informatie kan prijsgeven.

De huidige redactieworkflow van Adobe maakt onderscheid tussen het markeren van inhoud en het daadwerkelijk toepassen van zwartlakkingen, en biedt opschoning van verborgen informatie. Adobe's uitgebreide handleiding merkt daarnaast op dat tekst in afbeeldingen en lijntekeningen niet wordt gevonden met een gewone tekstzoekopdracht. Een werkwijze die louter op zoeken is gebaseerd, is daarom ontoereikend voor gescand materiaal.

Gebruik voor een bredere afweging vóór het uploaden — inclusief bevoegdheden, servicebeleid, bewaartermijnen en verwijdering — de privacy-checklist voor documentvertaling. Deze handleiding richt zich op de specifiekere technische vraag: bevat de PDF-werkkopie nog steeds de informatie die eigenlijk verwijderd had moeten zijn?

Pas zwartlakkingen toe vóór de vertaling

Gebruik de redactiesoftware en het controleproces die door de documenteigenaar zijn goedgekeurd. In de huidige desktop-workflow van Acrobat bestaat de relevante volgorde uit: de tool Redigeren selecteren, tekst of afbeeldingen markeren, de redacties toepassen, kiezen of verborgen informatie moet worden opgeschoond en een nieuw bestand opslaan. De benamingen in de interface kunnen wijzigen, maar het beheersdoel blijft hetzelfde.

Hanteer deze bestandsdiscipline:

1. Houd het vertrouwelijke bronbestand op alleen-lezen.
2. Werk in een kopie met een expliciete versienaam.
3. Markeer elk goedgekeurd onderdeel voor verwijdering.
4. Pas de zwartlakkingen daadwerkelijk toe; stop niet bij de voorvertoning.
5. Schoon de categorieën verborgen informatie op die door de eigenaar vereist zijn.
6. Sla het bestand op onder een nieuwe bestandsnaam in plaats van de bron te overschrijven.
7. Genereer een hash of leg het exacte bestand dat geverifieerd gaat worden op een andere manier uniek vast.

Vertaal niet eerst om pas achteraf zwart te lakken puur omdat de doeltaal makkelijker is voor een beoordelaar. Daarmee belandt verboden broninformatie alsnog in het vertaalproces en ontstaan er twee afzonderlijk geredigeerde bestanden die moeten worden beheerd.

Beschouw OCR als een tweede risico op openbaarmaking

Een gescande pagina kan zowel zichtbare pixels als een onzichtbare herkende tekstlaag bevatten. Het zwartlakken van slechts één van beide is onveilig:

• verwijdert u alleen de OCR-tekst, dan kan de pagina-afbeelding de informatie nog steeds tonen;
• dekt u alleen de afbeelding af, dan kan de OCR-laag deze nog steeds blootstellen aan zoekopdrachten of kopiëren; of
• voert u OCR uit na een cosmetische maskering, dan kan de herkenning de oorspronkelijke pixels alsnog reconstrueren.

Controleer zowel de afbeelding als de tekstlaag voordat u de workflow voor het vertalen van gescande PDF's. Als het geautoriseerde lakproces een pagina omzet in een nieuwe rasterafbeelding, controleer dan welke tekstlaag er daarna wordt toegevoegd.

Controleer de exacte werkkopie vóór het uploaden

Open de opgeslagen kandidaatversie opnieuw alsof u de ontvanger bent. Controleer niet een eerdere conceptversie om vervolgens een latere export te uploaden.

Voer minimaal deze controles uit:

1. Zoek naar elke bekende gelakte tekenreeks en nauwe varianten daarvan.
2. Selecteer en kopieer tekst rondom elke lakking naar een teksteditor voor platte tekst.
3. Extraheer de documenttekst met een onafhankelijke tool wanneer het risiconiveau dit rechtvaardigt.
4. Inspecteer documenteigenschappen en aangepaste metagegevens.
5. Open het deelvenster met opmerkingen of annotaties.
6. Inspecteer bijlagen, bladwijzers, lagen, formuliervelden en scripts.
7. Render of print een controlekopie en inspecteer elke gewijzigde pagina.
8. Laat een tweede beoordelaar een bestand met een hoog risico testen zonder af te gaan op de afgevinkte punten van de eerste beoordelaar.

