سطوح P-1 تا P-7 در استاندارد DIN 66399: اندازه و مساحت ذرات چگونه امنیت کاغذ خردکن را تعیین می‌کند

خرده‌فروشان لوازم اداری معمولاً هر خردکن «برش متقاطع» را به عنوان راه‌حلی قطعی برای سرقت هویت و جاسوسی شرکتی بازاریابی می‌کنند، اما موسسه استاندارد آلمان (DIN) ثابت می‌کند که سبک تیغه به تنهایی تقریباً هیچ چیز را تضمین نمی‌کند.

امنیت واقعی یک سند امحا شده کاملاً توسط استاندارد DIN 66399 تعیین می‌شود که حداکثر مساحت و عرض دقیق ذرات کاغذ حاصل را اندازه‌گیری می‌کند. خرید یک دستگاه بدون تأیید رتبه سطح P خاص آن، قمار با داده‌های حساس است، زیرا تفاوت فیزیکی بین امحای در سطح مصرف‌کننده و سطح منطبق با استانداردها در حد میلی‌متر مربع اندازه‌گیری می‌شود.[1][6]

استاندارد DIN 66399 که در سال ۲۰۱۲ برای جایگزینی استاندارد قدیمی DIN 32757 معرفی شد، یک معیار جهانی برای امحای داده‌ها در شش نوع رسانه مختلف ایجاد کرد. حرف «P» در این رتبه‌بندی به طور خاص مخفف محصولات مبتنی بر کاغذ است، در حالی که حروف دیگر رسانه‌های نوری، داده‌های مغناطیسی و هارد دیسک‌های الکترونیکی را پوشش می‌دهند. برای کاغذ، این استاندارد هفت سطح امنیتی مجزا را از P-1 تا P-7 تعریف می‌کند که هر کدام محدودیت ریاضی دقیقی را بر اندازه خروجی خرد شده اعمال می‌کنند.[1][2]

در پایین‌ترین سطح این طیف، دستگاه‌های P-1 و P-2 از یک مکانیزم برش نواری ساده استفاده می‌کنند. یک خردکن P-1 مجاز است نوارهایی تا عرض ۱۲ میلی‌متر تولید کند که منجر به حداکثر مساحت ذره ۲۰۰۰ میلی‌متر مربع می‌شود. این سطح فقط برای داده‌های عمومی در نظر گرفته شده است که امنیت در آن‌ها دغدغه اصلی نیست و عملاً به جای یک اقدام برای حفظ حریم خصوصی، به عنوان ابزاری برای کاهش حجم عمل می‌کند.[3]

ارتقا به سطح P-2 محدودیت را کمی سخت‌تر می‌کند و عرض نوار را به ۶ میلی‌متر و حداکثر مساحت را به ۸۰۰ میلی‌متر مربع محدود می‌سازد. در حالی که این ماشین‌ها کاغذ را به سرعت پردازش می‌کنند و به نگهداری کمتری نیاز دارند، نوارهای حاصل در تمام طول سند کشیده می‌شوند. یک ورق استاندارد A4 که در سطح P-2 خرد شده است، تقریباً ۳۵ تا ۴۰ نوار تولید می‌کند که یک فرد مصمم می‌تواند در عرض چند دقیقه آن‌ها را به صورت دستی دوباره به هم متصل کند.[3][5]

جهش حیاتی در امنیت در سطح P-3 رخ می‌دهد، جایی که استاندارد یک مکانیزم برش متقاطع را الزامی می‌کند که کاغذ را هم به صورت عمودی و هم افقی برش می‌دهد. یک خردکن P-3 باید ذراتی تولید کند که بزرگتر از ۳۲۰ میلی‌متر مربع نباشند. این نقطه ورود برای اسناد محرمانه است که با تبدیل یک صفحه به صدها قطعه مجزا به جای نوارهای پیوسته، پیچیدگی هرگونه تلاش برای بازسازی را به شدت افزایش می‌دهد.[3][5]

برای انطباق با مقررات شرکتی مدرن، از جمله مقررات عمومی حفاظت از داده‌ها (GDPR) و قانون قابلیت انتقال و پاسخگویی بیمه سلامت (HIPAA)، سطح P-4 معیار پذیرفته‌شده جهانی است. یک دستگاه P-4 حداکثر مساحت ذره را به ۱۶۰ میلی‌متر مربع، با حداکثر عرض ۶ میلی‌متر محدود می‌کند. این تراکم تضمین می‌کند که اندازه‌های فونت استاندارد چندین بار برش می‌خورند و کلمات فردی را ناخوانا می‌کنند.[5]

وب‌سایت Recycling.com در تحلیل سال ۲۰۲۲ خود از این استاندارد خاطرنشان می‌کند: «سطح امنیتی P-4 محبوب‌ترین سطح امنیتی برای کاغذ خردکن‌ها است.» در این تراکم، یک سند A4 به حدود ۴۰۰ قطعه مجزا کاهش می‌یابد. سرهم کردن مجدد یک سند خرد شده در سطح P-4 نیازمند نرم‌افزار تخصصی و اسکن نوری است که آن را برای همه به جز مهاجمانی که بودجه بسیار خوبی دارند، از نظر اقتصادی غیرمنطقی می‌کند.[3]

