Prima di condividere: cosa fanno davvero Sanitize e Redact
Sanitize elimina script, file incorporati e metadati. Auto Redact annerisce le pagine trovate. Nessuno dei due basta: un riquadro nero non cancella il testo.
Condividere un PDF in sicurezza richiede due lavori distinti. Sanitize elimina gli extra attivi o nascosti (JavaScript, file incorporati, metadati, link). Auto Redact interviene sul testo visibile che non vuoi leggibile sulla pagina. Oscura ciò che non deve essere leggibile, poi sanitizza ciò che non deve viaggiare con il file.
Sanitize non nasconde i nomi sulla pagina
Sanitize (POST /api/v1/security/sanitize-pdf) modifica il catalogo del documento e i dizionari delle pagine. Con le impostazioni predefinite del portale (la maggior parte dei flag di rimozione a true, removeFonts a false) rimuove:
- gli agganci JavaScript di documento e pagina (
AA,OpenAction) - gli alberi dei nomi dei file incorporati
- i metadati XMP e Info
- le annotazioni di link
Non riscrive il testo dei paragrafi. Un numero di previdenza sociale che si trova nello stream di contenuto è ancora lì dopo la sanitizzazione. Considera Sanitize come igiene di condivisione per contenuti incorporati e script, non come redazione per la privacy.
Auto Redact trova il testo, poi annerisce la pagina
Auto Redact (POST /api/v1/security/auto-redact) accetta un listOfText separato da virgole. Per ogni pagina estrae lo strato di testo e verifica se compare uno dei termini. Al primo riscontro dipinge un rettangolo nero a tutta pagina su quella pagina.
È brutale per scelta: le pagine corrispondenti diventano nere, quelle non corrispondenti restano intatte. Le scansioni di sole immagini senza strato di testo non troveranno i termini finché non applichi prima l'OCR. Controlla sempre a campione il file scaricato (compresi selezione, copia o estrazione del testo) prima di inviarlo.
Riquadro nero o redazione vera
Disegnare un rettangolo nero in un visualizzatore non equivale a eliminare gli oggetti di testo sottostanti. La classica «finta redazione» lascia i glifi nello stream di contenuto, così copia, ricerca o pdftotext possono ancora recuperare il segreto sotto l'inchiostro. La redazione vera rimuove o sostituisce quegli oggetti, così la stringa scompare dai byte del file.
Auto Redact di PDF123 è un passaggio lato server di ricerca e sovrapposizione per l'igiene dei pattern, e richiede una revisione. Non è una suite certificata di redazione per l'e-discovery. Se le tue policy esigono garanzie di rimozione del contenuto, verifica con un'estrazione sull'output (e conserva l'originale non sanitizzato secondo le tue regole di conservazione).
Un percorso pratico prima di condividere
- Sblocca solo se ti è consentito rimuovere la cifratura.
- Applica l'OCR alle scansioni, perché Auto Redact possa vedere i termini.
- Esegui Auto Redact con le stringhe che non devono uscire.
- Esegui Sanitize su una copia destinata alla distribuzione.
- Apri il risultato e verifica pagine, allegati e comportamento del testo.
Gli strumenti nel browser non richiedono account. Per le stesse operazioni da uno script, vedi Developers.