Pred zverejnením PDF skontrolujte aj QR kódy. Začiernenie mena alebo adresy vedľa kódu nemení údaje zakódované v jeho obrazci. Ak kód obsahuje informácie, ktoré nemajú byť verejné, odstráňte ho celý nástrojom na skutočnú redakciu a overte uložený výsledok. Malý čierny pás cez časť kódu nie je spoľahlivý postup.
Ilustračná fotografia: Kampus Production / Pexels, Pexels licencia umožňujúca komerčné použitie.
Prečo kontrolovať kód samostatne
QR kód môže sprostredkovať odkaz na web. Čiarové a dvojrozmerné kódy však neslúžia iba ako odkazy: formuláre môžu previesť vyplnené údaje do strojovo čitateľného obrazca. Túto možnosť opisuje Adobe pri kódoch vo formulároch. Pri kontrole preto potrebujete zistiť, čo konkrétny kód predstavuje.
Rozlišujte samotný obsah kódu a informácie dostupné cez odkaz. Kód s verejnou adresou obecného webu má iný účel ako kód s individuálnym identifikátorom podania. Z jeho vzhľadu to nespoznáte. Ani všeobecný popis pri kóde nepotvrdzuje, že odkaz smeruje na stránku vhodnú na verejné zdieľanie.
Praktický postup kontroly QR kódu v PDF
1. Nájdite všetky výskyty
Prejdite každú stranu vrátane príloh, pätičiek a naskenovaných potvrdení. Zaznamenajte si strany, na ktorých sú kódy, a skontrolujte aj opakovania rovnakého dokladu. Vyhľadávanie mena v PDF túto kontrolu nenahrádza: obrazec nemusí byť súčasťou vyhľadateľného textu. Pri formulároch postup doplňte o kontrolu vyplnených polí PDF.
2. Zistite obsah bez zbytočného odosielania údajov
Použite schválenú čítačku, ktorá umožňuje zobraziť dekódovaný obsah pred otvorením odkazu. Citlivý dokument ani výrez neposielajte do náhodnej online služby. Ak nemáte vhodný nástroj, požiadajte správcu dokumentu o vysvetlenie účelu a obsahu kódu. Pri odkaze najprv prezrite adresu; americká FTC odporúča kontrolu URL pred jej otvorením, pretože QR kódy môžu skrývať aj škodlivé odkazy.
Kontrola nemá znamenať prihlasovanie cez neznámu stránku alebo skúšanie prístupu k cudziemu záznamu. Pri nejasnom odkaze si overte jeho význam u pôvodcu. Do pracovného zoznamu stačí zapísať výsledok posúdenia a číslo strany; netreba vytvárať ďalšiu kópiu citlivého obsahu.
3. Rozhodnite, čo má verejná kópia obsahovať
Posúďte kód spolu s účelom zverejnenia dokumentu. Ak má zostať zachovaný, overte aj vhodnosť jeho cieľa pre verejnosť. Ak obsah alebo účel neviete vysvetliť, odložte zverejnenie do vyriešenia otázky. Technická čitateľnosť kódu sama osebe neurčuje, ktoré údaje možno zverejniť.
4. Odstráňte celý obrazec
Na pracovnej kópii označte celý kód s malým okrajom pomocou nástroja na redakciu. Nespoliehajte sa na poškodenie jedného rohu alebo na prekrytie stredu. DENSO WAVE vysvetľuje odolnosť QR kódu voči poškodeniu: korekcia chýb môže umožniť obnovu pôvodných údajov aj pri čiastočne poškodenom obrazci.
Redakciu treba aplikovať a výsledok uložiť. Návod Adobe na redakciu obrázkov uvádza aj možnosť sanitizácie skrytých informácií. Bežný vložený obdĺžnik nie je rovnaká operácia; rozdiel vysvetľuje článok prečo čierny obdĺžnik v PDF nestačí.
5. Skontrolujte finálny súbor
Uložené PDF zatvorte a znovu otvorte. Overte všetky označené strany, okolité údaje aj zachovanú čitateľnosť dokumentu. Pokus o načítanie zvyšku kódu môže odhaliť chybu, ale neúspešné skenovanie jedným telefónom nedokazuje úplné odstránenie. Po nahratí na web stiahnite presne verejnú verziu a použite aj kontrolný postup pre anonymizované PDF.
Modelový príklad z obce
Fiktívna obec pripravuje verejnú kópiu podkladu, v ktorom odstránila kontaktné údaje žiadateľa. Na poslednej strane zostal QR kód. Pri kontrole zodpovedný pracovník zistí, že obsahuje rovnaký kontakt. V pracovnej kópii odstráni celý kód aj ďalší výskyt kontaktných údajov. Kolegyňa potom preverí výsledok a súbor stiahnutý z webu. Ide o modelový príklad, nie o skúsenosť konkrétneho klienta.
Limity kontroly
Tento postup nerieši všetky miesta, kde môžu údaje zostať. Samostatne skontrolujte metadáta, komentáre a vložené súbory. Nie každý dvojrozmerný kód je QR kód a bežná čítačka nemusí podporovať jeho formát. Automatické hľadanie osobných údajov preto nenahrádza finálnu kontrolu človekom.
Časté otázky
Musím odstrániť každý QR kód?
Nie. Najprv posúďte obsah, cieľ odkazu a účel verejnej kópie. Verejný informačný odkaz nemusí vyžadovať odstránenie.
Stačí začierniť polovicu kódu?
Nie je to spoľahlivé. Odstráňte celý nežiaduci obrazec skutočnou redakciou, nie len jeho časť.
Je nečitateľný kód bezpečný?
Samotné zlyhanie čítačky to nepotvrdzuje. Rozhoduje odstránenie obsahu a kontrola uloženého PDF.
Zdroje
