Så maskar du en PDF korrekt (den svarta rutan räcker inte)

Du behöver dela ett dokument men dölja några känsliga rader, en lön, en adress, någons namn. Så du ritar en svart rektangel över texten och skickar i väg det. Det ser maskat ut. Det är det inte. Just det här misstaget har läckt domstolshandlingar, avslöjat informatörer och skämt ut regeringar, eftersom orden fortfarande sitter kvar i filen, precis under rutan.

Om du någonsin har svärtat över något och antagit att det var borta, är det här värt två minuter.

Varför en svart ruta misslyckas

En PDF håller sitt innehåll i lager. Texten är en sak; en form ritad ovanpå är en annan. När du lägger en svart rektangel över en mening har du lagt till en grafik ovanför orden, men du har inte rört själva orden. De finns fortfarande kvar, som verklig, markerbar text, dold endast visuellt.

Vem som helst kan få fram dem igen, och det är inte hackning. Markera området och kopiera. Eller kör filen genom en textextraherare. Den “dolda” texten kommer rakt ut, ruta och allt. Den svarta rektangeln lurade dina ögon, inte filen.

Du kan bevisa det för dig själv. Ta en PDF där något har täckts med en ruta och extrahera dess text. De påstått maskade orden dyker upp i resultatet, eftersom de aldrig togs bort. Det är testet, och det är också varningen.

Samma fälla med metadata

Även när den synliga texten är åtgärdad kan ett dokument läcka genom sina metadata, de dolda egenskaper som bär på ett författarnamn, redigeringshistorik och mer. Verklig maskering innebär att också tänka på vad som är dolt i filens struktur, inte bara på vad som syns på sidan.

Ett genuint säkert sätt att maska, i din webbläsare

Den pålitliga principen: täck inte texten, förstör den. Om de känsliga orden inte längre existerar som text i filen finns det inget att återskapa. Så här gör du det med webbläsarbaserade verktyg, inget laddas upp:

1. Täck de känsliga delarna. Lägg ett heltäckande block över varje textstycke du vill bli av med, så att det döljs visuellt. I sig är detta inte säkert ännu, det är nästa steg som spelar roll.
2. Platta ut sidorna till bilder. Konvertera dokumentet till bilder med PDF till bilder. Det förvandlar varje sida till en platt bild. Den avgörande effekten: texten slutar vara text och blir pixlar. Det som låg under ditt block är nu bara en del av en bild, och blocket är permanent målat över det.
3. Bygg om PDF:en. Förvandla bilderna tillbaka till en PDF med bilder till PDF. Du har ett dokument igen, men ett där den maskade texten genuint inte längre existerar som återställbar text.
4. Verifiera. Kör resultatet genom extrahera text. Om de känsliga orden inte dyker upp är de verkligen borta. Den kontrollen är hela poängen, gör den varje gång.

En avvägning att känna till: att platta ut till bilder tar bort det riktiga textlagret från hela dokumentet, så det blir i sin helhet en bild och är inte längre sökbart. Det är precis därför den dolda texten inte kan återställas. Om du behöver att resten av dokumentet är sökbart kan du OCR-behandla det efteråt, vilket bygger om ett textlager utifrån det som syns, och de maskade områdena, nu bara svarta pixlar, har inget för OCR att läsa.

Varför detta måste stanna på din dator

Tänk på vad du maskar: det är känsligt per definition, det är själva skälet till att du döljer det. Att ladda upp det dokumentet till ett “maskeringsverktyg” på nätet innebär att du lämnar över originalet utan maskering, känslig text fullt intakt, till en främlings server. Det du försöker skydda exponeras i själva handlingen att skydda det.

reader.me körs i din webbläsare. Varje steg ovan sker på din egen enhet: filen läses in i minnet lokalt, behandlas där och sparas tillbaka till dig, utan att något laddas upp. Du kan bekräfta det med utvecklarverktygen (F12) på fliken Nätverk, eller genom att göra hela processen offline.

Verklig maskering handlar om borttagning, inte döljande. En svart ruta gömmer text för dina ögon; utplattning tar bort den ur filen. Gör det lokalt, verifiera med en textextrahering varje enskild gång, så kan du dela ett dokument i vetskap om att det du dolde verkligen är borta.