anonym.legal

By · Last updated 2026-06-05

Назад до блогуЮридичні технології

Пастка редагування PDF: дані залишаються доступними

Справи Міністерства юстиції щодо Єпштейна, справа Манафорта та витоки АНБ мають одну спільну помилку: косметичне редагування, після якого основний текст можна видобути.

June 5, 20268 хв читання
PDF redactionlegal redactioncourt filingFOIAdocument security

Найнебезпечніше слово в безпеці юридичних документів

Цей посібник оновлено для 2026 року.

Коли у судовому поданні написано «РЕДАГОВАНО», люди вважають, що прихований текст зник. Іноді це не так. Будь-хто може скопіювати та вставити зачорнений фрагмент і за кілька секунд прочитати його. Цей розрив має назву: косметичне редагування. Воно вже завдало реальної шкоди.

Три справи доводять, що ризик — не гіпотетичний.

Справи Міністерства юстиції щодо Єпштейна (грудень 2025). Судові документи були подані із чорними смугами поверх чутливих імен. Текст під ними можна було прочитати через копіювання та вставку. Журналісти виявили це протягом кількох годин. Імена, які прокурори стверджували, що мають залишатися під грифом секретності, були розкриті.

Справа Пола Манафорта (січень 2019). Адвокати захисту подали документи Мюллера, використовуючи функцію виділення Microsoft Word. Цей інструмент малює чорну смугу, але залишає слова цілими. Проста вставка розкрила все. Суд був незадоволений.

Витоки АНБ (упродовж кількох років). Десятиліття PDF-публікацій містили текст, доступний для видобування. Журналісти та дослідники фіксували це неодноразово. Рада нагляду за розвідувальним співтовариством видала офіційні рекомендації щодо цього конкретного режиму відмов.

Щоразу схема однакова. Хтось наносить візуальну смугу. Подає файл. Прихований текст спливає назовні. Іноді через кілька годин. Іноді через роки.

Чому чорні смуги самі по собі не працюють

PDF має три окремих шари.

Шар вмісту зберігає всі символи, координати та шрифти. Саме звідси читають інструменти копіювання та видобування. Шар відображення містить візуальні інструкції: форми, кольори, зображення та чорні прямокутники, які використовуються як накладки. Шар метаданих зберігає властивості файлу: ім'я автора, часові мітки та історію редагування.

Косметична смуга знаходиться лише у шарі відображення. Шар вмісту під нею залишається недоторканим. Виділити все → Копіювати → Вставити — і повернуться всі слова, включно зі «схованими» за смугою.

Інструменти, що створюють лише візуальні смуги

Деякі поширені інструменти лише малюють поверх тексту. Вони не видаляють його.

Інструменти малювання Adobe Acrobat. Намалювати прямокутник — не те саме, що скористатися функцією «Редагувати». Прямокутник є лише візуальним.

Відстеження змін у Microsoft Word. Видалені фрагменти зберігаються в історії версій навіть після прийняття. Ця історія досі доступна для читання.

Анотатори PDF у браузері. Вони додають чорне виділення. Вони не змінюють основних даних.

Накладки зображень на відсканованих сторінках. Безпечні лише за умови, що шар вихідного тексту було видалено раніше. Без цього кроку збережений текст залишається цілим.

Що вимагає справжнє редагування

Справжнє редагування видаляє інформацію із шару вмісту. Після цього шару відображення нічого показувати. Успішність підтверджується видобуванням тексту зі збереженого файлу та перевіркою відсутності цільового фрагмента.

Підрозділи судових подань та спецслужби дотримуються такої перевірки:

  1. Використовуйте інструмент, що змінює шар вмісту, а не той, що малює поверх нього.
  2. Експортуйте в новий PDF.
  3. Відкрийте новий файл у чистому переглядачі без зв'язку з оригіналом.
  4. Виділити все → Копіювати → Вставити у простий текстовий редактор.
  5. Знайдіть будь-який фрагмент прихованого фрагмента.
  6. Знайшли? Файл не опрацьовано правильно. Починайте спочатку з правильним інструментом.
  7. Не знайшли? Переходьте до перевірки метаданих.

Крок п'ять — критичний тест. Візуальні накладки провалюють його кожного разу. Правильно опрацьований файл його проходить.

Проблема метаданих

Шар вмісту — не єдиний шлях витоку. Метадані файлу можуть розкрити чимало.

Ім'я автора. Часто це адвокат або менеджер справи, який створив документ.

Організація. Назва юридичної фірми або агентства.

Попередні версії. Вони показують документ до внесення будь-яких змін.

Історія редагування. Тут зберігаються відстежені зміни та коментарі.

Вбудовані ескізи. Вони можуть показувати документ у вихідному, неопрацьованому стані.

Документ АНБ із рекомендаціями прямо стверджує: «Редагування з упевненістю вимагає також контролю метаданих».

Для судових подань це реальна проблема. Документ, поданий від імені анонімної сторони, може містити метадані з реальним іменем автора. Зачорнена версія може нести ескіз оригіналу. Правильні інструменти очищують метадані як частину процесу. Інструменти візуальної накладки їх не торкаються.

Правові наслідки

Наслідки залежать від контексту. Прецедент несприятливий для всіх, хто використовує лише візуальні накладки.

Федеральні суди США. Правило 5.2(e) Федеральних правил цивільного судочинства вимагає видалення певних ідентифікаторів із поданих документів. Суди накладали штрафи, забороняли подання та передавали справи до адвокатських колегій за порушення.

Суперечки щодо FOIA. Агентства, що застосовують візуальні накладки поверх захищеної інформації, можуть все одно мати цю інформацію видобуту. Суди виносили рішення про справжнє розкриття в таких справах.

Національна безпека. Особи, ідентифіковані через витоки файлів, стикаються з задокументованими ризиками для безпеки. Наслідки виходять за межі репутаційної шкоди.

GDPR та HIPAA. Персональні дані, доступні для видобування, є порушенням, що підлягає звітуванню. Застосовуються стаття 33 GDPR та правило HIPAA щодо повідомлення про порушення.

П'ятихвилинна перевірка перед поданням

Цей контрольний список повністю усуває ризик візуальних накладок. На один документ він займає менше п'яти хвилин.

  1. Використовуйте інструмент шару вмісту, а не інструмент малювання чи анотування.
  2. Експортуйте в новий PDF. Не перезаписуйте оригінал.
  3. Відкрийте новий файл у новому переглядачі.
  4. Виділити все → Копіювати → Вставити у простий текстовий редактор.
  5. Знайдіть відоме словосполучення з прихованого фрагмента.
  6. Знайшли? Починайте спочатку з правильним інструментом.
  7. Перевірте властивості PDF: Автор, Програма створення, Тема, Ключові слова.
  8. Перевірте наявність вбудованих ескізів, що показують документ до опрацювання.
  9. Подайте перевірений документ.

П'ять хвилин тут коштують значно менше, ніж захист від клопотання про невдале редагування перед федеральним суддею.

Пов'язане: Роз'яснення невдалого редагування справи Єпштейна — повний розбір інциденту грудня 2025 року.

Дивіться також: AI-помічники для кодування та витік PII у виробництві — інший шлях витоку, той самий урок.

anonym.legal надає автоматизовану перевірку текстового шару для організацій, що працюють із чутливими поданнями.

Джерела

Готові захистити свої дані?

Почніть анонімізувати PII з 285+ типами сутностей на 48 мовах.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.