Norma ISO/IEC 27038: o que exige a ocultação digital
Existe uma norma internacional para a ocultação de dados em documentos digitais: a norma ISO/IEC 27038, «Specification for digital redaction». Se o seu encarregado da proteção de dados ou a sua equipa de informática estão a avaliar uma ferramenta de ocultação, é a referência sobre a qual perguntar. O seu tema é a ocultação segura, que se resume a duas condições: o que é retirado não pode ser recuperado e nada fica escondido no ficheiro. Eis o que a norma abrange, segundo o seu resumo público, o que isso significa para uma ferramenta, como avaliámos o Dress Docs face a ela e os testes que pode fazer sem ter de confiar na palavra de ninguém.
O que abrange a norma ISO/IEC 27038
A ISO e a IEC publicaram a ISO/IEC 27038 em 2014. O seu resumo público diz três coisas. Especifica características de técnicas para efetuar a ocultação digital em documentos digitais. Especifica requisitos para ferramentas de ocultação em software e métodos para testar que a ocultação digital foi concluída de forma segura. E não abrange a ocultação de informação em bases de dados.
O texto completo é vendido pela ISO. Este artigo baseia-se apenas no resumo público e no que uma ocultação segura tem de alcançar; não cita nem resume o texto pago.
Retirado significa irrecuperável
Uma ocultação só é segura se o conteúdo retirado já não estiver no ficheiro. Um retângulo preto desenhado sobre texto ativo falha este teste, porque o texto continua por baixo (porque um retângulo preto não basta). O mesmo acontece com a desfocagem e a pixelização, que disfarçam o conteúdo em vez de o retirar.
No Dress Docs, cada página exportada é uma única imagem plana com as tarjas incluídas, por isso nada do que está por baixo de uma tarja é escrito no ficheiro. As tarjas são sólidas; não há desfocagem nem pixelização.
Nada nas partes que não se veem
Um ficheiro contém mais do que a página visível. Metadados, texto oculto, camadas, anotações e campos de formulário podem guardar o que a página já não mostra. A ICO, do Reino Unido, trata isto como um risco próprio nas suas orientações sobre a divulgação segura de documentos, a par da própria ocultação.
Uma exportação do Dress Docs não tem camada de texto, anotações, campos de formulário nem camadas. Autor, título, programa de origem, criador, datas e o identificador de documento do PDF são apagados, e os metadados de imagem do original não são transportados. Mais sobre isto: remover metadados de um PDF.
A nossa autoavaliação
Avaliámos nós próprios o Dress Docs face à ISO/IEC 27038: é uma autoavaliação, não uma certificação, e nenhum terceiro a auditou. A tabela requisito a requisito está no dossiê de conformidade: método de ocultação.
Faça os testes por si
O resumo indica que a norma inclui métodos para testar que uma ocultação foi concluída de forma segura. Não precisa do texto pago para fazer as verificações básicas em qualquer exportação:
O Dress Docs mostra também a sua própria verificação após cada exportação: sem camada de texto, metadados vazios, para o ficheiro que acabou de criar.
Está a avaliar mais do que o método? O conjunto completo de perguntas a fazer a qualquer ferramenta de ocultação, e onde respondemos a cada uma: software para ocultar dados e proteção de dados. Ou vá diretamente ao dossiê de conformidade.