تنقيح

التنقيح أو التنقية هي عملية إزالة المعلومات الحساسة من وثيقة ما، بحيث يمكن توزيعها على جمهور أوسع. وتهدف هذه العملية إلى السماح بالكشف الانتقائي عن المعلومات. وعادةً ما تكون النتيجة وثيقة مناسبة للنشر أو التوزيع على جهات أخرى غير الجمهور المستهدف للوثيقة الأصلية.

عندما يكون الهدف هو حماية السرية ، كما هو الحال عند التعامل مع المعلومات السرية ، فإن التنقيح يهدف إلى تقليل مستوى تصنيف المستند، مما قد يؤدي إلى الحصول على مستند غير سري. أما عندما يكون الهدف هو حماية الخصوصية ، فيُطلق عليه غالبًا إخفاء هوية البيانات . في الأصل، كان مصطلح "التنقيح" يُستخدم للإشارة إلى المستندات المطبوعة، ثم توسع ليشمل ملفات الحاسوب ومشكلة بقاء البيانات .

في سياق الوثائق الحكومية، يشير التنقيح (ويسمى أيضًا التطهير) بشكل عام إلى عملية إزالة المعلومات الحساسة أو السرية من الوثيقة قبل نشرها، أثناء عملية رفع السرية .

تقنيات تنقيح المستندات الآمنة

تتضمن عملية تنقيح المواد السرية من وثيقة ورقية قبل نشرها للجمهور تصوير الوثيقة ثم الكتابة فوق أجزاء النص المراد إخفاؤها بقلم حبر أسود عريض، ثم إعادة تصويرها. ما لم تُنسخ الوثيقة المنقحة عدة مرات، فمن الممكن أحيانًا قراءة النص المنقح بتعريض الوثيقة للضوء. قد يتسرب الحبر إلى الورق ويحجب معلومات أخرى ينبغي أن تبقى ظاهرة. أخيرًا، غالبًا ما تبدو النتيجة غير واضحة. توجد أيضًا تقنيات تنقيح غير مُتلفة يمكن تطبيقها مباشرة على الوثيقة الأصلية قبل تصويرها، مثل استخدام ملاحظات لاصقة أو شريط لاصق معتم قابل للإزالة بأطوال مختلفة. ^{[ 1 ]}

هذه عملية بسيطة ذات مخاطر أمنية طفيفة. فعلى سبيل المثال، إذا لم يكن القلم الأسود أو الشريط اللاصق عريضًا بما يكفي، فإن الفحص الدقيق للنسخة المصورة الناتجة قد يكشف معلومات جزئية عن النص، مثل الفرق بين الأحرف القصيرة والطويلة. كما يبقى طول النص المحذوف قابلاً للتمييز، مما قد يساعد في تخمين الصياغات المحتملة للأجزاء المحذوفة الأقصر. وعند استخدام خطوط متناسبة مُولّدة حاسوبيًا، قد تتسرب معلومات إضافية من الجزء المحذوف على شكل الموضع الدقيق للأحرف المرئية المجاورة.

نشرت الأرشيفات الوطنية البريطانية وثيقة بعنوان " مجموعة أدوات التحرير، إرشادات لتحرير المعلومات المعفاة من الوثائق قبل إصدارها" [ ^{2 ] "} لتقديم إرشادات حول تحرير المواد المعفاة من المعلومات التي تحتفظ بها الهيئات العامة".

تُعدّ عملية التنقيح الآمن أكثر تعقيدًا في ملفات الحاسوب . إذ تحتفظ برامج معالجة النصوص بسجلّ مراجعة للنص المُحرَّر، والذي لا يزال يحتوي على النص المنقّح. وفي بعض تنسيقات الملفات، تُحفظ أجزاء غير مستخدمة من الذاكرة، والتي قد تحتوي على أجزاء من إصدارات سابقة للنص. عند تنقيح النص، في ملفات PDF أو برامج معالجة النصوص، عن طريق وضع عناصر رسومية (عادةً مستطيلات سوداء) فوقه، يبقى النص الأصلي في الملف، ويمكن استعادته ببساطة عن طريق حذف العناصر الرسومية. يتطلب التنقيح الفعال للمستندات الإلكترونية إزالة جميع بيانات النصوص والصور ذات الصلة من ملف المستند. هذه العملية، المعقدة داخليًا، يُمكن للمستخدم تنفيذها بسهولة بالغة باستخدام وظائف "التنقيح" في برامج تحرير ملفات PDF أو غيرها.

قد يتطلب التنقيح إدارياً وضع علامة على المنطقة المنقحة توضح سبب تقييد المحتوى. وتُعلّم وثائق الحكومة الأمريكية الصادرة بموجب قانون حرية المعلومات برموز استثناء تُشير إلى سبب حجب المحتوى.

نشرت وكالة الأمن القومي الأمريكية (NSA) وثيقة إرشادية تتضمن تعليمات حول تنقيح ملفات PDF. ^{[ 3 ]}

غالباً ما تحتوي الوثائق المطبوعة التي تتضمن معلومات سرية أو حساسة على قدر كبير من المعلومات الأقل حساسية. وقد تستدعي الحاجة إتاحة الأجزاء الأقل حساسية للموظفين غير المصرح لهم بالاطلاع عليها . ولذلك، تُجرى عملية تنقيح للوثيقة المطبوعة لإخفاء المعلومات الحساسة أو إزالتها. كما تُنقّح الخرائط لنفس السبب، حيث تُغطى المناطق شديدة الحساسية بقطعة من الورق الأبيض.

