Hvorfor en svart boks ikke er ekte sladding
En svart boks over teksten i en PDF er ikke sladding. Boksen er en tegning som legges oppå siden, mens selve teksten fortsatt ligger i filen som et eget, søkbart lag – den kan markeres, kopieres, søkes opp og hentes ut med helt alminnelige verktøy. Ekte sladding fjerner teksten fra filen, og det er noe annet enn å dekke den til.
Kort oppsummert
- En PDF lagrer det du ser og teksten du leser som to forskjellige ting. En svart boks endrer bare det du ser.
- Bokser du tegner i Word, Forhåndsvisning eller en vanlig PDF-leser er som regel annotasjoner – de ligger oppå innholdet og kan flyttes eller slettes.
- Testen tar ti sekunder: åpne den ferdige filen, trykk Ctrl+A, kopier og lim inn i et tekstdokument. Dukker de skjulte ordene opp, er dokumentet ikke sladdet.
- Ekte sladding fjerner innholdet fra sidens innholdsstrøm. Rasterisering – å gjøre siden om til et flatt bilde – fjerner hele tekstlaget for godt.
- I 2009 publiserte TSA en 93-siders sikkerhetsmanual der de sensitive delene bare var dekket med svarte felt. Innholdet spredte seg over hele internett.
Hva består en PDF egentlig av?
En PDF er ikke et bilde av et dokument – den er en oppskrift på hvordan siden skal tegnes, og teksten ligger der som ekte tekst. Inne i filen finnes en såkalt innholdsstrøm for hver side: en liste med instruksjoner om hvilke tegn som skal settes, med hvilken skrifttype og på hvilke koordinater. Formatet er standardisert som ISO 32000.
Det betyr at en PDF har to parallelle spor som er uavhengige av hverandre. Det ene er visningen: hva du ser når du åpner filen. Det andre er tekstuttrekket: hva som skjer når du markerer og kopierer, når du søker med Ctrl+F, når en skjermleser leser opp siden, eller når et program, en indekseringsmotor eller et KI-verktøy leser filen maskinelt.
Denne todelingen er ikke en feil. Den er grunnen til at du kan søke i en PDF i det hele tatt, og til at dokumenter kan leses av folk som bruker hjelpemidler. Men den er også grunnen til at en svart boks ikke hjelper: boksen påvirker bare det første sporet.
Hvorfor stopper ikke en svart boks teksten i en PDF?
Fordi boksen og teksten lever hver for seg i filen. Når du bruker tegne- eller kommentarverktøyet i en PDF-leser og drar et svart rektangel over et navn, legger programmet til en annotasjon – et eget objekt som er knyttet til siden, men som ikke er en del av sidens innholdsstrøm. Ved visning tegnes annotasjonen oppå. Ved tekstuttrekk leses innholdsstrømmen, og der ligger navnet fortsatt, uendret.
Det er også derfor svarte bokser ofte kan flyttes eller slettes rett i en PDF-editor. PDF Association beskriver den klassiske varianten: noen legger et svart felt over teksten i Word og konverterer til PDF, og resultatet ser perfekt sladdet ut – helt til noen flytter boksen og leser det som lå under.
En vanlig misforståelse er at problemet forsvinner hvis boksen «flates ut» og blir en del av sideinnholdet. Det gjør det ikke. Da har du bare gjort rektangelet til enda en tegneinstruksjon, plassert etter teksten i tegnerekkefølgen. Instruksjonene som skriver ut selve teksten ligger fremdeles der, og et hvilket som helst uttrekksverktøy leser dem. Sladding, slik PDF Association definerer det, er å fjerne innholdet direkte fra sidens innholdsstrøm – ikke å legge noe oppå det.
Det er verdt å merke seg at profesjonelle verktøy bruker en midlertidig markering som ser ut som en svart boks. I Adobe Acrobat Pro markerer du først hva som skal bort, og først når du velger «Bruk» blir innholdet faktisk slettet fra filen. Stopper du etter markeringen og lagrer, har du ikke sladdet noe som helst. Den forskjellen mellom «markert» og «fjernet» er der de fleste tabbene skjer.
Maskering eller sladding – hva er forskjellen?
Maskering skjuler opplysningene visuelt; sladding fjerner dem fra filen. På norsk brukes «sladde» til daglig om begge deler, og det er nettopp derfor det går galt: to helt forskjellige tekniske operasjoner har fått samme navn. På skjermen ser de like ut. I filen er de ikke i nærheten av hverandre.
| Maskering (svart boks tegnet oppå) | Sladding (innholdet fjernet) | |
|---|---|---|
| Hva skjer i filen | Et grafisk objekt legges over teksten | Teksten fjernes fra sidens innholdsstrøm |
| Ser riktig ut på skjermen | Ja | Ja |
| Teksten kan markeres og kopieres | Ja | Nei |
| Søk (Ctrl+F) finner ordene | Ja | Nei |
| Maskinelt uttrekk (skript, indeksering, KI-verktøy) | Ja | Nei |
| Boksen kan flyttes eller slettes | Ofte ja | Ikke aktuelt – det er ingenting under |
| Egnet for personopplysninger | Nei | Ja |
Poenget er ikke at maskering er slurv. Poenget er at maskering løser et helt annet problem enn det du tror du løser: den gjør dokumentet penere å se på, ikke tryggere å sende fra seg.
