PDF Güvenlik Rehberi: Meta Veriler, Karartma ve Şifreleme Açıklaması

Bir PDF sayfada tamamen temiz görünebilir ve yine de paylaşmayı düşünmediğiniz bilgileri taşıyabilir. Meta veriler, tam silinmemiş düzenlemeler ve yüzeysel "örtme" karartmaları, aksi halde bitmiş ve göndermeye güvenli görünen belgelerden hassas bilgilerin sızmasının en yaygın yolları arasındadır.

Göz önünde saklanan meta veriler

Her PDF meta veri taşır — yazar adı, oluşturmak için kullanılan yazılım, bazen zaman damgaları veya oluşturulduğu bilgisayardan bir dosya yolu. Çoğu zaman zararsızdır, ancak ara sıra amaçlanandan fazlasını açığa çıkarabilir — bir ad, bir iç klasör yapısı veya dışarıyla paylaşılması amaçlanmamış yazılım ayrıntıları. Hassas bir şey göndermeden önce bir belgenin meta verilerini kontrol etmeye değer, çünkü yalnızca sayfaya bakarak görünmez.

İlgili, daha az bariz bir risk de var: bir belge belirli düzenleyicilerde düzgünce düzleştirilmeden veya yeniden dışa aktarılmadan revize edilmişse, düzenlenen metnin önceki sürümleri sayfada artık görünmese bile bazen dosyanın alttaki yapısından kurtarılabilir.

Şifreleme yalnızca "parolaya sahip olmak" değildir

Parola korumalı bir PDF otomatik olarak güçlü biçimde korunan bir PDF değildir — kaputun altında zayıf ve güçlü şifreleme arasında gerçek bir fark vardır ve bazı araçlar eski PDF okuyucularla uyumluluk için daha güçlü AES-256 standardı yerine varsayılan olarak daha zayıf bir standardı (RC4 gibi) kullanır. Gerçekten hassas olan her şey için — mali kayıtlar, tıbbi belgeler veya hukuki ağırlığı olan her şey — "parola korumalı"nın "güvenli" anlamına geldiğini varsaymak yerine bir aracın gerçekte hangi şifreleme standardını uyguladığını kontrol etmeye değer.

İmza ≠ dijital imza

Bir belgenin altına adınızı yazmak, fareyle bir imza çizmek ve gerçek bir kriptografik dijital imza üç farklı şeydir. İlk ikisi günlük sözleşmeler için gayet iyi çalışır. Kriptografik dijital imza farklıdır: belgenin imzalandığından beri değiştirilmediğini matematiksel olarak doğrular; bu, bir belgenin resmî veya hukuki incelemeye dayanması gerektiğinde önemlidir.

Siyah bir kutu neden karartmayla aynı değildir

Bir sayfayı silmek veya bir paragrafın üzerine siyah bir kutu sürüklemek alttaki veriyi zorunlu olarak kaldırmaz — orijinal metin dosyanın yapısı içinde seçilebilir ve kurtarılabilir durumdayken yalnızca görsel olarak gizleyebilir. Doğru karartma, veriyi örtmek yerine tamamen çıkarır. Bu ayrım, adlar, hesap numaraları veya gerçekten yok olması gereken, sadece görünmez olmaması gereken diğer bilgileri içeren belgeler için en önemlidir.

Gönderme adımı çoğu zaman en riskli kısımdır

Şifreleme ve karartma çoğu ilgiyi çeker, ancak belge güvenliği hatalarının büyük bölümü paylaşımın sıradan, gösterişsiz anında yaşanır — bir e-postada yanlış alıcı, yanıt yerine tümünü yanıtla veya beklenenden daha gevşek izinlere sahip paylaşılan bir klasör. Herkese açık bir klasörde duran iyi korunmuş bir PDF, neredeyse hiçbir şeyle korunmuş sayılmaz. Bir dosyaya kimin erişebileceği konusunda, dosyanın kendisinin nasıl korunduğu kadar bilinçli olmaya değer.

Hassas bir şey göndermeden önce pratik bir kontrol listesi

Kişisel, mali veya gizli bilgi içeren bir belge göndermeden önce üç şeyi kontrol etmeye değer: meta verilerin istenmeyen bir şey açığa çıkarıp çıkarmadığı, şifrelemenin dosyadaki içerik için yeterince güçlü olup olmadığı ve alıcı ile erişim yolunun gerçekten doğru olup olmadığı.

Koruma uygulamak için PDFly'nin PDF Şifrele aracı tarayıcınızda parola koruması ve izin kısıtlamaları ekler. Meta veriler ayrıca kontrol edilmelidir, çünkü onları kaldırmak bir dosyayı parolayla korumakla aynı adım değildir — bir belge tamamen şifrelenmiş olabilir ve yine de paylaşılması amaçlanmayan meta veriler taşıyabilir.

Çoğu PDF güvenlik sorunu kasıtlı bir saldırının sonucu değildir — beklenenden fazla bilgiyi sessizce taşıyan ve teknik olarak sahip olmaması gereken birine gönderilen bir dosyadan kaynaklanır. Neyi kontrol edeceğinizi bildiğinizde bu, sıradan ve önlenebilir bir sorundur.