Skydd vid delning börjar med att avgöra vilka uppgifter som behövs och fortsätter med kontroll av mottagaren och den slutliga filen.
När någon ber om ett foto av ditt id-kort, pass eller en fil med identitetsuppgifter i en chatt är valet av meddelandeapp bara en del av beslutet. Du behöver klargöra vilka uppgifter som behövs, vem mottagaren är och exakt vilken version av filen du skickar. Totalsträckskryptering kan inte ta tillbaka onödiga uppgifter som du själv har skickat till en behörig mottagare.
Den här guiden beskriver ett praktiskt arbetssätt för att minska mängden uppgifter som lämnas ut. Den är inte en instruktion för att ändra en officiell handling eller en garanti mot missbruk. Om en legitim process kräver en fullständig och oförändrad kopia ska du först bekräfta det kravet och den officiella vägen för att lämna in handlingen. En kopia med maskerade uppgifter kanske inte godtas.
Omslagsbilden är en konceptuell illustration skapad med AI. Den visar inte en verklig identitetshandling, ett produktgränssnitt eller en teknisk demonstration av hur uppgifter tas bort.
1. Klargör varför handlingen behövs innan du förbereder filen
Fråga den som begär handlingen vilken del som behövs och för vilket ändamål. Ska en viss egenskap bekräftas, eller behövs verkligen hela bilden? Finns det något annat officiellt sätt att styrka din identitet? Ett välbekant företagsnamn eller ett brådskande meddelande besvarar inte de frågorna.
Du kan skicka det här korta svaret:
Förklara gärna varför ni behöver den här handlingen, vilka uppgifter som måste vara läsbara och vilken den officiella inlämningsvägen är. Godtar ni en kopia där onödiga uppgifter har maskerats?
Principen att inte lämna fler uppgifter än nödvändigt finns också i den nederländska regeringens vägledning om kopior av identitetshandlingar. Exemplen och de rättsliga reglerna där gäller Nederländerna. De ger ingen fast lista över ”uppgifter som får tas bort” för alla organisationer eller för iranska identitetshandlingar.
2. Kontrollera mottagaren på en väg utanför själva meddelandet
Om begäran är oväntad ska du kontakta organisationen via ett telefonnummer eller en webbplats som du känner till från en oberoende källa. Lita inte på kontaktuppgifter eller länkar i samma misstänkta meddelande. Det här arbetssättet stämmer överens med FTC:s vägledning om vilseledande sms.
Ett visningsnamn, en profilbild eller en hänglåssymbol räcker inte för att avgöra om den som begär handlingen har rätt att få den. Även en jämförelse av chattens säkerhetsnummer hjälper till att kontrollera kommunikationens nycklar, men bekräftar inte att kontoinnehavaren verkligen arbetar för organisationen eller har rätt att ta emot din handling.
Om det finns en officiell portal för att lämna in handlingar ska du självständigt kontrollera adressen och att portalen tillhör organisationen, och överväga den godtagna inlämningsvägen. Det betyder inte att varje sida med HTTPS automatiskt är säker.
3. Arbeta på en kopia och anpassa borttagningen till filtypen
Förvara originalet separat och skapa en tydligt namngiven kopia att skicka. Ta bara bort uppgifter som inte behövs för den här begäran och som mottagaren godtar att du utelämnar. Gå igenom nummer, underskrift, adress, foto, handlingens baksida och övriga sidor var för sig. Inget av detta är alltid möjligt att ta bort eller alltid nödvändigt.
Enkel bild: helt ogenomskinlig ersättning och en ny export
I en stillbild måste det valda området faktiskt ersättas med helt ogenomskinliga pixlar i den exporterade filen. Förlita dig inte på oskärpa, pixelering eller en halvgenomskinlig markeringspenna. Skapa efter redigeringen en ny, enkel export, till exempel PNG eller JPEG, och öppna just den filen igen. Skicka inte projektfilen, lager eller redigeringshistorik. ICO:s tekniska vägledning om maskning förklarar skillnaden mellan att täcka över uppgifter visuellt och att ta bort dem på ett tillförlitligt sätt.
En bildfils filändelse garanterar inte i sig att filen är fri från känsliga uppgifter. Information som finns kvar utanför det valda området eller lagras i metadata behöver kontrolleras separat.
PDF: en svart rektangel är inte samma sak som Redact
En svart form kan bara ligga ovanpå texten i en PDF, medan texten under fortfarande går att markera eller extrahera. Använd en funktion som uttryckligen är avsedd för Redact eller permanent borttagning av innehåll. Verkställ de markerade borttagningarna och spara den slutliga filen.
Enligt Adobes dokumentation är borttagning av synligt innehåll och rensning av dolda uppgifter två separata uppgifter. Kontrollera metadata, inbäddat innehåll och dolda delar med verktygets lämpliga rensningsfunktion. Att bara konvertera till PDF eller ta en skärmbild bevisar inte i sig att all information har tagits bort.
Kontorsfiler: glöm inte ändringar och kommentarer
Om du ska skicka en Word-fil eller ett annat kontorsformat ska du också kontrollera kommentarer, spårade ändringar och författaruppgifter. Microsofts Document Inspector kan kontrollera en del av dessa uppgifter. Funktionen har begränsningar och bör helst köras på en kopia. Ett tomt resultat ersätter inte en visuell granskning av filen.
