التنفيح

تقنيات تنقيح المستندات الآمنة

من جهة ثانية، هذه عملية بسيطة ذات مخاطر أمنية طفيفة. فمثلًا، إذا لم يكن القلم الأسود أو الشريط اللاصق عريضًا بما يكفي، فإن الفحص الدقيق للنسخة المصورة الناتجة قد يكشف معلومات جزئية عن النص، مثل الفرق بين الأحرف القصيرة والطويلة. كما يبقى طول النص المحذوف قابلاً للتمييز، مما قد يساعد في تخمين الصياغات المحتملة للأجزاء المحذوفة الأقصر. وعند استخدام خطوط متناسبة مُولّدة حاسوبيًا، قد تتسرب معلومات إضافية من الجزء المحذوف على شكل الموضع الدقيق للأحرف المرئية المجاورة.

ومن جهة أخرى، تُعدّ عملية التنقيح الآمن أكثر تعقيدًا في ملفات الحاسوب. إذ تحتفظ برامج معالجة النصوص بسجلّ مراجعة للنص المُحرَّر، والذي لا يزال يحتوي على النص المنقّح. وفي بعض تنسيقات الملفات، تُحفظ أجزاء غير مستعملة من الذاكرة، والتي قد تحتوي على أجزاء من إصدارات سابقة للنص. عند تنقيح النص، في ملفات PDF أو برامج معالجة النصوص، عن طريق وضع عناصر رسومية (عادةً مستطيلات سوداء) فوقه، يبقى النص الأصلي في الملف، ويمكن استعادته ببساطة عن طريق حذف العناصر الرسومية. يتطلب التنقيح الفعال للمستندات الإلكترونية إزالة جميع بيانات النصوص والصور ذات الصلة من ملف المستند. هذه العملية، المعقدة داخليًا، يُمكن للمستعمل تنفيذها بسهولة بالغة باستخدام وظائف "التنقيح" في برامج تحرير ملفات PDF أو غيرها.

ومن جهة أخرى، تتضمن عملية تنقيح المواد السرية من وثيقة ورقية قبل نشرها للجمهور تصوير الوثيقة ثم الكتابة فوق أجزاء النص المراد إخفاؤها بقلم حبر أسود عريض، ثم إعادة تصويرها. ما لم تُنسخ الوثيقة المنقحة عدة مرات، فمن الممكن أحيانًا قراءة النص المنقح بتعريض الوثيقة للضوء. قد يتسرب الحبر إلى الورق ويحجب معلومات أخرى ينبغي أن تبقى ظاهرة. أخيرًا، غالبًا ما تبدو النتيجة غير واضحة. توجد كذلك تقنيات تنقيح غير مُتلفة يمكن تطبيقها مباشرة على الوثيقة الأصلية قبل تصويرها، مثل استخدام ملاحظات لاصقة أو شريط لاصق معتم قابل للإزالة بأطوال مختلفة.

ومن جهة أخرى، نشرت الأرشيفات الوطنية البريطانية وثيقة بعنوان "مجموعة أدوات التحرير، إرشادات لتحرير المعلومات المعفاة من الوثائق قبل إصدارها"، " لتقديم إرشادات حول تحرير المواد المعفاة من المعلومات التي تحتفظ بها الهيئات العامة".

علاوةً على ذلك، قد يتطلب التنقيح إدارياً وضع علامة على المنطقة المنقحة توضح سبب تقييد المحتوى. وتُعلّم وثائق الحكومة الأمريكية الصادرة بموجب قانون حرية المعلومات برموز استثناء تُشير إلى سبب حجب المحتوى.

ومن جهة أخرى، نشرت وكالة الأمن القومي الأمريكية (NSA) وثيقة إرشادية تتضمن تعليمات حول تنقيح ملفات PDF.

المطبوعات

وعلى صعيد آخر، كما هو موضح في تقرير يو إس إس ليبرتي ، عادة ما يتم تعقيم المستندات الورقية عن طريق تغطية الأجزاء السرية والحساسة قبل تصوير المستند.

كذلك، في حالات أخرى، مثل تقرير وكالة الأمن القومي بشأن حادثة يو إس إس ليبرتي (على اليمين)، قد يتم تنقيح التقرير لإزالة جميع البيانات الحساسة، حتى يمكن إصدار التقرير للجمهور العام.

وفي السياق ذاته، غالباً ما تحتوي الوثائق المطبوعة التي تتضمن معلومات سرية أو حساسة على قدر كبير من المعلومات الأقل حساسية. وقد تستدعي الحاجة إتاحة الأجزاء الأقل حساسية للموظفين غير المصرح لهم بالاطلاع عليها. ولذلك، تُجرى عملية تنقيح للوثيقة المطبوعة لإخفاء المعلومات الحساسة أو إزالتها. كما تُنقّح الخرائط لنفس السبب، حيث تُغطى المناطق شديدة الحساسية بقطعة من الورق الأبيض.

