Een PDF correct onleesbaar maken (een zwart blok is niet genoeg)

Je wilt een document delen maar een paar gevoelige regels verbergen, een salaris, een adres, iemands naam. Dus teken je een zwarte rechthoek over de tekst en stuur je het op. Het lijkt geredigeerd. Dat is het niet. Precies deze fout heeft rechtbankstukken laten uitlekken, informanten blootgesteld en overheden in verlegenheid gebracht, omdat de woorden nog steeds in het bestand zitten, pal onder het blok.

Als je ooit iets hebt zwartgemaakt en aannam dat het weg was, dan zijn deze twee minuten de moeite waard.

Waarom een zwart blok faalt

Een pdf bewaart zijn inhoud in lagen. De tekst is één ding; een vorm die erbovenop is getekend is iets anders. Wanneer je een zwarte rechthoek over een zin plaatst, heb je een grafisch element boven de woorden toegevoegd, maar je hebt de woorden zelf niet aangeraakt. Ze staan er nog, als echte, selecteerbare tekst, alleen visueel verborgen.

Iedereen kan ze terughalen, en dat is geen hacken. Selecteer het gebied en kopieer. Of haal het bestand door een tekstextractor. De “verborgen” tekst komt er zo uit, blok en al. De zwarte rechthoek heeft je ogen voor de gek gehouden, niet het bestand.

Je kunt dit zelf bewijzen. Neem een pdf waarin iets met een blok is bedekt en extraheer de tekst. De zogenaamd geredigeerde woorden duiken op in de uitvoer, omdat ze nooit zijn verwijderd. Dat is de test, en het is meteen ook de waarschuwing.

Dezelfde valkuil met metadata

Zelfs als de zichtbare tekst is afgehandeld, kan een document uitlekken via zijn metadata, de verborgen eigenschappen met een auteursnaam, bewerkingsgeschiedenis en meer. Echte redactie betekent ook nadenken over wat verborgen zit in de structuur van het bestand, niet alleen over wat op de pagina staat.

Een echt veilige manier om te redigeren, in je browser

Het betrouwbare principe: bedek de tekst niet, vernietig hem. Als de gevoelige woorden niet langer als tekst in het bestand bestaan, valt er niets terug te halen. Zo doe je dat met browsergebaseerde tools, zonder iets te uploaden:

1. Bedek de gevoelige delen. Plaats een dicht blok over elk stuk tekst dat weg moet, zodat het visueel verborgen is. Op zichzelf is dit nog niet veilig, het is de volgende stap die ertoe doet.
2. Plet de pagina’s tot afbeeldingen. Zet het document om naar afbeeldingen met PDF naar afbeeldingen. Dit maakt van elke pagina een platte afbeelding. Het cruciale effect: de tekst houdt op tekst te zijn en wordt pixels. Wat onder je blok zat, is nu gewoon deel van een afbeelding, en het blok is er permanent overheen geschilderd.
3. Bouw de PDF opnieuw op. Zet die afbeeldingen weer om naar een pdf met afbeeldingen naar PDF. Je hebt weer een document, maar een waarin de geredigeerde tekst echt niet meer als terughaalbare tekst bestaat.
4. Controleer. Haal het resultaat door tekst extraheren. Als de gevoelige woorden niet verschijnen, zijn ze echt weg. Deze controle is de hele kern, doe hem elke keer.

Eén afweging om te kennen: pletten tot afbeeldingen verwijdert de echte tekstlaag uit het hele document, dus het geheel wordt een afbeelding en is niet langer doorzoekbaar. Dat is precies waarom de verborgen tekst niet terug te halen is. Als je de rest van het document doorzoekbaar nodig hebt, kun je het achteraf door OCR halen, wat een tekstlaag opnieuw opbouwt op basis van wat zichtbaar is, en de geredigeerde gebieden, nu enkel zwarte pixels, hebben niets wat OCR kan lezen.

Waarom dit op je eigen machine moet blijven

Denk na over wat je redigeert: het is per definitie gevoelig, dat is de reden dat je het verbergt. Dat document uploaden naar een online “redactie”-tool betekent dat je het ongeredigeerde origineel, met de gevoelige tekst volledig intact, overhandigt aan de server van een vreemde. Het ding dat je probeert te beschermen, ligt bloot in de handeling van het beschermen zelf.

reader.me draait in je browser. Elke stap hierboven gebeurt op je eigen apparaat: het bestand wordt lokaal in het geheugen gelezen, daar verwerkt en aan jou teruggegeven, zonder dat er iets wordt geüpload. Je kunt het bevestigen met de ontwikkelaarstools (F12) op het tabblad Netwerk, of door het hele proces offline te doen.

Echte redactie gaat over verwijderen, niet over verhullen. Een zwart blok verbergt tekst voor je ogen; pletten verwijdert hem uit het bestand. Doe het lokaal, controleer met een tekstextractie elke keer opnieuw, en je kunt een document delen in de wetenschap dat wat je verborg ook echt weg is.