Sie teilen einen vertraulichen Vorschlag mit einem potenziellen Partner. Sie möchten, dass sie es für eine begrenzte Zeit überprüfen können. Nach zwei Wochen oder nach dreimaligem Öffnen möchten Sie, dass auf das Dokument nicht mehr zugegriffen werden kann. Sie hatten genug Zeit, es zu lesen. Die Informationen sollten nicht mehr verfügbar sein. Sie benötigen das PDF zur Selbstzerstörung.
Durch eine Kombination von PDF-Sicherheit-Einstellungen, einschließlich Passwortablauf, digitale Rechteverwaltung und JavaScript-basierte Zugriffskontrollen, ist es möglich, eine PDF-Datei so festzulegen, dass sie nach einer bestimmten Zeit oder nach einer bestimmten Anzahl von Ansichten abläuft. Die Wirksamkeit dieser Methoden ist unterschiedlich und keine ist narrensicher, sie bieten jedoch einen sinnvollen Schutz für zeitkritische Dokumente.
Die drei Ebenen der PDF-Ablaufkontrolle
Der Passwortablauf über ein serverbasiertes DRM-System ist die erste und sicherste Methode eines serverbasierten Digital Rights Management-Systems. Das PDF ist verschlüsselt und kann nur von einem Betrachter geöffnet werden, der eine Überprüfung bei einem Online-Server durchführt. Der Server gewährt oder verweigert den Zugriff basierend auf den von Ihnen festgelegten Regeln: Zeitfenster, Anzahl der Öffnungen, IP-Adressbereich. Dies ist die sicherste Methode, da der Zugriff von einem von Ihnen kontrollierten Server und nicht von der PDF-Datei selbst gesteuert wird. Der Nachteil besteht darin, dass spezielle DRM-Software erforderlich ist und der Empfänger über eine Internetverbindung verfügen muss, um die Datei zu öffnen.
Passwortgeschützte PDFs mit servergesteuerter Schlüsselverteilung bieten die zweite Methode, bei der das Passwort über einen Dienst geteilt wird, der den Zugriff kontrolliert. Sie verschlüsseln das PDF mit einem starken Passwort. Sie senden das Passwort nicht an den Empfänger. Stattdessen laden Sie das Passwort auf einen sicheren Freigabedienst hoch, der es dem Empfänger erst nach Überprüfung seiner Identität und nur für einen begrenzten Zeitraum zur Verfügung stellt. Nachdem das Fenster geschlossen wurde, stellt der Dienst das Kennwort nicht mehr bereit. Das PDF selbst bleibt unverändert, aber ohne das Passwort ist es nicht lesbar. Diese Methode trennt die Dateiverteilung von der Schlüsselverteilung.
JavaScript-basierte Einschränkungen sind die dritte in das PDF eingebettete Methode. Ein Skript im PDF kann das aktuelle Datum überprüfen und die Anzeige deaktivieren, wenn das Ablaufdatum überschritten ist. Es kann zählen, wie oft das Dokument geöffnet wurde, und den Zugriff nach einem Schwellenwert deaktivieren. Die Einschränkung besteht darin, dass JavaScript-basierte Einschränkungen nur in PDF-Viewern funktionieren, die JavaScript ausführen, vor allem Adobe Acrobat. Ein Viewer, der JavaScript ignoriert, ignoriert den Ablauf. Bei dieser Methode handelt es sich um eine Bremsschwelle, nicht um eine Mauer. Es schreckt Gelegenheitsempfänger ab. Es hält einen entschlossenen Empfänger nicht davon ab, JavaScript zu deaktivieren.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
JavaScript-basierten Ablauf implementieren
WukongPDF kann ein Ablaufskript in ein PDF einbetten. Öffnen Sie die Dokumenteigenschaften und navigieren Sie zum Abschnitt „JavaScript“. Fügen Sie ein Skript hinzu, das ausgeführt wird, wenn das Dokument geöffnet wird. Das Skript vergleicht das aktuelle Datum mit einem von Ihnen angegebenen Ablaufdatum. Wenn das aktuelle Datum nach dem Ablaufdatum liegt, zeigt das Skript eine Meldung an und schließt das Dokument. Ein einfaches Skript zur Datumsprüfung ist die häufigste Form der PDF-Selbstzerstörung.
