Vor dem Teilen: Was Bereinigen und Schwärzen wirklich tun
Bereinigen entfernt Skripte, Einbettungen und Metadaten; Schwärzen überdeckt passende Seiten. Keines allein reicht zum Teilen, ein schwarzer Kasten löscht nichts.
Eine PDF sicher zu teilen besteht aus zwei Aufgaben. Bereinigen entfernt aktive oder verdeckte Bestandteile (JavaScript, eingebettete Dateien, Metadaten, Links). Automatisches Schwärzen zielt auf sichtbaren Text, der auf der Seite nicht lesbar sein soll. Schwärze zuerst, was nicht lesbar sein darf, und bereinige dann, was nicht mit der Datei reisen soll.
Bereinigen versteckt keine Namen auf der Seite
Bereinigen (POST /api/v1/security/sanitize-pdf) bearbeitet den Katalog des Dokuments und die Wörterbücher der Seiten. Mit den Voreinstellungen des Portals (die meisten Schalter zum Entfernen auf true, removeFonts auf false) entfernt es:
- JavaScript-Haken auf Dokument- und Seitenebene (
AA,OpenAction) - eingebettete Dateinamenbäume
- XMP- und Info-Metadaten
- Link-Annotationen
Es schreibt Absätze nicht um. Eine Sozialversicherungsnummer im Content-Stream steht nach dem Bereinigen weiterhin dort. Behandle das Bereinigen als Hygiene beim Teilen für Einbettungen und Skripte und nicht als Schwärzen zum Schutz der Privatsphäre.
Automatisches Schwärzen findet Text und macht die Seite schwarz
Automatisches Schwärzen (POST /api/v1/security/auto-redact) nimmt eine durch Kommas getrennte Liste listOfText entgegen. Für jede Seite extrahiert es die Textebene und prüft, ob einer der Begriffe vorkommt. Bei einem Treffer malt es ein schwarzes Rechteck über die ganze Seite.
Das ist bewusst grob: passende Seiten werden dunkel, nicht passende bleiben unangetastet. Reine Bildscans ohne Textebene ergeben keinen Treffer, bis du sie zuerst mit OCR bearbeitest. Prüfe den Download immer stichprobenartig (einschließlich Markieren, Kopieren oder einer Extraktion des Textes), bevor du die Datei versendest.
Schwarzer Kasten gegenüber echtem Schwärzen
Ein schwarzes Rechteck in einem Betrachter zu zeichnen ist nicht dasselbe wie das Löschen der darunterliegenden Textobjekte. Das klassische „Scheinschwärzen“ lässt Glyphen im Content-Stream stehen, sodass Kopieren, Suchen oder pdftotext das Geheimnis unter der Farbe weiterhin zurückgewinnen können. Echtes Schwärzen entfernt oder ersetzt diese Objekte, sodass die Zeichenfolge aus den Bytes der Datei verschwindet.
Das automatische Schwärzen von PDF123 ist ein serverseitiger Schritt, der Muster findet und überlagert, und er verlangt eine Prüfung. Es ist keine zertifizierte Suite zum Schwärzen für die forensische Aufbereitung von Beweismitteln. Braucht deine Richtlinie Garantien für die Entfernung von Inhalten, prüfe das Ergebnis mit einer Extraktion (und bewahre das nicht bereinigte Original nach deinen Aufbewahrungsregeln auf).
Ein praktischer Weg vor dem Teilen
- Nur entsperren, wenn du die Verschlüsselung entfernen darfst.
- Scans per OCR bearbeiten, damit das automatische Schwärzen die Begriffe sehen kann.
- Automatisches Schwärzen mit den Zeichenfolgen ausführen, die nicht mitgehen dürfen.
- Bereinigen auf einer Kopie ausführen, die für die Weitergabe gedacht ist.
- Das Ergebnis öffnen und Seiten, Anhänge und das Verhalten des Textes bestätigen.
Werkzeuge im Browser brauchen kein Konto. Dieselben Operationen aus einem Skript beschreibt Entwickler.