Periodistes: gestionar documents confidencials i fonts de manera privada

Una font et passa un PDF. Potser és un memoràndum intern, un contracte que algú no havia de conservar, l’escaneig d’un document que demostra allò que persegueixes des de fa mesos. La teva feina ara és llegir-lo, treballar-hi, desar-lo de manera segura i no deixar mai que res del que facis condueixi de tornada a la persona que te’l va donar.

Aquesta última part és la difícil. El reportatge pot ser sòlid i la història pot ser impecable, i una font encara pot ser identificada per un detall que ningú no va pensar. Un camp de propietats del document amb un nom d’usuari. Un historial de revisions. Un fitxer que va pujar discretament a un servidor que vas oblidar que l’estava processant. La protecció de fonts no va només de amb qui parles. Va del que els mateixos fitxers revelen.

La pujada és la filtració que no veus

Diguem que tens un PDF filtrat i va arribar en tres trossos, o els escanejos estan en l’ordre incorrecte, o el vols blindar abans de deixar-lo a un emmagatzematge compartit. Així que cerques una eina gratuïta, hi arrossegues el fitxer i fas clic al botó. La majoria de webs de PDF funcionen enviant el teu fitxer a un servidor, fent la feina allà i tornant-te el resultat.

Per a un itinerari de vacances, cap problema. Per a un document que una font va arriscar la seva carrera per donar-te, acabes de posar-ne una còpia en una màquina propietat d’una empresa amb qui mai no has parlat. No saps on és aquest servidor, a quina jurisdicció respon, a qui se li pot reclamar els seus registres, ni quant de temps es queda realment el fitxer allà després del simpàtic missatge “esborrat al cap d’una hora”. Si aquest document és prou sensible perquè un govern o un equip jurídic corporatiu vulgui saber qui el va filtrar, cada còpia que existeix fora del teu control és un fil del qual algú pot estirar.

El fitxer també pot portar la resposta a dins. Els PDF emmagatzemen metadades: nom de l’autor, el programari que el va crear, marques de temps de creació i modificació, de vegades la ruta de xarxa des d’on es va desar. Un document intern filtrat pot contenir l’inici de sessió de l’última persona que el va tocar. Envia aquest PDF a una eina web qualsevol i hauràs lliurat al servidor d’un desconegut un fitxer que potser ja anomena la teva font.

Treballa-hi sense que surti del teu portàtil

L’arranjament és senzill d’enunciar. No pugis el document a cap lloc que no puguis veure. Si el fitxer mai no surt de la teva màquina, no es pot extreure d’un servidor d’un altre lloc, i no pot quedar-se en una còpia de seguretat esperant una citació judicial.

Les eines basades en el navegador fan que això sigui pràctic. El PDF es llegeix a la memòria del teu propi ordinador, l’operació s’hi executa i el fitxer acabat es desa directament a tu. No s’envia res. Així va la gestió habitual.

Combina les peces. Les filtracions rarament arriben endreçades. Reps un memoràndum, tres annexos i una nota de portada com a fitxers separats. Deixa’ls a l’eina Unir PDF i obtens un sol document amb el qual pots treballar de debò, sense enviar res a una web de conversió.

Blinda’l abans de desar-lo. Un cop tens el fitxer que necessites, protegeix-lo amb una contrasenya abans que vagi a unitats compartides o a un portàtil que viatja. L’eina Protegir PDF el xifra al teu navegador, de manera que el document és il·legible per a qualsevol que aconsegueixi el fitxer però no la contrasenya. Això importa si confisquen, perden o agafen un dispositiu en una frontera.

Obre fitxers que una font ja va blindar. De vegades el document arriba xifrat i tens la contrasenya de la teva font. L’eina Desbloquejar PDF treu la protecció en local perquè el puguis llegir i treballar-hi, de nou sense que el fitxer toqui cap servidor. Fes-ho servir només en documents que estiguis autoritzat a obrir.

Elimina les metadades que anomenen persones

Abans de publicar un document o de compartir-lo amb un col·lega, neteja el que hi ha amagat a dins. Tornar a desar un PDF amb una eina local reescriu el fitxer i elimina la majoria de les propietats incrustades que venien amb l’original: camps d’autor, etiquetes del programari d’edició, les marques de temps que situen una persona davant d’un escriptori una tarda concreta. Obre el fitxer, passa’l per una operació basada en el navegador, exporta’n la còpia neta i comprova les propietats del document per confirmar que els camps reveladors han desaparegut. Fes-ho en la versió que surt de les teves mans, mai en la teva única còpia de l’original.

Demostra’t a tu mateix que no s’ha pujat res

No t’has de fiar de mi que aquestes eines es queden en local. Obre’n una, prem F12 per a les DevTools, ves a la pestanya Network, marca “Preserve log” i executa una operació completa. Observa el tràfic: la pàgina es carrega al principi i després no es mou res mentre treballes. Si el teu fitxer mai no apareix al cos d’una petició, mai no es va enviar.

Vols la prova més dura? Carrega l’eina, posa el mode avió i fes tota la feina amb la xarxa apagada. Encara funciona, perquè no hi havia cap pas de servidor d’entrada. Una eina que puja donarà error en el segon que premis executar. Aquesta diferència és exactament allò de què depèn la seguretat de la teva font. (Si vols l’angle legal de per què les pujades són una exposició, vaig escriure sobre els riscos del RGPD en pujar PDF a part.)

Fes que la manera segura sigui la predeterminada

No auditaràs una política de privacitat a mitjanit en hora de tancament. Ningú no ho fa. Així que decideix-ho una vegada: els documents de fonts es gestionen al navegador, es blinden abans de desar-los i es netegen abans que surtin de les teves mans. Marca les eines als preferits i deixa d’enviar fitxers sensibles a servidors que no pots vigilar. La teva font et va confiar una cosa que els podria costar tot. El mínim que poden fer els fitxers és mantenir aquesta confiança en lloc de regalar-la.