Безопасное удаление конфиденциальных данных из PDF и шифрование используются для защиты чувствительной информации, но действуют на разных этапах и решают разные задачи. Redaction удаляет сведения из выпускаемой версии. Шифрование сохраняет содержимое нечитаемым, пока авторизованный пользователь не предоставит необходимые учетные данные.
Поэтому вопрос не сводится к «удалить или зашифровать». Нужно задать два отдельных вопроса: должен ли получатель вообще получить эту информацию и нужно ли запретить посторонним открывать оставшийся документ? Если важны обе задачи, безопасный процесс может требовать обоих контролей.
Краткий ответ
Используйте redaction, если определенной информации вообще не должно быть в копии получателя. Правильный процесс окончательно удаляет целевое содержимое из выпускаемого PDF, а не просто закрывает его визуально.
Используйте шифрование, если оставшийся документ должен быть нечитаем для людей без нужного пароля или учетных данных. Шифрование защищает до авторизованного доступа; после законного открытия разрешенное содержимое становится видимым.
Что такое redaction PDF?
Redaction — это намеренное удаление содержимого, которое нельзя раскрывать. Безопасный процесс определяет чувствительный текст, изображения, имена, номера, комментарии или другие материалы и создает копию, в которой эти данные нельзя восстановить обычной проверкой документа.
Она применяется для privacy, юридического раскрытия, публикации записей, договорной конфиденциальности, минимизации данных и создания внешних версий внутренних документов. Основной принцип: получатель не должен получить удаленную информацию в выпускаемом файле.
- Персональные идентификаторы и контактные данные
- Сведения о счетах, финансах или платежах
- Привилегированные или юридически защищенные материалы
- Конфиденциальные коммерческие условия
- Внутренние комментарии, заметки или детали дела
- Чувствительные подписи, имена или операционные данные
Что такое шифрование PDF?
Шифрование PDF защищает доступ к содержимому документа. При подходящем пароле открытия файл остается нечитаемым при обычном использовании совместимого ПО до ввода правильных данных. Подробнее: [Что такое шифрование PDF?](/resources/articles/what-is-pdf-encryption/).
Оно полезно, когда авторизованный получатель может видеть весь выпускаемый документ, а посторонние не должны иметь возможности его открыть. Шифрование защищает до предоставления доступа, но не определяет, какие части документа может видеть авторизованный получатель.
- Защищает выпускаемую копию от обычного несанкционированного открытия
- Использует учетные данные для разблокировки зашифрованного содержимого
- Может сочетаться с разрешениями PDF
- Помогает защищать файлы в электронной почте или общих системах хранения
- Не удаляет чувствительную информацию из документа
- Не мешает авторизованному пользователю видеть разрешенное содержимое после открытия
Главное различие между redaction и шифрованием
Самый простой критерий — меняет ли мера состав информации в выпускаемой копии или контролирует, кто может ее открыть.
- Redaction удаляет выбранную информацию из выпускаемой копии
- Шифрование сохраняет выпускаемую копию нечитаемой до авторизации
- Redaction отвечает: «Должен ли получатель получить эту информацию?»
- Шифрование отвечает: «Должен ли этот человек иметь возможность открыть файл?»
- Redaction защищает конкретное содержимое даже от авторизованного получателя
- Шифрование защищает весь выпускаемый документ до авторизованного доступа
Что произойдет, если удалить данные, но не шифровать?
Получатель не получит правильно удаленную информацию, но любой, кто получит выпускаемый PDF, сможет открыть оставшееся содержимое, если не настроена защита доступа. Это может быть допустимо для публичной версии, где нужно было убрать только отдельные данные.
Например, публичный отчет может удалить персональные идентификаторы и публиковаться без шифрования, потому что остальное содержимое намеренно открыто.
Что произойдет, если зашифровать, но не удалить данные?
Полный документ останется внутри зашифрованного файла. Посторонние не должны иметь возможности открыть его без правильных данных, но авторизованный получатель с паролем сможет увидеть все содержимое PDF.
Это подходит только тогда, когда авторизованный получатель имеет право получить весь документ. Если источник содержит данные, которые он не должен видеть, одного шифрования недостаточно: оно защищает доступ, но не меняет объем раскрытия.
Когда использовать redaction и шифрование вместе?