Samma uppgifter kan finnas på fler ställen
Det räcker inte att täcka över ett nummer i ett hörn om samma värde syns någon annanstans. I vissa handlingar upprepas information i den maskinläsbara zonen, en streckkod eller en QR-kod. Till exempel förklarar den nederländska myndigheten för identitetsuppgifter att ett identitetsnummer upprepas i QR-koden i vissa nederländska pass. Koder i andra handlingar kan innehålla annan information.
Om mottagaren godtar det kan du skriva ändamålet, mottagarens namn och datum på kopian. Anteckningen ger bara sammanhang för användningen. Den kan tas bort eller återskapas och är inget säkert hinder mot kopiering. Använd den inte i stället för att ta bort onödiga uppgifter.
4. Granska den slutliga filen, inte förhandsvisningen i redigeraren
Stäng den exporterade filen och öppna den igen från platsen där den sparades. För en viktig handling kan en andra kontroll av någon du litar på upptäcka att fel fil valts eller att en sida missats. Ge inte fler personer tillgång till hela handlingen i onödan bara för att få den kontrollen gjord.
| Vad ska du kontrollera? | Vilket fel ska du leta efter? |
|---|---|
| Alla dokumentsidor samt fram- och baksida | Ett upprepat nummer eller en adress som lämnats synlig någon annanstans |
| Borttagna områden i förstoring | Läsbara tecken vid kanterna eller under en halvgenomskinlig täckning |
| Markering, sökning och kopiering av PDF-text | Dold text som fortfarande kan extraheras trots att den ser svärtad ut |
| Filnamn, egenskaper och bilagor | Extra identitetsuppgifter, kommentarer eller en inbäddad fil |
| Miniatyrbilden när filen bifogas | Att originalet av misstag väljs i stället för den granskade exporten |
Det här är inledande tester. Att ingen text hittas genom sökning eller kopiering bevisar inte i sig att en komplicerad PDF har rensats fullständigt. För mycket känsliga handlingar bör du använda verktyg och sakkunnig hjälp som passar handlingstypen. Kontrollera också fotots metadata och platsinformation separat från det synliga innehållet.
Ladda inte upp en verklig identitetshandling bara för att prova ett okänt webbaserat verktyg för att ta bort uppgifter. Börja med en påhittad fil utan personuppgifter och kontrollera var behandlingen sker och vilka lagringsregler verktyget har.
5. Skicka den granskade filen i rätt konversation
Kontrollera kontonamnet, konversationshistoriken och antalet mottagare en gång till innan du skickar. Om en person ska få handlingen är en arbetsgrupp eller offentlig kanal inte en ersättning för just den konversationen. En kort beskrivning av filens ändamål räcker. Skriv inte in uppgifterna du tog bort från bilden på nytt i meddelandet.
Enligt Livaras aktuella säkerhetsdokumentation krypteras filer och foton före uppladdning i direktchattar med LVR1 och kompatibla privata grupper med LGS1. Kontrollera den aktuella konversationens läge: en äldre inkompatibel grupp kan falla utanför E2EE, och kanaler är utrymmen för offentlig publicering. Gränsen mellan en offentlig kanal och en privat chatt är viktig för det här valet.
Det här skyddet tar inte bort uppgifter ur själva handlingen och förhindrar inte att en behörig mottagare sparar eller delar den vidare. Artikeln påstår inte att Livara har ett inbyggt Redact-verktyg eller rensar bort onödiga uppgifter ur handlingar åt dig. Du kan läsa mer om filens väg i guiden om kryptering av foton och bilagor.
6. Hantera extra kopior efter att du har skickat
Anteckna vilken version du skickade, för vilket ändamål och till vem. Du behöver inte kopiera alla identitetsuppgifter igen för att göra den anteckningen. Fråga mottagaren hur länge filen kommer att sparas och om den kommer att skickas vidare till andra.
Gå igenom tillfälliga och onödiga kopior på din egen enhet med hänsyn till faktiska behov av att bevara handlingar. Att radera chatten eller aktivera försvinnande meddelanden bevisar inte att mottagarens nedladdade fil, skärmbild eller säkerhetskopia också har raderats.
Om du skickade filen av misstag kan det hjälpa att använda den raderingsfunktion som finns och be mottagaren radera den. Se det inte som en garanterad återkallelse. Om du ser tecken på missbruk ska du använda den berörda organisationens officiella kontaktvägar eller vända dig till en lämplig myndighet där du bor. Vänta inte bara på att meddelandet ska försvinna.
Kort checklista innan du trycker på Skicka
- Syftet med begäran och de nödvändiga uppgifterna är tydliga.
- Jag har kontrollerat mottagaren och inlämningsvägen oberoende av meddelandet.
- Jag har arbetat på en kopia och inte valt originalet av misstag.
- Borttagningsmetoden passar filtypen och jag har granskat slutfilen.
- Jag har kontrollerat övriga sidor, koder, filnamnet och dolda uppgifter.
- Jag vet vilken konversation som är rätt och vilka som kan få filen.
- Jag vet att jag inte har full kontroll över alla kopior efter mottagandet.
Om något av svaren är oklart ska du stanna upp innan du skickar. Några minuters kontroll nu är enklare än att försöka samla in alla kopior av en handling efter att den har delats.
