PDF richtig schwärzen: echte Schwärzung statt schwarzer Kasten
Ein schwarzer Kasten im PDF verdeckt Text nur am Bildschirm. Der Text bleibt in der Datei und kommt per Kopieren und Einfügen zurück. So prüfen Sie ein PDF.
Auf dieser Seite
Kurz gesagt
- Ein schwarzer Kasten auf einem PDF verdeckt Text nur auf dem Bildschirm. Der Text darunter bleibt in der Datei.
- Kopieren und Einfügen, die Suche und Screenreader finden den verdeckten Text weiterhin.
- Eine echte Schwärzung löscht den Text von der Seite und schreibt eine neue Datei ohne ihn.
- Jedes geschwärzte PDF können Sie in einer Minute prüfen: markieren, kopieren, einfügen.
Viele PDF-Editoren bieten ein schwarzes Rechteck oder eine schwarze Hervorhebung an, um Text zu verbergen. Beides sieht aus wie eine Schwärzung. Keines von beiden ist eine. Das Rechteck ist ein eigenes Objekt, das über die Seite gezeichnet wird, und die Wörter darunter bleiben unverändert in der Textebene der Seite.
Für Steuerberater und Buchhalter ist das wichtig, denn gerade die Dateien, die geschwärzt werden müssen, enthalten Kontonummern, Sozialversicherungsnummern (Social Security Numbers) und Mandantennamen. Deckt der Kasten die Ziffern nur ab, kann jeder, der die Datei erhält, sie lesen.
Probieren Sie es aus
Die Zeile unten ist eine Buchung aus einem Kontoauszug, deren Kontonummer auf drei Arten geschwärzt wurde. Wählen Sie eine Methode und lesen Sie, was Kopieren und Einfügen ergibt.
Die ersten beiden Ansichten zeigen nicht zufällig dasselbe Ergebnis. Ein gezeichnetes Rechteck und ein Rechteck-Kommentar (im PDF-Format eine Square-Anmerkung) sind beides zusätzliche Objekte. Die Anweisungen, mit denen die Seite ihren Text zeichnet, ändern sich nicht. Jedes Programm, das die Textebene liest, liest also auch die Ziffern.
Was Kopieren und Einfügen findet
Wir haben in einem Test einen einzeiligen Kontoauszug erstellt, ein schwarzes Rechteck über die Kontonummer gezeichnet, die Datei gespeichert und den Text mit pdf.js wieder ausgelesen, der PDF-Engine von Firefox. Die vollständige Nummer kam zurück. Dasselbe haben wir mit einem schwarzen Rechteck-Kommentar und mit einer schwarzen Hervorhebung gemacht, jedes Mal mit demselben Ergebnis. Diese Prüfungen laufen bei jeder Änderung an dieser Website, damit dieser Beitrag nicht von dem abweicht, was das Format tatsächlich tut.
Das ist kein reines Laborergebnis. Im Januar 2019 reichten die Anwälte von Paul Manafort ein Gerichtsdokument ein, dessen geschwärzte Passagen sich kopieren und in ein anderes Dokument einfügen ließen, und Journalisten lasen sie. Das Judges' Journal der American Bar Association führt den Fall unter den missglückten Schwärzungen auf und beschreibt denselben Test mit Kopieren und Einfügen, den wir unten verwenden.
Ein schwarzer Kasten ändert, was Sie sehen. Er ändert nicht, was die Datei enthält.
Welche Methoden Daten preisgeben
| Methode | Text bleibt in der Datei | Kopieren und Einfügen findet ihn |
|---|---|---|
| Über den Text gezeichnetes Rechteck | Ja | Ja |
| Rechteck-Kommentar (Anmerkung) | Ja | Ja |
| Schwarze Hervorhebung | Ja | Ja |
| Text aus der Seite entfernt | Nein | Nein |
Eine schwarze Hervorhebung ist ebenfalls eine Anmerkung und verhält sich daher wie der Rechteck-Kommentar. Schwarze Schrift auf schwarzem Hintergrund ist derselbe Trick in anderer Form: Die Zeichen sind weiterhin vorhanden.
