Przestań zamazywać poufne informacje (oto jak zrobić to dobrze)

Jeśli na zdjęciu jest coś, co chcesz zachować jako osobiste — na przykład numer karty kredytowej lub czyjaś twarz — możesz to zamazać lub nabazgrać. Ale tak naprawdę nie jest to bezpieczny sposób redagowania informacji — oto dlaczego.

Dlaczego rozmycie nie jest już wystarczająco dobre

Ludzie od dawna zamazują poufne informacje na zrzutach ekranu i zdjęciach. Jest nawet dość intensywnie używany w wiadomościach i innych formach mediów. Jednak wraz z rozwojem technologii znacznie łatwiej jest łamać rozmyte i piksele obrazy. Więc w czym problem?

Zamazywanie lub pisanie czegoś jest rzeczywiście świetnym sposobem na ukrycie poufnych informacji przed ludzkimi oczami, ale nie tym powinieneś się martwić. Narzędzia do uczenia maszynowego sprawiły, że stosunkowo łatwo jest obejść proste metody redakcyjne, takie jak rozmycie i pikselizacja.

Naukowcy z University of Texas i Cornell University zastosowali prosty algorytm głębokiego uczenia się do identyfikowania rozmytych twarzy. Podczas gdy ludzie mieli nędzną dokładność 0,19%, algorytm miał szaloną dokładność 71% – 83% przy pięciu próbach. To dość niepokojące.

Narzędzia takie jak to istnieją już od jakiegoś czasu — powyższe badanie pochodzi z 2016 r. — i nie są szczególnie trudne w użyciu. Podobne narzędzia zostały przeszkolone w zakresie identyfikowania zamazanych twarzy za pomocą wbudowanych narzędzi wideo YouTube. Wszystko, czego potrzebujesz, to trochę oprogramowania open source i kilka niewyraźnych zdjęć, aby go wyszkolić.

Nietrudno dostrzec, jak ta sama technologia może być wykorzystana do jeszcze bardziej poufnych informacji, takich jak numery kart kredytowych, tablice rejestracyjne, numery ubezpieczenia społecznego i wiele innych. Oszukanie ludzi jest dość łatwe, ale oszukanie algorytmów maszyn to już inna historia.

Unikaj tych praktyk redakcyjnych

Okay, więc rozmycie lub pikselowanie tekstu i zdjęć nie jest dobre dla poufnych informacji, ale to coś więcej. Czasami zapisywanie rzeczy również stwarza problemy z bezpieczeństwem. Doskonałym przykładem może być sprawa Microsoft kontra FTC.

Dyrektor generalny Sony PlayStation dostarczył poufne dokumenty z wieloma liczbami, datami i liczbami przekreślonymi czarnym Sharpie. Jednak po zeskanowaniu tych dokumentów dość łatwo było zobaczyć tekst pod znacznikiem . Teraz każdy może zobaczyć szczegóły biznesowe Sony.

Z tego samego powodu należy unikać używania tylko Sharpie, zarówno w świecie fizycznym, jak i cyfrowym. Stosunkowo łatwo jest przejrzeć narzędzie Apple do oznaczania, jeśli zwiększysz gamma, a podobne narzędzia Androida cierpią z powodu tego samego.

Zamazywanie i bazgranie zasłania informacje, ale nie blokuje ich całkowicie. A w przypadku narzędzi cyfrowych czasami tworzysz tylko warstwę na wierzchu obrazu, którą można usunąć, jeśli nie będziesz ostrożny.

Najlepsza metoda

Najlepszym sposobem na prawdziwe zakrycie poufnych informacji jest upewnienie się, że nie pozostawiono po nich żadnego śladu. Wymaga to większego wysiłku z Twojej strony, ale warto, gdy ukrywasz poufne informacje.

Na przykład spójrz na ten obraz karty Apple z rozmytą nazwą. Nie możesz tego przeczytać, ale są tam informacje, które mogą zostać wykorzystane przez narzędzie do uczenia maszynowego, aby dowiedzieć się, co kryje się pod pikselacją. Bo pamiętajcie, technicznie rzecz biorąc, niczego nie usunąłem — po prostu zmieniłem kolejność danych.

Porównaj to z tym obrazem, na którym nazwa jest całkowicie zablokowana przez jednolity pasek koloru. Nie ma tam nic, czego można by użyć do poskładania tego, co jest pod spodem.

Na koniec należy wziąć pod uwagę jeszcze jedną istotną kwestię. Kiedy redagujesz informacje z obrazu lub dokumentu, musisz upewnić się, że technika, której używasz, daje rzeczywistą redakcję, a nie tylko maskowanie.

Jeśli jakikolwiek format, w którym pracujesz, czy to plik obrazu, czy plik dokumentu, obsługuje warstwy i ciągłą edycję, możesz napotkać problemy polegające na nałożeniu jednolitego paska na poufne informacje. Ktoś może odwrócić się w prawo i podnieść tę poprzeczkę, jak ktoś zrywający taśmę maskującą z płótna.

Jest to historyczny i aktualny problem na tyle znaczący, że narzędzia takie jak Adobe Acrobat i Preview mają dedykowane narzędzia do redagowania, które usuwają i nadpisują zredagowane dane, aby uniknąć problemu. Więc niezależnie od narzędzia, którego używasz, sprawdź dwukrotnie, czy nie możesz się odwrócić, otwórz zapisany plik z powrotem i zajrzyj pod pasek redakcyjny.

Do tego należy dążyć, ukrywając poufne informacje. Pomyśl więcej o tym, jak możesz wymazać więcej niż niejasne. Jeśli próbujesz ukryć coś w świecie fizycznym, nie bój się podwoić. Wyrwij trochę starego dobrego Wite-Out i Sharpie.

Wrażliwe informacje są, cóż, wrażliwe, więc nie idź na skróty, jeśli chodzi o ich ukrywanie, i zawsze dokładnie sprawdzaj metodę, której użyłeś do ich zredagowania.