Hvordan tester du om en PDF er riktig sladdet?
Åpne den ferdige filen, marker alt med Ctrl+A (Cmd+A på Mac), kopier med Ctrl+C og lim inn i et tomt tekstdokument – dukker de skjulte ordene opp, er dokumentet ikke sladdet. Testen tar ti sekunder og fanger den vanligste feilen. Gjør den på filen du faktisk skal sende, ikke på arbeidsdokumentet, og gjør den før du sender.
- Kopier-testen. Ctrl+A, Ctrl+C, og lim inn i Notisblokk, TextEdit eller Word. Se etter navn, fødselsnumre, beløp og adresser som skulle vært borte.
- Søk-testen. Trykk Ctrl+F i PDF-leseren og søk etter et navn eller et nummer du tror er fjernet. Får du treff bak et svart felt, ligger teksten der ennå.
- Marker-testen. Dra musepekeren sakte over det svarte feltet. Blir noe uthevet, eller endrer pekeren seg til tekstmarkør, finnes det tekst under.
- Flytt-testen. Åpne filen i en PDF-editor og prøv å klikke på boksen. Kan den velges, flyttes eller slettes, er den en annotasjon og ikke en sladding.
- Metadata-testen. Se på dokumentegenskapene: tittel, forfatter, produsentprogram og opprettelsestidspunkt. Her ligger det ofte igjen navn selv om selve siden er ren. Vi har en egen gjennomgang av hvordan du fjerner metadata fra en PDF.
Eksempel: da TSA publiserte sikkerhetsmanualen sin
I desember 2009 la USAs Transportation Security Administration ut en 93-siders manual for flyplasskontroll på en offentlig anskaffelsesnettside – med de mest sensitive delene dekket av svarte felt i stedet for fjernet. Ifølge ABC News var de sladdede partiene «redigert på en måte som datakyndige lett kom rundt».
Det som kom fram, var blant annet bilder av eksemplarer på legitimasjon fra CIA, Kongressen og politiet, opplysningen om at bare rundt 20 prosent av innsjekket bagasje skulle håndsøkes for sprengstoff, og detaljerte beskrivelser av begrensningene ved røntgenmaskinene. TSA opplyste at dokumentet var «feilaktig publisert» og at det sladdede materialet «ikke var beskyttet på riktig måte». De ba om at filen ble tatt ned, men da hadde den for lengst spredt seg videre.
Feilen var ikke avansert. Som Computerworld oppsummerte det: i stedet for å fjerne den sensitive teksten tegnet de bare en svart boks oppå den. Det er det samme mønsteret som går igjen i de fleste kjente tilfellene – departementer, domstoler, politi og store aviser har alle gjort nøyaktig den samme feilen. Vi har samlet flere av dem i oversikten over kjente sladdetabber.
Slik fjerner rasterisering tekstlaget for godt
Rasterisering gjør hver side om til et flatt bilde: tekstlaget, annotasjonene og eventuelle skjulte objekter finnes ikke lenger i filen, bare piksler. Etter en rasterisering er det svarte feltet faktisk svarte piksler, og det er ingen tekst igjen å markere, søke i eller trekke ut. Det er den samme effekten som det gamle rådet om å skrive ut og skanne inn på nytt, bare uten papiret og kvalitetstapet.
Prisen du betaler er at dokumentet ikke lenger er søkbart, og at filen gjerne blir større. For et dokument som skal ut på innsyn eller til en motpart er det som regel en god byttehandel. Trenger du å beholde teksten søkbar, må du i stedet bruke et verktøy som fjerner innholdet fra innholdsstrømmen – i Adobe Acrobat Pro gjøres det ved å markere og deretter bruke sladdingen, og gjerne kombinere den med funksjonen som fjerner skjult informasjon.
SladdPDF er bygget rundt dette skillet. Verktøyet har to eksportmodus: Sikker modus rasteriserer hver side etter at du har tegnet boksene, slik at underliggende tekst, lag og skjulte objekter blir borte for godt, mens Rask modus legger på vektoroverlegg og advarer eksplisitt om at underliggende tekst i noen tilfeller fortsatt kan hentes ut. Skal du sende noe sensitivt, er Sikker modus svaret. Du kan i tillegg krysse av for å fjerne metadata ved eksport, og justere oppløsning og komprimering.
Vær oppmerksom på begrensningen: gratisversjonen sladder uten sidegrense, men eksporterer i standardoppløsning – Pro med lisensnøkkel låser opp eksport i høy oppløsning (300 DPI). Til store, jevnlige dokumentmengder er et desktopverktøy som Acrobat Pro fortsatt et fornuftig valg.