Was eine echte Schwärzung tut
Eine echte Schwärzung ändert die Seite selbst. Sie findet die Anweisungen, die den Text unter dem markierten Bereich zeichnen, löscht sie und schreibt eine neue Datei. Unter dem Kasten bleibt nichts, was ein Leser kopieren könnte.
Die Schwärzung im PDF-Editor von FileMorphs arbeitet so, direkt in Ihrem Browser. Markierte Bereiche werden aus der Datei entfernt, nicht nur abgedeckt, und jedes Ergebnis wird geprüft, bevor Sie die Datei zurückerhalten: Der Editor liest die neue Datei wieder ein und bestätigt, dass der markierte Text nicht mehr darin steht. Das Schwärzungsprotokoll zeigt jeden Bereich mit Seite und Zeichenzahl und ist mit „Geprüft“ gekennzeichnet, wenn sich jeder Bereich zurücklesen ließ.
Drei Nebenwirkungen sollten Sie kennen, bevor Sie die Schwärzung anwenden:
- Text wird immer als ganzer Textabschnitt entfernt. Berührt eine Markierung nur einen Teil eines Abschnitts, verschwindet auch der Rest, und der Editor zeigt Ihnen vor dem Anwenden, wie viele zusätzliche Zeichen das sind.
- Beim Anwenden der Schwärzung werden außerdem Barrierefreiheits-Tags, die Formularfeldstruktur und die Dokument-Metadaten aus der gesamten Datei entfernt, auch wenn Sie nur eine Seite markieren. Diese Strukturen können den entfernten Text wiederholen.
- Lässt sich Text auf einer Seite nicht sicher entfernen, wird diese Seite in ein Bild umgewandelt, und der Editor gibt an, wie viele Seiten das betrifft.
Den Text zu entfernen ist die erste Voraussetzung, nicht die letzte. Forscher der University of Illinois zeigten 2023, dass die Abstände der Zeichen rund um eine Schwärzung verraten können, wie breit das entfernte Wort war, und errieten damit geschwärzte Namen in echten Dokumenten. Auch deshalb entfernt der Editor den ganzen Textabschnitt, den eine Markierung berührt, auf einem Kontoauszug oft die ganze Zeile: Der Angriff vermisst gerade die eng anliegende Lücke um einen einzelnen Namen. Bei einem kurzen Namen in einem festen Layout sollten Sie erwägen, die ganze Zeile oder den ganzen Satz zu markieren.
So prüfen Sie ein PDF selbst
- Öffnen Sie die geschwärzte Datei in einem beliebigen Viewer: Acrobat Reader, Vorschau oder einem Browser.
- Markieren Sie über den schwarzen Kasten hinweg, vom Text davor bis zum Text danach.
- Fügen Sie die Auswahl in einen einfachen Texteditor ein. Erscheinen die verdeckten Wörter, wurde die Datei nie geschwärzt.
- Durchsuchen Sie die Datei nach einem Wort, von dem Sie wissen, dass es unter einem Kasten lag. Ein Treffer bedeutet, dass der Text noch da ist.
Besteht eine Datei die Prüfung nicht, versenden Sie sie nicht. Schwärzen Sie sie erneut, ausgehend vom Original, mit einem Tool, das den Text entfernt, und wiederholen Sie die Prüfung an der neuen Datei.
Quellen
- Columbia Journalism Review, der Manafort-Schriftsatz, Januar 2019.
- American Bar Association, Judges' Journal, Embarrassing redaction failures.
- Bland, Iyer und Levchenko, Story Beyond the Eye: Glyph Positions Break PDF Text Redaction, Proceedings on Privacy Enhancing Technologies, 2023.