في بعض الحالات، يؤدي تنقيح وثيقة سرية إلى إزالة معلومات كافية لخفض مستوى تصنيفها من مستوى أعلى إلى مستوى أدنى. على سبيل المثال، قد تحتوي التقارير الاستخباراتية الأولية على معلومات بالغة السرية، مثل هويات الجواسيس ، والتي تُزال قبل توزيع التقارير خارج وكالة الاستخبارات: قد يُصنف التقرير الأولي على أنه "سري للغاية"، بينما يُصنف التقرير المنقح على أنه "سري".

في حالات أخرى، مثل تقرير وكالة الأمن القومي بشأن حادثة يو إس إس ليبرتي (على اليمين)، قد يتم تنقيح التقرير لإزالة جميع البيانات الحساسة، حتى يمكن إصدار التقرير للجمهور العام.

كما هو موضح في تقرير يو إس إس ليبرتي ، عادة ما يتم تعقيم المستندات الورقية عن طريق تغطية الأجزاء السرية والحساسة قبل تصوير المستند.

تُعدّ المستندات الحاسوبية (الإلكترونية أو الرقمية) أكثر صعوبة في التنظيف. ففي كثير من الحالات، عند تعديل المعلومات في نظام معلوماتي أو مسحها، تبقى بعض البيانات أو كلها مخزنة . وقد يكون هذا نتيجة خطأ في التصميم، حيث تسمح آلية التخزين الأساسية ( القرص ، ذاكرة الوصول العشوائي ، إلخ) بقراءة المعلومات رغم مسحها ظاهريًا. ويُطلق على هذه المشكلة مصطلح " بقايا البيانات " . وفي بعض السياقات (لا سيما وكالة الأمن القومي الأمريكية، ووزارة الدفاع الأمريكية ، والمنظمات ذات الصلة)، يُشير مصطلح "التنظيف" عادةً إلى معالجة مشكلة بقايا البيانات.

مع ذلك، قد يكون الاحتفاظ بالبيانات ميزة مقصودة ، كخاصية التراجع ، أو سجل المراجعات، أو "سلة المهملات"، أو النسخ الاحتياطية ، أو ما شابه. على سبيل المثال، تُستخدم برامج معالجة النصوص مثل مايكروسوفت وورد أحيانًا لحذف المعلومات الحساسة. لا تُظهر هذه البرامج دائمًا للمستخدم جميع المعلومات المخزنة في الملف، لذا من المحتمل أن يظل الملف يحتوي على معلومات حساسة. في حالات أخرى، يستخدم المستخدمون غير المتمرسين أساليب غير فعالة لا تُنظف المستند بشكل كامل. صُممت أدوات إزالة البيانات الوصفية لتنظيف المستندات بفعالية عن طريق إزالة المعلومات التي يُحتمل أن تكون حساسة.

في مايو/أيار 2005، نشر الجيش الأمريكي تقريرًا عن مقتل نيكولا كاليباري ، العميل السري الإيطالي، عند نقطة تفتيش عسكرية أمريكية في العراق. نُشر التقرير بصيغة PDF، وقد خضع لتنقيح خاطئ بتغطية الأجزاء الحساسة بكتل معتمة باستخدام برنامج حاسوبي. بعد ذلك بوقت قصير، اكتشف القراء إمكانية استعادة الأجزاء المحجوبة بنسخها ولصقها في برنامج معالجة النصوص. ^{[ 4 ]}

في 24 مايو/أيار 2006، قدم محامو شركة الاتصالات AT&T مذكرة قانونية ^{[ 5 ]} بشأن تعاونهم مع وكالة الأمن القومي في عمليات التنصت المحلية. وقد تم حجب النص الموجود في الصفحات من 12 إلى 14 من ملف PDF بشكل غير صحيح، وكان من الممكن استرجاع النص الأصلي. ^{[ 6 ]}

في نهاية عام 2005، أصدرت وكالة الأمن القومي تقريراً يتضمن توصيات حول كيفية تنظيف مستند مايكروسوفت وورد بشكل آمن. ^{[ 7 ]}

تُصعّب مثل هذه المشكلات تطبيق أنظمة الأمان متعددة المستويات بشكل موثوق ، حيث قد يتبادل مستخدمو الحاسوب ذوو التصاريح الأمنية المختلفة المستندات. ويُقدّم تقرير "تحديات الأمان متعدد المستويات" مثالاً على فشل عملية التنظيف نتيجةً لسلوك غير متوقع في ميزة تتبع التغييرات في برنامج مايكروسوفت وورد. ^{[ 8 ]}

أكثر خطأين شيوعًا في تنقيح المستندات بشكل غير صحيح هما إضافة طبقة صورة فوق النص الحساس لإخفائه دون إزالة النص الأصلي، وتعيين لون الخلفية ليطابق لون النص. في كلتا الحالتين، تبقى المادة المنقحة موجودة في المستند تحت المظهر المرئي، مما يجعلها عرضة للبحث وحتى النسخ واللصق البسيط. يجب استخدام أدوات وإجراءات تنقيح مناسبة لإزالة المعلومات الحساسة نهائيًا. غالبًا ما يتم ذلك من خلال سير عمل شبكي متعدد المستخدمين، حيث تقوم مجموعة بتحديد أقسام المستند كمقترحات للتنقيح، وتقوم مجموعة أخرى بالتحقق من صحة هذه المقترحات، وتقوم مجموعة أخيرة بتشغيل أداة التنقيح لإزالة العناصر المقترحة نهائيًا.

• الرقابة
• مسح البيانات
• بقاء البيانات
• قوانين حرية المعلومات حسب البلد
• ثغرة

• أخطاء تحريرية محرجة من المجلد 58، العدد 2، مايو 2019، عمود التكنولوجيا في مجلة القضاة الصادرة عن نقابة المحامين الأمريكية