Als er iets op een foto staat dat u persoonlijk wilt houden, zoals een creditcardnummer of iemands gezicht, kunt u het vervagen of eroverheen krabbelen. Maar dat is eigenlijk geen veilige manier om informatie te redigeren – dit is waarom.
Waarom vervagen niet meer goed genoeg is
Mensen vervagen al heel lang gevoelige informatie in screenshots en foto’s. Het wordt zelfs behoorlijk intensief gebruikt in het nieuws en andere vormen van media. Naarmate de technologie vordert, is het echter veel gemakkelijker geworden om wazige en korrelige afbeeldingen te kraken. Wat is het probleem?
Iets vervagen of wegkrabbelen is inderdaad een geweldige manier om gevoelige informatie voor menselijke ogen te verbergen, maar dat is niet waar u zich zorgen over hoeft te maken. Machine learning-tools hebben het relatief eenvoudig gemaakt om eenvoudige redactiemethoden zoals vervaging en pixelvorming te omzeilen.
Onderzoekers van de Universiteit van Texas en Cornell University hebben een eenvoudig algoritme voor diep leren gebruikt om wazige gezichten te identificeren. Terwijl mensen een miezerige nauwkeurigheid van 0,19% hadden, had het algoritme een waanzinnige nauwkeurigheid van 71% – 83% bij vijf keer raden. Dat is behoorlijk alarmerend.
Dit soort tools bestaat al een tijdje – de studie hierboven was van 2016– en ze zijn niet bijzonder moeilijk te gebruiken. Soortgelijke tools zijn getraind om wazige gezichten te identificeren met de ingebouwde videotools van YouTube. Het enige wat je nodig hebt is wat open-source software en een heleboel wazige foto’s om het te trainen.
Het is niet moeilijk om te zien hoe dezelfde technologie kan worden gebruikt voor nog gevoeligere informatie, zoals creditcardnummers, kentekenplaten, burgerservicenummers en nog veel meer. Mensen voor de gek houden is eenvoudig genoeg, maar machine-algoritmen voor de gek houden is een ander verhaal.
Vermijd deze redactiepraktijken
Oké, dus het vervagen of pixeliseren van tekst en foto’s is niet geweldig voor gevoelige informatie, maar er is meer aan de hand. Soms levert het opschrijven van dingen ook beveiligingsproblemen op. We kunnen de zaak Microsoft vs. FTC als een perfect voorbeeld beschouwen.
Sony’s CEO van PlayStation leverde vertrouwelijke documenten met een aantal cijfers, datums en cijfers doorgestreept met zwarte Sharpie. Toen die documenten echter werden gescand, was het vrij eenvoudig om de tekst onder de markering te zien. Nu kan iedereen de bedrijfsgegevens van Sony zien.
Om dezelfde reden moet u voorkomen dat u alleen een Sharpie gebruikt, zowel in de fysieke als in de digitale wereld. Het is relatief eenvoudig om door de opmaaktool van Apple heen te kijken als je het gamma een boost geeft, en de vergelijkbare tools van Android lijden onder hetzelfde.
Vervagen en krabbelen verduistert informatie, maar het blokkeert het niet volledig. En in het geval van digitale tools creëer je soms alleen een laag bovenop de afbeelding, die kan worden verwijderd als je niet oppast.
De beste methode
De beste manier om gevoelige informatie echt te verbergen, is ervoor te zorgen dat er geen spoor achterblijft. Dit vereist meer inspanning van uw kant, maar het is de moeite waard bij het verbergen van gevoelige informatie.
Kijk bijvoorbeeld naar deze afbeelding van een Apple Card met de naam vervaagd. Je kunt het niet lezen, maar er is informatie die kan worden gebruikt door een machine-learning tool om erachter te komen wat er verborgen zit onder de pixelvorming. Want onthoud, technisch gezien heb ik niets verwijderd, ik heb alleen de gegevens herschikt.
Vergelijk dat eens met deze afbeelding, waarvan de naam volledig is weggelaten door een ononderbroken kleurbalk. Er is daar niets dat kan worden gebruikt om samen te voegen wat eronder zit.
Tot slot is er nog een cruciaal ding om te overwegen. Wanneer u informatie uit een afbeelding of document redigeert, moet u ervoor zorgen dat de techniek die u gebruikt daadwerkelijke redactie oplevert en niet alleen maskering.
Als het formaat waarin u werkt, of het nu een afbeeldingsbestand of een documentbestand is, lagen en voortgezette bewerking ondersteunt, kunt u problemen tegenkomen waarbij u een effen gekleurde balk over de gevoelige informatie slaat. Iemand kan rechtsom draaien en die balk eraf tillen zoals iemand afplaktape van een canvas trekt.
Dit is een historisch en aanhoudend probleem dat significant genoeg is dat tools zoals Adobe Acrobat en Preview speciale redactietools hebben die de geredigeerde gegevens verwijderen en overschrijven om het probleem te voorkomen. Dus welke tool je ook gebruikt, controleer nogmaals of je je niet kunt omdraaien en open het opgeslagen bestand meteen weer en kijk onder de redactiebalk.
Dit is waar u op moet letten bij het verbergen van gevoelige informatie. Denk meer na over hoe je kunt wissen meer dan obscuur. Als je iets in de fysieke wereld probeert te dekken, wees dan niet bang om te verdubbelen. Breek wat goede oude Wite-Out uit En een Sharpies.
Gevoelige informatie is, nou ja, gevoeligdus neem geen kortere weg als het gaat om het verbergen, en controleer altijd de methode die u hebt gebruikt om het te redigeren.