من جانب آخر، في بعض الحالات، يؤدي تنقيح وثيقة سرية إلى إزالة معلومات كافية لخفض مستوى تصنيفها من مستوى أعلى إلى مستوى أدنى. مثلًا، قد تحتوي التقارير الاستخباراتية الأولية على معلومات بالغة السرية، مثل هويات الجواسيس ، والتي تُزال قبل توزيع التقارير خارج وكالة الاستخبارات: قد يُصنف التقرير الأولي على أنه "سري للغاية"، بينما يُصنف التقرير المنقح على أنه "سري".

السرية الحكومية

علاوةً على ذلك، في سياق الوثائق الحكومية، يشير التنقيح (ويسمى كذلك التطهير) بشكل عام إلى عملية إزالة المعلومات الحساسة أو السرية من الوثيقة قبل نشرها، أثناء رفع السرية عنها.

وسائط وملفات الحاسوب

إضافةً إلى ذلك، تُعدّ المستندات الحاسوبية (الإلكترونية أو الرقمية) أكثر صعوبة في التنظيف. ففي كثير من الحالات، عند تعديل المعلومات في نظام معلوماتي أو مسحها، تبقى بعض البيانات أو كلها مخزنة. وقد يكون هذا نتيجة خطأ في التصميم، حيث تسمح آلية التخزين الأساسية (القرص، ذاكرة الوصول العشوائي، إلخ) بقراءة المعلومات رغم مسحها ظاهريًا. ويُطلق على هذه المشكلة مصطلح "بقايا البيانات". وفي بعض السياقات (لا سيما وكالة الأمن القومي الأمريكية، ووزارة الدفاع الأمريكية ، والمنظمات ذات الصلة)، يُشير مصطلح "التنظيف" عادةً إلى معالجة مشكلة بقايا البيانات.

وفي هذا السياق، في نهاية عام 2005، أصدرت وكالة الأمن القومي تقريراً يتضمن توصيات حول كيفية تنظيف مستند مايكروسوفت وورد بشكل آمن.

ومن ناحية أخرى، في مايو/أيار 2005، نشر الجيش الأمريكي تقريرًا عن مقتل نيكولا كاليباري، العميل السري الإيطالي، عند نقطة تفتيش عسكرية أمريكية في العراق. نُشر التقرير بصيغة PDF، وقد خضع لتنقيح خاطئ بتغطية الأجزاء الحساسة بكتل معتمة باستخدام برنامج حاسوبي. فيما بعد بوقت قصير، اكتشف القراء إمكانية استعادة الأجزاء المحجوبة بنسخها ولصقها في برنامج معالجة النصوص.

وفي هذا السياق، في 24 مايو/أيار 2006، قدم محامو شركة الاتصالات AT&T مذكرة قانونية بشأن تعاونهم مع وكالة الأمن القومي في عمليات التنصت المحلية. وقد تم حجب النص الموجود في الصفحات من 12 إلى 14 من ملف PDF بشكل خاطئ، وكان من الممكن استرجاع النص الأصلي.

إضافةً إلى ذلك، مع ذلك، قد يكون الاحتفاظ بالبيانات ميزة مقصودة، كخاصية التراجع، أو سجل المراجعات، أو "سلة المهملات"، أو النسخ الاحتياطي، أو ما شابه. مثلًا، تُستعمل برامج معالجة النصوص مثل مايكروسوفت وورد أحيانًا لحذف المعلومات الحساسة. لا تُظهر هذه البرامج دائمًا للمستعمل جميع المعلومات المخزنة في الملف، لذا من المحتمل أن يظل الملف يحتوي على معلومات حساسة. في حالات أخرى، يستعمل المستعملون غير المتمرسين أساليب غير فعالة لا تُنظف المستند بشكل كامل. صُممت أدوات إزالة البيانات الوصفية لتنظيف المستندات بفعالية عن طريق إزالة المعلومات التي يُحتمل أن تكون حساسة.

وفي السياق ذاته، تُصعّب مثل هذه المشكلات تطبيق أنظمة الأمان متعددة المستويات بشكل موثوق، حيث قد يتبادل مستعملو الحاسوب ذوو التصاريح الأمنية المختلفة المستندات. ويُقدّم تقرير "تحديات الأمان متعدد المستويات" مثالاً على فشل عملية التنظيف نتيجةً لسلوك غير متوقع في ميزة تتبع التغييرات في برنامج مايكروسوفت وورد.

ومن ناحية أخرى، أكثر خطأين شيوعًا في تنقيح المستندات بشكل غير صحيح هما إضافة طبقة صورة فوق النص الحساس لإخفائه دون إزالة النص الأصلي، وتعيين لون الخلفية ليطابق لون النص. في كلتا الحالتين، تبقى المادة المنقحة موجودة في المستند تحت المظهر المرئي، مما يجعلها عرضة للبحث وحتى النسخ واللصق البسيط. يجب استخدام أدوات وإجراءات تنقيح مناسبة لإزالة المعلومات الحساسة نهائيًا. غالبًا ما يتم ذلك من خلال سير عمل شبكي متعدد المستعملين، حيث تقوم مجموعة بتحديد أقسام المستند كمقترحات للتنقيح، وتقوم مجموعة أخرى بالتحقق من صحة هذه المقترحات، وتقوم مجموعة أخيرة بتشغيل أداة التنقيح لإزالة العناصر المقترحة نهائيًا.