هنگام برخورد با داده‌های شرکتی بسیار حساس یا اختصاصی، سازمان‌ها به سطح P-5 که معمولاً به عنوان برش پودری شناخته می‌شود، ارتقا می‌یابند. استاندارد DIN 66399 دیکته می‌کند که ذرات P-5 نمی‌توانند از ۳۰ میلی‌متر مربع، با حداکثر عرض ۲ میلی‌متر تجاوز کنند. این سطح از امحا، کاغذ را به چیزی شبیه کاغذ رنگی تبدیل می‌کند و بیش از ۲۰۰۰ ذره در هر ورق A4 تولید می‌کند.[3][4]

مبادله کاربرد-محور در دستگاه‌های P-5، سرعت و نگهداری است. از آنجا که سیلندرهای برش باید کار بسیار بیشتری برای دستیابی به یک ذره ۳۰ میلی‌متر مربعی انجام دهند، این خردکن‌ها معمولاً ظرفیت ورق کمتری دارند و برای جلوگیری از گیر کردن کاغذ و تخریب تیغه به روغن‌کاری مکرر نیاز دارند. با این حال، دستاورد امنیتی قابل توجه است و تکنیک‌های بازسازی به کمک نرم‌افزار را به طور موثری خنثی می‌کند.[4][6]

سطوح P-6 و P-7 وارد حوزه کاربردهای دولتی، نظامی و اطلاعاتی می‌شوند. یک خردکن P-6 به حداکثر مساحت ذره ۱۰ میلی‌متر مربع و عرض ۱ میلی‌متر محدود شده است. این سطح برای داده‌های بسیار محرمانه طبقه‌بندی می‌شود، جایی که مدل تهدید شامل جاسوسی تحت حمایت دولت و آزمایشگاه‌های پیشرفته بازیابی پزشکی قانونی است.[4]

اوج مطلق استاندارد DIN 66399 سطح P-7 است که برای اطلاعات فوق‌سری طراحی شده است. یک دستگاه P-7 باید ذراتی تولید کند که بزرگتر از ۵ میلی‌متر مربع، با حداکثر عرض ۱ میلی‌متر نباشند. برای تجسم این موضوع، یک ورق کاغذ A4 به بیش از ۱۲۰۰۰ قطعه میکروسکوپی غبارمانند پودر می‌شود.[4]

استاندارد P-7 کاملاً با الزامات سختگیرانه تعیین شده توسط دولت ایالات متحده مطابقت دارد. همانطور که توسط شرکت ماشین‌آلات مهندسی امنیت (SEM) در سال ۲۰۲۲ به تفصیل بیان شد، مشخصات NSA/CSS 02-01 ایجاب می‌کند که کاغذ به ابعادی کاهش یابد که هر شکلی از بازیابی داده‌ها را غیرممکن سازد. خردکن‌های P-7 به این هدف دست می‌یابند، اما گران و کند هستند و معمولاً فقط می‌توانند چند ورق را در یک زمان پردازش کنند.[4]

سیر تصاعدی ریاضی از P-1 تا P-7 نشان می‌دهد که چرا این استاندارد تا این حد موثر است. حرکت از برش نواری P-1 به برش متقاطع P-4 نشان‌دهنده کاهش ۹۲ درصدی در مساحت قابل خواندن یک ذره است. رسیدن به آستانه P-7 نیازمند کاهش خیره‌کننده ۹۹٫۷۵ درصدی نسبت به خط پایه است.[6]

این کاهش نمایی در اندازه ذرات، مهندسی فیزیکی خردکن را دیکته می‌کند. دستگاه‌های با امنیت بالا نیازمند سیلندرهای برش فولادی توپر با فرزکاری دقیق، موتورهای قدرتمند با قابلیت گشتاور پایدار و سیستم‌های مدیریت حرارتی پیشرفته برای کنترل اصطکاک ناشی از برش پودری هزاران ذره در ثانیه هستند.[1][6]

برای مصرف‌کنندگان و کسب‌وکارها، نکته عملی و قابل اجرا ساده است: صفت‌های بازاریابی روی جعبه را نادیده بگیرید و مستقیماً به دنبال سطح P استاندارد DIN 66399 باشید. یک دفتر کار خانگی که نامه‌های تبلیغاتی را دور می‌ریزد می‌تواند با خیال راحت به یک دستگاه P-3 تکیه کند، در حالی که هر کسب‌وکاری که با داده‌های مشتریان، سوابق مالی یا اطلاعات کارکنان سروکار دارد، باید حداقل روی یک خردکن P-4 سرمایه‌گذاری کند تا مسئولیت قانونی را کاهش داده و تضمین کند که امحای داده‌ها از نظر ریاضی قطعی است.[5][6]