Презентації часто надаються за межами групи, для якої вони були створені. Колода надається учасникам, клієнтам, директорам, колегам або ширшій аудиторії. Саме з цієї причини презентації можуть містити ризики конфіденційності: ім’я в прикладі, адреса електронної пошти на знімку екрана, маркер в URL-адресі, номер соціального страхування в тестових даних або конфіденційна інформація в нотатках доповідача.
Тому OciDeck розглядає конфіденційність як частину процесу створення та експорту, а не як окрему перевірку згодом.
OciDeck web працює у вашому браузері
Якщо ви хочете використовувати OciDeck у браузері, перейдіть на ocideck.nl. OciDeck web — це вебзастосунок Flutter. Застосунок завантажується у ваш браузер і працює там. Основна робота відбувається на боці клієнта: редагування, live preview, перевірка конфіденційності з OciWacht, експорт у PDF, PPTX і HTML, а також CVSS builder.
Тому вміст презентації не потрібно надсилати на backend для обробки. Сервер хостингу не має прикладного доступу до вашої презентації, редагувань, результатів перевірки конфіденційності чи експортів. Також немає вбудованої телеметрії або analytics: жодного прихованого вимірювання використання, tracking code чи phone home до сервера хостингу OciDeck.
Є кілька практичних нюансів:
- Вебсервер завжди бачить звичайні access logs. Сервер, який віддає застосунок, може мати записи з IP-адресою, часом, запитаними файлами та user-agent. Це показує, що хтось завантажив застосунок, але не показує, що ця людина робить в OciDeck.
- Для імпорту URL OciDeck web може використовувати опційний fetch proxy, якщо джерело не дозволяє CORS-доступ. Лише в цьому конкретному випадку сервер бачить введений URL і отримує байти. Proxy задуманий як обмежений ретранслятор, а не як інспекція вмісту вашої презентації.
- Інші мережеві з’єднання ініціюються користувачем і йдуть до місць, які ви самі вибираєте або налаштовуєте, наприклад опційна AI-допомога, WebDAV/Nextcloud, база CVE, secmodule provisioning або URL, який ви самі імпортуєте.
Коротко: OciDeck web обробляє вашу презентацію у браузері. Хост не бачить вміст презентації чи редагування, але, як у будь-якому вебзастосунку, можуть існувати звичайні серверні журнали, а при використанні fetch proxy введений зовнішній URL видимий для цього proxy.
Чим керує OciDeck
OciWacht здійснює локальний пошук даних, які можуть бути конфіденційними. Розглянемо ідентифікаційні номери, IBAN, платіжні картки, адреси електронної пошти, номери телефонів, ключі API, маркери, закриті ключі, паролі, спеціальні категорії особистих даних і шаблони, які легко пропустити під час регулярного сканування, наприклад шляхи користувачів або посилання для спільного використання з вбудованим доступом.
Чек призначений як допоміжний засіб. OciDeck не вирішує, чи дозволено щось юридично ділитися чи ні. Автор залишається під контролем і вибирає, що робити з кожною знахідкою.
Чому це відрізняється від простого фарбування чорним
Значна частина редагування в документах є косметичною: над текстом розміщується чорна смуга, тоді як оригінальна інформація іноді все ще може залишатися у файлі, метаданих, примітках або шарі експорту.
OciDeck має інший підхід. Дані, які необхідно опустити для цільової групи, зупиняються на межі проекції. Це означає: те, що не дозволено перейти до одержувача, не досягає рівня візуалізації чи експорту. Йому не місце на екрані, ні в PDF, ні в PPTX, ні в HTML, ні в нотатках доповідача, ні в метаданих документа.
Це особливо важливо для презентацій, які використовуються в кількох форматах. Повна колода може знадобитися клієнту або досліднику, тоді як відредагована версія підходить для більшої групи. OciDeck підтримує це з одного джерела.
Вибір на слайд
Для кожної знахідки ви можете вибрати практичні варіанти:
- Прийняти, якщо дані навмисно включені в презентацію.
- Прийняти з попередженням, якщо одержувачу потрібно побачити, що слайд містить особисті або конфіденційні дані.
- Виключити з відображення та експорту, якщо дані не можуть надходити до цієї цільової групи.
Цей вибір можна застосовувати для кожного слайда або ширше. Це робить OciDeck придатним для тренінгів, презентацій інцидентів, результатів тесту на перо, юридичних контекстів і внутрішніх брифінгів, на яких те саме джерело може не завжди показувати однаковий вміст для всіх.
Чому це особливо
В OciDeck захист конфіденційності близький до вмісту. Інструмент містить слайди, нотатки, таблиці, код, графіки та експорт як частини однієї презентації. Це дозволяє проводити перевірку конфіденційності перед показом або оприлюдненням презентації.
Це робить підхід корисним з точки зору бізнесу:
- зменшує ймовірність ненавмисного витоку даних;
- робить свідомий частковий вибір більш явним;
- підтримує різні цільові групи з одного джерела;
- запобігає збереженню відредагованих даних у файлі експорту;
- підходить для ситуацій, коли конфіденційність, цінність аудиту та відтворюваність важливі.
OciDeck не гарантує, що кожне чутливе значення завжди буде знайдено. Жоден сканер не може достовірно цього обіцяти. Мета зрозуміла: зменшити ймовірність того, що конфіденційні дані залишаться непоміченими під час демонстрації, обміну чи експорту презентації.