Gizli Bilgileri Açığa Çıkarmadan Karartılmış Bir PDF Nasıl Çevrilir?

Karartılmış bir PDF'i yalnızca karartmalar yetkilendirilmiş bir çalışma kopyasına kalıcı olarak uygulandıktan sonra çevirin. Siyah bir dikdörtgen, vurgu, kırpma veya beyaz bir şekil, bilginin yok edildiğinin kanıtı değildir. Herhangi bir çeviri hizmetine iletilmeden önce alttaki içeriği kaldırın, gizli bilgileri temizleyin, dosyanın tam halini yeniden açın ve test edin.

İşlem sırası önemlidir:

1. Kısıtlı erişimli orijinal belgeyi koruyun.
2. Ayrı bir yetkilendirilmiş çalışma kopyası oluşturun.
3. Metinlere, görsellere ve sayfalara gerçek karartma uygulayın.
4. Görünür sayfanın dışında kalan gizli bilgileri kaldırın.
5. Çalışma kopyasını bağımsız olarak doğrulayın.
6. Yalnızca bu doğrulanmış kopyayı çevirin.
7. Çevrilen çıktı üzerinde sızıntı kontrollerini tekrarlayın.

Şunları indirin: sentetik kaynak, güvenli olmayan maskeleme, güvenli çalışma kopyası, üreteç ve denetim sonuçları. Bunlar bir hatayı görünür kılıyor: Güvenli olmayan PDF üzeri kapatılmış gibi görünse de çıkarılabilir metin, meta veriler ve bir not aracılığıyla üretilmiş işaretçi metni hâlâ açığa çıkarıyor.

Karartma ve çeviri ayrı kontrollerdir

Karartma, hangi bilgilerin kısıtlı ortamdan ayrılabileceğini belirler. Çeviri ise geriye kalanların dilini değiştirir. Bir çeviri aracından hangi isimlerin, kimliklerin, maddelerin, görsellerin, yorumların veya eklerin ifşa edilmesine izin verildiğine karar vermesi beklenmemelidir.

Bu durum kesin bir sınır çizer:

• belge sahibi, kapsamın ve ifşa yetkisinin sahibidir;
• onaylı bir karartma aracı yasaklı içeriği kaldırır;
• bağımsız bir kontrol, birebir çalışma kopyasını doğrular; ve
• çeviri iş akışı yalnızca bu kontrol başarıyla geçildikten sonra başlar.

Orijinal belgeyi yükleyip bir çevirmenden "karartılmış kısımları yok saymasını" istemeyin. Düzen duyarlı bir çevirici, OCR işlemi, dönüştürme aracı veya incelemeci, sayfa önizlemesinde görünmeyen nesneleri okuyabilir.

Siyah bir kutu altındaki sırrı korumaya devam edebilir

PDF sayfaları metinlerden, görsellerden, çizim talimatlarından, açıklamalardan ve diğer nesnelerden oluşur. Opak bir dikdörtgen çizmek, görüntüleyicinin en üstte ne çizdiğini değiştirir; ancak ilk çizilen şeyin silindiği anlamına gelmez.

Sentetik test dosyamız, bir kaynak satırında uydurma bir gözcü ifadesi olan BT-REDACT-9472 değerini içerir. Güvenli olmayan sürüm bu satırın üzerine siyah bir dikdörtgen çizer, ardından gözcü ifadesini kasten üç yerde tutar:

• sayfanın ayıklanabilir metni;
• belge meta verileri; ve
• bir metin açıklaması.

Güvenli test dosyası ise gözcü ifadesi olmadan yeniden oluşturulur. Denetim süreci ayıklanan metni, meta verileri, açıklamaları ve kodu çözülmüş sayfa içerik akışlarını kontrol eder.

İnceleyin: CSV denetimi veya JSON denetimi, ardından şu araçla yeniden oluşturun: üretici. Bu bir test düzeneğidir; belirli bir ticari karartma veya çeviri ürününün testi geçtiğinin kanıtı değildir.

Bu onay kasıtlı olarak dar kapsamlı tutulmuştur. Olası her PDF nesnesinin güvenli olduğunu, dijital imzanın geçerliliğini koruduğunu veya dosyanın bir mahkeme, düzenleyici kurum, müşteri ya da kurum içi kuralı karşıladığını kanıtlamaz.

Düzenlemeden önce karartma envanterini çıkarın

İşe yalnızca bir kişinin adını arayarak başlamayın. Kısıtlı bilgileri ifşa edebilecek her yüzeyin envanterini çıkarın.