Slik sladder du riktig i praksis
Riktig sladding er en kort rutine, ikke et prosjekt. Fem punkter dekker det aller meste:
- Bestem hva som skal bort. Sladd opplysninger, ikke hele avsnitt på autopilot – og husk at det samme navnet kan stå flere steder, også i topptekst, vedlegg og innholdsfortegnelse.
- Bruk et verktøy som fjerner innhold. Tegneverktøy, uthevingspenn og bildeprogrammer maskerer; sladdeverktøy fjerner. Du kan sladde en PDF gratis i nettleseren uten å laste opp filen noe sted.
- Slå på metadatafjerning. Tittel, forfatter og verktøynavn følger med filen hvis du ikke gjør noe aktivt.
- Eksporter, og test den eksporterte filen. Kjør kopier-testen og søk-testen på resultatet, hver gang.
- Send den nye filen. Behold originalen internt, og pass på at du ikke sender den ved en feil – det er en overraskende vanlig avslutning på en ellers god sladdejobb.
Vil du ha hele arbeidsflyten steg for steg, går vi gjennom den i guiden til hvordan du sladder en PDF. Og skal du unngå fellene før du havner i dem, er de vanligste feilene ved sladding et godt sted å begynne.
Sladd PDF-en riktig – rett i nettleseren
SladdPDF fjerner teksten under boksene i stedet for å tegne oppå den. Filen behandles lokalt og lastes aldri opp til noen server. Gratis uten sidegrense – ingen konto.
Sladd en PDF nåOfte stilte spørsmål
Kan mottakeren fjerne en svart boks fra en PDF?
Ofte ja. Er boksen en annotasjon eller et tegnet objekt, kan den markeres og slettes i en PDF-editor. Men mottakeren trenger som regel ikke engang det: teksten under kan markeres og kopieres direkte i en helt vanlig PDF-leser. Er innholdet derimot fjernet fra filen, finnes det ingenting å hente fram – heller ikke for noen som kan formatet godt.
Hvordan tester jeg om en PDF er riktig sladdet?
Åpne den eksporterte filen, trykk Ctrl+A (Cmd+A på Mac), kopier med Ctrl+C og lim inn i et tomt tekstdokument. Dukker de sladdede ordene opp, ligger teksten fortsatt i filen. Søk deretter med Ctrl+F etter et navn eller et nummer du trodde var borte, og prøv å dra musa over det svarte feltet. Test alltid den ferdige filen, aldri arbeidsdokumentet.
Kan jeg sladde med svart boks i Word og så lagre som PDF?
Nei. Et svart rektangel eller en svart utheving i Word er et grafisk objekt som følger med når dokumentet konverteres til PDF, og teksten under blir liggende. NSA advarte allerede i 2005 mot nettopp denne fremgangsmåten i veilederen «Redacting with Confidence». Slett teksten i Word først, eller bruk et verktøy som fjerner innholdet fra PDF-en.
Hva er forskjellen på maskering og sladding?
Maskering skjuler opplysningene visuelt, for eksempel med en svart boks tegnet oppå siden. Sladding fjerner opplysningene fra selve filen, slik at de ikke lenger kan markeres, kopieres, søkes opp eller hentes ut. På skjermen ser de to helt like ut. Inne i filen er de vidt forskjellige – og det er filen mottakeren får.
Holder det å skrive ut dokumentet og skanne det inn på nytt?
Det fjerner tekstlaget, men rådet er utdatert. Utskrift og skanning tar tid, gir dårligere kvalitet og legger på et ekstra ledd der papiret kan bli liggende feil sted. Rasterisering i et sladdeverktøy gir den samme effekten digitalt: siden blir et flatt bilde, og teksten under de svarte feltene finnes ikke lenger i filen.
- PDF Association: «Is the Information You Just Redacted Really Gone?» – pdfa.org/is-the-information-you-just-redacted-really-gone/
- PDF Association: «Why the need to redact implies using PDF» – pdfa.org/why-the-need-to-redact-implies-using-pdf/
- NSA: «Redacting with Confidence: How to Safely Publish Sanitized Reports Converted From Word to PDF» (2005) – sgp.fas.org/othergov/dod/nsa-redact.pdf
- Adobe: «Fjerne sensitivt innhold fra PDF-filer» (Acrobat Pro) – helpx.adobe.com/acrobat/desktop/protect-documents/redact-pdfs/redact.html
- ABC News: «Massive TSA Security Breach As Agency Gives Away Its Secrets» (2009) – abcnews.go.com/Blotter/massive-tsa-security-breach-agency-secrets/story?id=9280503
- Computerworld: «TSA posts document on airport screening procedures online» (2009) – computerworld.com/article/1466308/tsa-posts-document-on-airport-screening-procedures-online.html