روزنامهنگاران: مدیریت خصوصی اسناد محرمانه و منابع
یک PDF لو رفته میتواند منبع شما را از طریق فراداده یا آپلودی که فراموش کردهاید بسوزاند. اینطور اسناد حساس را در مرورگرتان ادغام، قفل و پاکسازی کنید.
یک منبع یک PDF به دست شما میرساند. شاید یک یادداشت داخلی باشد، قراردادی که قرار نبود کسی نگه دارد، اسکن سندی که چیزی را که ماههاست دنبالش بودهاید ثابت میکند. کار شما حالا این است که آن را بخوانید، رویش کار کنید، با امنیت ذخیرهاش کنید، و هرگز نگذارید هیچ کاری که انجام میدهید به کسی که آن را به شما داده ختم شود.
آن بخش آخر سختترین است. گزارش میتواند محکم باشد و داستان میتواند بینقص باشد، و یک منبع باز هم میتواند بهخاطر جزئیاتی که کسی به آن فکر نکرده شناسایی شود. یک فیلد ویژگی سند که نام کاربری در آن است. یک تاریخچهی ویرایش. فایلی که بیسروصدا به سروری رفته که فراموش کرده بودید در حال پردازش آن است. حفاظت از منبع فقط دربارهی این نیست که با چه کسی صحبت میکنید. دربارهی این است که خود فایلها چه چیزی را لو میدهند.
آپلود همان نشتیای است که نمیبینید
فرض کنید یک PDF لو رفته دارید و در سه تکه رسیده، یا اسکنها به ترتیب اشتباهاند، یا میخواهید قبل از گذاشتنش در فضای ذخیرهسازی مشترک قفلش کنید. پس دنبال یک ابزار رایگان میگردید، فایل را میکشید، و دکمه را میزنید. بیشتر سایتهای PDF با فرستادن فایلتان به یک سرور کار میکنند، کار را آنجا انجام میدهند، و نتیجه را برمیگردانند.
برای یک برنامهی سفر تعطیلات، عیبی ندارد. برای سندی که یک منبع شغلش را برای رساندنش به دست شما به خطر انداخته، تازه یک نسخه از آن را روی دستگاهی گذاشتهاید که متعلق به شرکتی است که هرگز با آن صحبت نکردهاید. نمیدانید آن سرور کجاست، به کدام حوزهی قضایی پاسخگوست، چه کسی میتواند درخواست دسترسی به لاگهایش را بگیرد، یا فایل واقعاً بعد از پیام شاد «پس از یک ساعت حذف شد» چه مدت آنجا میماند. اگر آن سند آنقدر حساس باشد که یک دولت یا یک تیم حقوقی شرکتی بخواهد بداند چه کسی آن را لو داده، هر نسخهای که خارج از کنترل شما وجود دارد رشتهای است که کسی میتواند بکشد.
ممکن است فایل پاسخ را هم درون خودش حمل کند. PDFها فراداده ذخیره میکنند: نام نویسنده، نرمافزاری که آن را ساخته، زمانمهرهای ایجاد و تغییر، و گاهی مسیر شبکهای که از آن ذخیره شده. یک سند داخلی لو رفته میتواند حاوی نام کاربری آخرین فردی باشد که به آن دست زده. آن PDF را به یک ابزار وب تصادفی بفرستید و فایلی به سرور یک غریبه دادهاید که ممکن است همین حالا نام منبع شما را داشته باشد.
بدون اینکه از لپتاپ خارج شود رویش کار کنید
راهحل بیان سادهای دارد. سند را جایی که نمیبینید آپلود نکنید. اگر فایل هرگز از دستگاهتان خارج نشود، نمیتوان آن را از سروری جای دیگر کشید، و نمیتواند در یک پشتیبان منتظر یک احضاریه بنشیند.
ابزارهای مبتنی بر مرورگر این را عملی میکنند. PDF در حافظهی روی کامپیوتر خودتان خوانده میشود، عملیات آنجا اجرا میشود، و فایل تمامشده مستقیم به خودتان ذخیره میشود. چیزی فرستاده نمیشود. این هم نحوهی معمول مدیریت کار.