Adobe'un mevcut karartma iş akışı içeriği işaretleme adımı ile karartmaları uygulama adımını birbirinden ayırır ve gizli bilgiler için temizleme (sanitization) seçeneği sunar. Adobe'un uygulamalı rehberi de görsellerin ve çizimlerin içindeki metinlerin normal metin aramasıyla bulunamadığını belirtir. Bu nedenle, yalnızca aramaya dayalı bir süreç taranmış materyaller için yetersizdir.

Yetkilendirme, hizmet politikası, saklama ve silme gibi konuları kapsayan daha geniş kapsamlı bir yükleme öncesi değerlendirme için belge çevirisi gizlilik kontrol listesindenyararlanın. Bu kılavuz ise daha spesifik bir teknik soruya odaklanır: PDF çalışma kopyasının, kaldırılması gereken bilgileri hâlâ içerip içermediği.

Karartmaları çeviriden önce uygulayın

Belge sahibinin onayladığı karartma yazılımını ve inceleme sürecini kullanın. Acrobat'ın mevcut masaüstü iş akışında izlenmesi gereken sıra; Karartma (Redact) aracını seçmek, metin veya görselleri işaretlemek, karartmaları uygulamak, gizli bilgilerin temizlenip temizlenmeyeceğini seçmek ve yeni bir dosya olarak kaydetmektir. Arayüzdeki etiketler değişebilir; ancak denetim amacı aynı kalır.

Şu dosya düzeni kurallarına uyun:

1. Kısıtlı kaynak dosyayı salt okunur tutun.
2. Açıkça belirtilmiş bir sürüm adına sahip bir kopya üzerinde çalışın.
3. Kaldırılması onaylanan her bir ögeyi işaretleyin.
4. Karartmaları uygulayın; önizleme aşamasında bırakmayın.
5. Belge sahibinin talep ettiği gizli bilgi kategorilerini temizleyin.
6. Kaynak dosyanın üzerine yazmak yerine yeni bir dosya adıyla kaydedin.
7. Doğrulanacak nihai adayı sağlama (hash) veya başka bir yöntemle net biçimde tanımlayın.

Sırf hedef dil incelemeyi yapacak kişi için daha kolay diye önce çevirip sonra karartma yapmayın. Bu durum, paylaşılması yasak kaynak bilgilerin çeviri sürecine aktarılmasına yol açar ve yönetilmesi gereken birbirinden bağımsız iki karartılmış dosya ortaya çıkarır.

OCR'ı ikinci bir bilgi ifşa alanı olarak ele alın

Taranmış bir sayfa hem görünür pikselleri hem de görünmez bir tanınmış metin katmanını içerebilir. Bunlardan yalnızca birini karartmak güvenli değildir:

• Yalnızca OCR metnini kaldırırsanız, sayfa görseli bilgileri göstermeye devam edebilir;
• Yalnızca görselin üzerini kapatırsanız, OCR katmanı bilgileri aramaya veya kopyalamaya açık bırakabilir; veya
• Yüzeysel bir maskelemenin ardından OCR çalıştırırsanız, metin tanıma işlemi orijinal pikselleri yeniden açığa çıkarabilir.

Şu bağlantıdaki taranmış PDF çeviri iş akışını. Yetkili karartma işlemi bir sayfayı yeni bir raster görsele dönüştürüyorsa sonradan hangi metin katmanının eklendiğini doğrulayın.

Yüklemeden önce üzerinde çalışılan nihai kopyayı tam olarak doğrulayın

Kaydedilen aday dosyayı alıcısı sizmişsiniz gibi yeniden açın. Erken bir taslağı doğrulayıp daha sonra dışa aktarılan farklı bir kopyayı yüklemeyin.

En azından şu kontrolleri gerçekleştirin:

1. Karartıldığı bilinen her metin dizesini ve benzer varyasyonlarını aratın.
2. Her karartmanın etrafındaki metni seçip düz metin düzenleyicisine kopyalayın.
3. Risk durumu gerektirdiğinde belge metnini bağımsız bir araçla dışa aktarın.
4. Belge özelliklerini ve özel meta verileri inceleyin.
5. Yorumlar veya açıklamalar panelini açın.
6. Ekleri, yer imlerini, katmanları, form alanlarını ve komut dosyalarını inceleyin.
7. Bir inceleme kopyası oluşturun veya yazdırın ve etkilenen her sayfayı inceleyin.
8. Yüksek riskli bir dosyayı, ilk incelemeyi yapan kişinin kontrol listesi işaretlemelerine bağlı kalmadan test etmesi için ikinci bir incelemeciye verin.

Bilinen dizeleri aratmak bir sızıntıyı tespit edebilir; ancak arama sonucunun temiz çıkması, bilinmeyen bir gizli bilginin bulunmadığını kanıtlamaz. Bu nedenle envanter ve bağımsız inceleme ilk sırada gelir.