Zoeken naar bekende tekenreeksen kan een lek aan het licht brengen; een zoekopdracht zonder resultaten bewijst echter niet dat er geen onbekend geheim meer in staat. Daarom gaan de inventarisatie en de onafhankelijke controle altijd voor.

Als de pdf een digitale handtekening bevat, bewaar dan het ondertekende bronbestand en volg de gedocumenteerde procedure van de ontvangende instantie. Adobe biedt een vergelijking van ondertekende versies die specifiek bedoeld is om wijzigingen na ondertekening te controleren; wek nooit de indruk dat een gelakte of vertaalde afgeleide de oorspronkelijke handtekening overneemt.

Vertaal de gecontroleerde kopie, niet het origineel

Zodra de eigenaar de gecontroleerde werkkopie heeft goedgekeurd, kiest u een vertaalmethode op basis van de resterende pdf:

• gebruik een standaard pdf-workflow wanneer tekst selecteerbaar is en het behoud van de lay-out van belang is;
• gebruik de OCR-modus wanneer de goedgekeurde kopie uitsluitend uit afbeeldingen bestaat en leesbare inhoud belangrijker is dan een exacte pagina-overeenkomst; of
• bouw het document handmatig opnieuw op wanneer het lakproces formulieren, handtekeningen, de toegankelijkheidsstructuur of productievereisten wezenlijk heeft veranderd.

BookTranslator kan complete pdf-bestanden verwerken, inclusief gescande of beeldrijke pdf's via de OCR-modus. Het voert geen lakkingen uit en certificeert deze ook niet. De OCR-modus bouwt leesbare vertaalde inhoud opnieuw op en behoudt mogelijk niet de oorspronkelijke paginalay-out, lettertypen of lettergroottes. Upload uitsluitend de reeds goedgekeurde werkkopie en controleer de taakdetails vóór betaling.

Als deze randvoorwaarden aansluiten, gebruik dan eerst de PDF-vertaler op een representatief exemplaar. Stop direct als de uitvoer de betekenis van een laklabel verandert, een goedgekeurde openbaarmakingskennisgeving weglaat of inhoud reconstrueert die niet zou mogen bestaan.

Herhaal de controle op datalekken op de vertaalde uitvoer

Een veilige bronwerkkopie maakt latere bestanden niet automatisch veilig. Conversie en reconstructie kunnen immers metadata, opmerkingen, OCR-lagen, tijdelijke inhoud of gekopieerde objecten toevoegen.

Voer op de uiteindelijke vertaalde PDF het volgende uit:

• herhaal de zoekopdracht naar bekende tekstreeksen en de tekstextractie;
• inspecteer dezelfde plekken met verborgen inhoud als bij de bronwerkkopie;
• controleer of elke zwartmaking op de bedoelde positie blijft staan;
• controleer of vertaalde labels op overlays niet meer onthullen dan is goedgekeurd;
• controleer kopteksten, voetteksten, bladwijzers, bijlagen en formuliervelden;
• leg de bron- en doel-hashes of onveranderlijke versies vast; en
• pas de volledige QA-checklist voor PDF-vertaling toe zodra de privacycontrole met succes is doorstaan.

Zorg dat het auditlogboek zelf geen gevoelige inhoud bevat. Leg een interne referentie, de goedgekeurde scope, bestandsidentificatoren, beoordelaar, tool en versie, uitgevoerde controles, uitzonderingen en het vrijgavebesluit vast.

Stop liever dan te gissen

Stuur het bestand niet door voor vertaling als een van de volgende situaties van toepassing is:

• de bevoegdheid tot openbaarmaking is onduidelijk;
• de zwartmakingen zijn slechts visuele overlays;
• gemarkeerde lakkingen zijn niet definitief toegepast;
• de afbeeldingsinhoud of OCR-tekst is niet gecontroleerd;
• verborgen informatie is niet geïnventariseerd;
• een handtekening, formulier, bijlage of laag heeft geen eigenaar;
• het exacte bestand dat u wilt uploaden niet afzonderlijk opnieuw is geopend en getest; of
• de vereisten van de ontvangende partij onbekend zijn.

De praktische regel is eenvoudig: door het lakken moet de verboden informatie onbereikbaar worden voor de vertaalpipeline, en niet alleen lastig te zien zijn voor iemand die naar de pagina kijkt. Controleer dat op de exacte bronwerkkopie en controleer het vervolgens nogmaals op het vertaalde resultaat.