Используйте оба контроля, если получатель должен получить только очищенную часть исходного документа и эту очищенную копию также нужно защитить от несанкционированного открытия. Redaction определяет, что может выйти за пределы организации; шифрование защищает доступ к утвержденной копии.
Например, во внешнем конфиденциальном отчете можно сначала удалить персональные идентификаторы и внутренние комментарии, а затем зашифровать очищенный PDF паролем открытия перед доставкой.
Распространенные ошибки redaction и шифрования
Большинство ошибок возникает, когда от одного контроля ожидают работу, для которой он не предназначен.
- Зашифровать документ и считать, что неразрешенное содержимое удалено
- Закрыть текст черными прямоугольниками, оставив исходные данные восстанавливаемыми
- Удалить чувствительные данные, но распространить оставшийся конфиденциальный PDF без нужной защиты доступа
- Отправить зашифрованный PDF и пароль вместе без оценки риска канала
- Не проверить результат на метаданные, комментарии, вложения или скрытое содержимое
- Считать, что шифрование предотвращает скриншоты после авторизованного открытия
Практический процесс безопасного выпуска
Надежный процесс отделяет проверку содержимого от защиты доступа. Сначала определите, что можно раскрывать, затем создайте очищенную копию и только после этого примените меры для распространения.
- Классифицировать исходный документ и определить содержимое, которое нельзя раскрывать
- Удалить чувствительную информацию инструментом для безопасного удаления
- Проверить остаточный текст, скрытые объекты, комментарии, метаданные и вложения
- При риске несанкционированного открытия применить шифрование PDF и сильный пароль
- Добавить разрешения или персонализированные водяные знаки, если они служат определенной цели
- Проверить финальный PDF и данные получателя перед отправкой
- Использовать утвержденный канал доставки и сохранять подходящие записи
Ограничения redaction и шифрования
Redaction может провалиться, если выполнена только визуально или если в файле остаются скрытые данные. Шифрование может провалиться операционно при слабых паролях, неосторожном обмене или небезопасной доставке. Ни одна мера сама по себе не исправляет плохое обращение с документами.
После авторизованного открытия зашифрованного PDF видимая информация может быть зафиксирована скриншотом, фотографией, перепечаткой или другими способами. Полный процесс может также требовать проверки получателя, водяных знаков, разрешений, безопасной доставки, правил хранения и реагирования. См. [Как защитить конфиденциальные PDF-документы](/resources/articles/how-to-protect-confidential-pdf-documents/).
Как XERIA вписывается в этот процесс
XERIA поддерживает парольную защиту PDF, разрешения, водяные знаки, персонализированную генерацию, trace-информацию, доставку и связанные записи. Он может защищать и идентифицировать выпускаемую копию после проверки содержимого и выполнения необходимой redaction или sanitization.
XERIA не следует описывать как инструмент redaction. Безопасное удаление содержимого должно выполняться инструментом и процессом проверки, специально предназначенными для этой задачи. Когда утвержденная копия содержит только разрешенные данные, XERIA может поддерживать шифрование, водяные знаки, персонализацию и контролируемое распространение.
Частые вопросы
Удаляет ли шифрование чувствительную информацию из PDF?
Нет. Шифрование защищает доступ к файлу, но чувствительная информация остается внутри PDF. Любой, кто законно откроет документ, увидит включенное содержимое, если оно не было удалено заранее.
Защищает ли redaction PDF от несанкционированного открытия?
Нет. Она удаляет выбранную информацию, но выпускаемый PDF может открыть любой, кто его получит, если не применены отдельные средства доступа, например шифрование.
Нужно ли выполнять redaction до шифрования PDF?
Да, если нужны оба контроля. Сначала удалите информацию, которую получатель не должен получить, проверьте очищенную копию, затем зашифруйте утвержденную версию.
Что лучше для чувствительного PDF: redaction или шифрование?
Ни один вариант не лучше универсально, потому что они защищают от разных рисков. Redaction нужна для данных, которые следует удалить, а шифрование — для выпускаемой копии, которую нужно защитить от несанкционированного открытия. Часто нужны оба.
Заключение
Redaction PDF и шифрование — дополняющие меры безопасности. Redaction определяет, какие данные могут покинуть организацию; шифрование контролирует, кто может открыть утвержденную копию. Удаляйте информацию, которую нельзя раскрывать, защищайте оставшийся документ шифрованием и используйте оба контроля, когда одновременно нужны управление раскрытием и доступом.