03
Duomenų slėpimo nesėkmėse įdomiausia ne tai, kad jos nutinka. Įdomiausia, kam jos nutinka. Šiuos tris dokumentus parengė organizacijos, turinčios peržiūros procedūras, teisininkus ir visas priežastis neapsirikti.
2005
Calipari ataskaita
2005 m. kovo 4 d. JAV kariai patikros poste prie Bagdado oro uosto apšaudė automobilį. Juo važiavo ką tik išlaisvinta italų žurnalistė Giuliana Sgrena ir du Italijos žvalgybos pareigūnai. Nicola Calipari, derėjęsis dėl jos paleidimo, žuvo ją pridengdamas.
JAV kariuomenė atliko tyrimą ir balandį paskelbė neslaptą ataskaitos versiją PDF formatu. Buvo užjuodintos dalyvavusių karių pavardės, antrojo SISMI pareigūno tapatybė ir informacija apie koalicijos pajėgų judėjimą.
Nukopijavus tekstą iš PDF ir įklijavus jį į teksto redaktorių, viskas atsirado. Italų žurnalistai tai pastebėjo per kelias dienas. Pentagonas failą pašalino. Necenzūruota versija jau buvo nukopijuota į kitus šaltinius ir tebecirkuliuoja.
2009
Patikros procedūrų vadovas
2009 m. gruodį JAV Transporto saugumo administracija federalinėje viešųjų pirkimų svetainėje paskelbė patikros valdymo standartinių procedūrų vadovo versiją. Dalys, pažymėtos kaip jautri saugumo informacija, buvo uždengtos juodais stačiakampiais.
Tyrėjai po juodais stačiakampiais esantį tekstą ištraukė per kelias valandas. Jame buvo patikros išimtys tam tikriems diplomatams ir žvalgybos darbuotojams, taip pat fizinės apsaugos procedūrų detalės patikros postuose. Tokia informacija kaip saugumo priemonė veikia tik tol, kol nevieša.
TSA pradėjo vidaus tyrimą. Kongresas uždavė klausimų. Dokumentas jau buvo visur.
2019
Manaforto byla
2019 m. sausį Paulo Manaforto advokatai pateikė atsakymą į teiginius, kad jis pažeidė susitarimą dėl kaltės pripažinimo. Kelios pastraipos buvo uždengtos juodais brūkšniais.
Žurnalistai pažymėjo tekstą ir jį įklijavo. Po brūkšniais buvo teiginys, kad Manafortas dalijosi 2016 m. rinkimų apklausų duomenimis su Konstantinu Kilimniku, ir jų susitikimo Madride detalės. Tai tapo vienu svarbiausių to laikotarpio atskleidimų. Jį atskleidė dokumentas, kuris turėjo informaciją nuslėpti.
04
Ta pati klaida tris kartus
Pirmą ir paskutinį atvejį skiria keturiolika metų. Skirtingi sektoriai, įrankiai ir pasekmės. Mechanizmas kaskart tas pats: kažkas nupiešė nepermatomą figūrą ant teksto, užuot tekstą pašalinęs. Figūra slepia tik nuo akių.
Ši klaida kartojasi dėl dviejų priežasčių.
Ji praeina visus autoriaus atliekamus patikrinimus. Pažvelgiate į puslapį, teksto nematyti, vadinasi, jo nebėra. Ekrane nėra nei klaidos, nei įspėjimo, nei vizualaus skirtumo tarp tikro duomenų slėpimo ir užpiešto langelio. Nutekantis dokumentas atrodo lygiai taip pat kaip saugus.
Patys įrankiai abu veiksmus siūlo greta. Stačiakampis yra bendros paskirties piešimo įrankis, tik nepermatomas. Duomenų slėpimas yra atskira funkcija, kuri pašalina turinį. Daugumoje įrankių juostų juos skiria keli pikseliai. Tik vieno pavadinimas aiškiai pasako, kas nutiks failo turiniui.
05
Ko būtų reikėję kiekvienu atveju
Ne geresnių ketinimų. Kito veiksmo ir vienos patikros.
Veiksmas: naudoti duomenų slėpimo funkciją, kuri pašalina simbolius iš turinio srauto, ne piešti figūrą ant jų. Tokią funkciją turi kiekviena rimta PDF programa. Ji atskirta nuo piešimo įrankių ir paprastai įspėja, kad pakeitimo nebegalima atšaukti.
Patikra: atidaryti eksportuotą failą, pažymėti paslėptą sritį, nukopijuoti ir įklijuoti į paprastą teksto redaktorių. Jei tekstas atsiranda, jis nepašalintas. Calipari ataskaita, TSA vadovas ir Manaforto dokumentas šios patikros nebūtų išlaikę nė minutės, dar prieš juos pamatant kam nors už organizacijos ribų.
Visa pamoka. Ir ji erzinančiai paprasta. Tikrinkite failą, kurį ketinate siųsti, ne tą, kurį redagavote. Dvidešimt metų taip klysta organizacijos, turinčios daug daugiau procedūrų nei jūs. Sprendimas vis dar toks pats: nukopijuoti ir įklijuoti.
Mechaninis paaiškinimas, kodėl tekstas išlieka, pateiktas kitame vadove.