PDF dijital imzaya sahipse imzalı kaynak dosyayı saklayın ve alıcı kurumun belgelenmiş sürecini izleyin. Adobe, imzalama işleminden sonra yapılan değişiklikleri incelemeye özel bir imzalı sürüm karşılaştırması sunar; karartılmış veya çevrilmiş bir türevin orijinal imzayı miras aldığını asla ima etmeyin.

Orijinal ana belgeyi değil, doğrulanmış kopyayı çevirin

Belge sahibi doğrulanmış çalışma kopyasını onayladıktan sonra, kalan PDF yapısına göre bir çeviri yolu seçin:

• metin seçilebiliyorsa ve sayfa düzeninin korunması önemliyse standart bir PDF iş akışı kullanın;
• onaylanan kopya yalnızca görsellerden oluşuyorsa ve okunabilir içerik birebir sayfa eşleşmesinden daha önemliyse OCR modunu kullanın; ya da
• karartma işlemi formları, imzaları, erişilebilirlik yapısını veya baskı gereksinimlerini önemli ölçüde değiştirdiyse belgeyi manuel olarak yeniden oluşturun.

BookTranslator, OCR modu aracılığıyla taranmış veya görsel ağırlıklı PDF'ler de dahil olmak üzere eksiksiz PDF dosyalarını işleyebilir. Ancak karartma işlemi gerçekleştirmez veya karartmayı onaylamaz. OCR modu okunabilir çevrilmiş içeriği yeniden oluşturur ve orijinal sayfa düzenini, yazı tiplerini veya yazı tipi boyutlarını koruyamayabilir. Yalnızca önceden onaylanmış çalışma kopyasını yükleyin ve ödeme yapmadan önce görev ayrıntılarını inceleyin.

Bu kısıtlamalar uygunsa, PDF çeviriciyi önce temsil edici bir kopya üzerinde kullanın. Çıktı bir karartma etiketinin anlamını değiştiriyorsa, onaylanmış bir açıklama bildirimini atlıyorsa veya bulunmaması gereken bir içeriği yeniden oluşturuyorsa işlemi durdurun.

Çevrilen çıktıda sızıntı denetimini tekrarlayın

Güvenli bir kaynak çalışma kopyası, sonraki her dosyanın kendiliğinden güvenli olmasını sağlamaz. Dönüştürme ve yeniden yapılandırma işlemleri meta veriler, yorumlar, OCR katmanları, geçici içerikler veya kopyalanmış nesneler ekleyebilir.

Son çevrilmiş PDF üzerinde:

• bilinen dize aramasını ve metin çıkarmayı tekrarlayın;
• kaynak çalışma kopyasındaki gizli içerik yüzeylerinin aynısını inceleyin;
• her karartmanın amaçlanan konumda kaldığını doğrulayın;
• çevrilen katman etiketlerinin onaylanandan fazlasını ifşa etmediğini kontrol edin;
• üstbilgileri, altbilgileri, yer imlerini, ekleri ve form alanlarını doğrulayın;
• kaynak ve hedef karmalarını (hash) veya değişmez sürümlerini kaydedin; ve
• gizlilik onayından geçtikten sonra eksiksiz PDF çevirisi kalite kontrol listesini uygulayın.

Denetim kaydında hassas içeriğin kendisinin yer almamasına dikkat edin. Yalnızca bir dahili referans, onaylanan kapsam, dosya tanımlayıcıları, inceleyen kişi, kullanılan araç ve sürümü, yapılan kontroller, istisnalar ve yayınlama kararını kaydedin.

Tahminde bulunmak yerine durun

Aşağıdakilerden herhangi biri geçerliyse dosyayı çeviriye göndermeyin:

• ifşa yetkisi belirsizse;
• karartmalar yalnızca görsel katmanlardan ibaretse;
• işaretlenmiş karartmalar henüz uygulanmamışsa;
• görsel içeriği veya OCR metni kontrol edilmemişse;
• gizli bilgilerin envanteri çıkarılmamışsa;
• bir imzanın, formun, ekin veya katmanın bir sorumlusu yoksa;
• yüklenmesi planlanan asıl kopya bağımsız olarak yeniden açılıp test edilmemişse veya
• alıcı tarafın gereksinimleri bilinmiyorsa.

Uygulamadaki temel kural son derece basittir: Karartma işlemi, yasaklanmış bilgiyi yalnızca sayfaya bakan biri için görünmez kılmakla kalmamalı, çeviri işlem hattı için de tamamen erişilemez hale getirmelidir. Bu durumu doğrudan üzerinde çalıştığınız kaynak kopyada doğrulayın, ardından çevrilmiş sonuç üzerinde bir kez daha kontrol edin.