Vlákno názorů k článku Postřehy z bezpečnosti: Trump's Dumps a další fóra s karetními údaji jsou mimo provoz od s6c - K odst. "Rozostření informací v dokumentech lze rozklíčovat",...
-
K odst. "Rozostření informací v dokumentech lze rozklíčovat", resp. k poslední
větě "Je tedy jasné, že rozostření není bezpečný způsob anonymizace
textových informací a měli bychom místo něj text nahradit například černým
obdélníkem.".Musí to však být skutečná náhrada textu a ne jen "zneviditelnění" černým
pozadím nebo tak něco komického. Krásným příkladem je "anonymizace" tzv.
citlivých údajů ve smlouvě mezi HPE a MPSV ČR, jejíž PDF-zdroj stačí stáhnout
z webu a pak text vytáhnout např. pomocí utility pdfgrep. Možná se ale už na
smlouvy.gov.cz chytli za nos, protože dotyčný dokument již na původním webu
není, ale stále je dostupný přes Google-cache - stačí hledat
https://www.google.com/search?q=smlouva+hpe+mpsv+systemova+integrace
a vzít odkaz vedoucí na smlouvy.gov.cz... -
Na smlouvy.gov.cz jsou vůbec zajímavé věci. Někdy je třeba začerněné číslo u částky a o kus dál je ta částka napsaná slovně. Ono to záleží na úředníkovi, který tam tu smlouvu vloží ke zveřejnění.
Asi by bylo bezpečnější tu smlouvu vytisknout, údaje začernit fixem a pak černobíle naskenovat bez OCR (aby se v tom tak snadno nehrabaly vyhledávače). Klíčové údaje s vyhledáváním jsou beztak v seznamu smluv.
-
Filip JirsákStříbrný podporovatelTy smlouvy musí být povinně zveřejňované s textovou vrstvou. Naskenovaná smlouva bez OCR by tedy byla zveřejněná špatně a tudíž neplatná.
-
Ano je to tak. Muže být dokument s OCR, jen už nikdo nekontroluje, jako moc je ten OCR kvalitní.
Ono ze začátku, mezi obyčejnými úředníky v tom byl docela chaos (myslím především na obcích) co tam dát a co ne.
O textové vrstvě do té doby nikdo z nich netušil. A především měli pocit, že odeslat dokument, kde není vidět perem psaný podpis přece nemůže být platný dokument. Tak to do nich bylo vtloukáno celou dobu.
Chtělo to čas, ale naučili se to :)