Die PDF-Verschlüsselung kann auch mit JavaScript kombiniert werden. Verschlüsseln Sie das PDF mit einem Passwort. Betten Sie JavaScript ein, das das Datum überprüft. Der Empfänger gibt das Passwort ein, um die Datei zu entschlüsseln. Das Skript prüft dann das Datum. Wenn das Datum überschritten ist, schließt das Skript die Datei. Der Empfänger verfügt über das Passwort und kann den Inhalt entschlüsseln, das Skript verhindert jedoch, dass er es nach Ablauf sehen kann. Dieser zweistufige Ansatz bietet einen stärkeren Schutz als jede der beiden Methoden allein.
Die Einschränkungen, die Sie verstehen müssen
Keine dieser Methoden hindert den Empfänger daran, einen Screenshot zu machen, das Dokument auszudrucken oder den Inhalt zu kopieren, während er Zugriff hat. Wenn der Empfänger das Dokument sehen kann, kann er dessen Inhalt erfassen. Der PDF-Ablauf steuert den Zugriff auf die Datei, nicht auf die Informationen. Sobald die Informationen angezeigt wurden, sind sie im Speicher des Empfängers und möglicherweise in seinem Screenshot-Ordner vorhanden. Der Ablauf ist ein Tool zur Verwaltung von Zugriffsfenstern und nicht zur Verhinderung von Informationslecks.
Überlegen Sie beim Umgang mit wirklich sensiblen Informationen, die nicht über einen begrenzten Zeitraum hinaus gespeichert werden dürfen, ob ein PDF überhaupt das richtige Format ist. Ein sicherer Online-Dokumentbetrachter, der den Inhalt streamt, ohne einen Download oder eine lokale Speicherung zuzulassen, bietet einen stärkeren Schutz als jede PDF-basierte Methode. PDF durch Ablauf und Verschlüsselung schützen eignet sich für Dokumente mit mittlerer Sensibilität, bei denen die Bequemlichkeit des PDF-Formats das Risiko der Inhaltserfassung überwiegt.
Eine praktische Alternative zum PDF-Ablauf
In vielen Anwendungsfällen erreicht ein einfacherer Ansatz das gleiche Ziel. Teilen Sie das Dokument über einen Cloud-Speicher-Link mit Ablaufdatum. Google Drive, Dropbox und OneDrive unterstützen alle das Ablaufen von Links. Der Empfänger klickt auf den Link, um die Datei anzuzeigen oder herunterzuladen. Nach dem Ablaufdatum funktioniert der Link nicht mehr. Das PDF selbst bleibt unverändert, der Empfänger kann jedoch über diesen Link nicht mehr darauf zugreifen. Kombinieren Sie dies mit einem Passwortschutz für eine zweistufige Zugriffskontrolle: Das Passwort entschlüsselt die Datei und der ablaufende Link steuert, wann die Datei heruntergeladen werden kann.
Überlegen Sie bei hochsensiblen Dokumenten, die wirklich unzugänglich gemacht werden müssen, ob ein PDF überhaupt das richtige Format ist. Sichere virtuelle Datenräume, die bei Fusionen und Übernahmen verwendet werden, bieten detaillierte Zugriffskontrollen, Nur-Anzeige-Modi, die Downloads verhindern, Aktivitätsprotokollierung, die zeigt, wer was und wann angesehen hat, und die Möglichkeit, den Zugriff sofort zu widerrufen. Diese Plattformen wurden speziell für den kontrollierten Dokumentenaustausch entwickelt und bieten Schutzmaßnahmen, die kein eigenständiges PDF bieten kann. Die hier beschriebenen PDF-Ablauftechniken eignen sich für Dokumente mit mittlerer Empfindlichkeit. Für Dokumente, bei denen ein Leck erheblichen Schaden anrichten würde, investieren Sie in eine Plattform, die für den sicheren Dokumentenaustausch konzipiert ist.
Ein praktischer Mittelweg: Markieren Sie das PDF mit dem Namen des Empfängers und dem Zugriffsfenster als Wasserzeichen. Ein Wasserzeichen mit der Aufschrift „Für John Smith – Zugriff läuft am 30. Juli 2026 ab“ dient sowohl zur Abschreckung als auch zur Erinnerung. Der Empfänger sieht seinen Namen auf jeder Seite und weiß, dass das Dokument ihm zugeordnet ist. Diese psychologische Abschreckung ist häufig wirksamer als technische Ablaufmechanismen, da sie auf sozialem Druck und nicht auf technischer Durchsetzung beruht. Auch wenn der JavaScript-Ablauf durch die Deaktivierung von JavaScript umgangen wird, bleibt das personalisierte Wasserzeichen bestehen.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.