The number lists inside document search tools can be redrawn into readable pagesلیست‌های عددی درون ابزارهای جستجوی اسناد را می‌توان دوباره به صفحات خوانا تبدیل کرد

Why it matters

Companies, hospitals and law firms increasingly let an outside service host the search list for their scanned documents, while keeping the actual page images locked away. The list is often treated as harmless because no human can read it. This work shows that, for one popular kind of search tool, the list alone can be enough to redraw the page, including numbers, names and registration codes. It was tested on only two such systems using public documents, so it is not proof that every service is exposed, but it is a strong reason to guard these stored lists as carefully as the documents themselves.شرکت‌ها، بیمارستان‌ها و دفاتر حقوقی روزبه‌روز بیشتر اجازه می‌دهند یک سرویس بیرونی، فهرست جستجوی اسناد اسکن‌شده‌شان را میزبانی کند، در حالی که تصاویر واقعی صفحات را جداگانه و قفل‌شده نگه می‌دارند. این فهرست معمولاً بی‌خطر تلقی می‌شود چون هیچ انسانی نمی‌تواند آن را بخواند. این پژوهش نشان می‌دهد که برای یک نوع رایج از ابزارهای جستجو، همین فهرست به‌تنهایی کافی است تا صفحه، از جمله اعداد، نام‌ها و کدهای ثبت، دوباره بازسازی شود. این روش فقط روی دو سیستم از این نوع و با استفاده از اسناد عمومی آزموده شده، پس دلیلی قطعی بر آسیب‌پذیری همهٔ سرویس‌ها نیست، اما دلیل قوی‌ای است برای اینکه این فهرست‌های ذخیره‌شده را به همان دقتی که خود اسناد را حفظ می‌کنیم، محافظت کنیم.