تکهها را ترکیب کنید. لو رفتهها به ندرت مرتب میرسند. یک یادداشت، سه پیوست، و یک یادداشت سرنامه را بهعنوان فایلهای جدا دریافت میکنید. آنها را در ابزار ادغام PDF رها کنید و یک سند به دست میآورید که واقعاً میتوانید رویش کار کنید، بدون اینکه چیزی را به یک سایت تبدیل پست کنید.
قبل از ذخیره قفلش کنید. وقتی فایلی را که نیاز دارید به دست آوردید، قبل از اینکه به درایوهای مشترک یا روی لپتاپی که سفر میکند برود، با یک رمز عبور محافظتش کنید. ابزار محافظت PDF آن را در مرورگرتان رمزگذاری میکند، پس سند برای هرکسی که فایل را به دست بیاورد اما رمز را نداشته باشد ناخواناست. این مهم است اگر دستگاهی توقیف، گم، یا در مرز گرفته شود.
فایلهایی را که منبع از قبل قفل کرده باز کنید. گاهی سند رمزگذاریشده میرسد و شما رمز را از منبعتان دارید. ابزار باز کردن قفل PDF محافظت را بهصورت محلی حذف میکند تا بتوانید بخوانید و رویش کار کنید، باز هم بدون اینکه فایل به سروری برسد. این را فقط روی اسنادی به کار ببرید که مجاز به بازکردنشان هستید.
فرادادهای را که نام افراد را لو میدهد پاک کنید
قبل از انتشار یک سند یا اشتراک آن با یک همکار، چیزی را که درونش پنهان است پاکسازی کنید. ذخیرهی مجدد یک PDF از طریق یک ابزار محلی فایل را بازنویسی میکند و بیشتر ویژگیهای جاسازیشدهای را که با نسخهی اصلی آمدهاند حذف میکند: فیلدهای نویسنده، برچسبهای نرمافزار ویرایش، و زمانمهرهایی که یک فرد را در یک بعدازظهر خاص پشت میز قرار میدهند. فایل را باز کنید، آن را از طریق یک عملیات مبتنی بر مرورگر اجرا کنید، نسخهی تمیز را خروجی بگیرید، و ویژگیهای سند را بررسی کنید تا مطمئن شوید فیلدهای لودهنده رفتهاند. این کار را روی نسخهای انجام دهید که از دست شما خارج میشود، هرگز روی تنها نسخهی اصلیتان.
به خودتان ثابت کنید چیزی آپلود نشده
لازم نیست به من اعتماد کنید که این ابزارها محلی میمانند. یکی را باز کنید، برای DevTools کلید F12 را بزنید، به تب Network بروید، «Preserve log» را تیک بزنید، و یک عملیات کامل اجرا کنید. ترافیک را تماشا کنید: صفحه ابتدا بارگذاری میشود، و بعد در حین کار چیزی جابهجا نمیشود. اگر فایلتان هرگز در بدنهی یک درخواست ظاهر نشود، هرگز فرستاده نشده.
آزمایش سختتری میخواهید؟ ابزار را بارگذاری کنید، به حالت پرواز بروید، و کل کار را با شبکهی خاموش انجام دهید. باز هم کار میکند، چون از اول هیچ گام سروریای نبود. ابزاری که آپلود میکند لحظهای که دکمهی شروع را بزنید خطا میدهد. آن شکاف دقیقاً همان چیزی است که امنیت منبع شما به آن بستگی دارد. (اگر زاویهی حقوقی این را میخواهید که چرا آپلودها یک افشاگری هستند، جداگانه دربارهی خطرات GDPR در آپلود کردن PDFها نوشتهام.)
راه امن را پیشفرض کنید
نیمهشب در آستانهی ضربالعجل یک سیاست حریم خصوصی را ممیزی نخواهید کرد. هیچکس نمیکند. پس یکبار تصمیم بگیرید: اسناد منابع در مرورگر مدیریت میشوند، قبل از ذخیره قفل میشوند، و قبل از خروج از دست شما پاکسازی میشوند. ابزارها را نشانک کنید و فرستادن فایلهای حساس به سرورهایی را که نمیتوانید تماشا کنید متوقف کنید. منبع شما چیزی را به شما سپرد که میتواند همهچیزش را هزینه کند. کمترین کاری که فایلها میتوانند بکنند این است که آن اعتماد را حفظ کنند نه اینکه لوش بدهند.