Los permisos de PDF están diseñados para aplicarse de manera uniforme en todo el documento. Cuando establece una contraseña para restringir la edición, impresión o copia, esas restricciones se aplican a todas las páginas del archivo. No existe ningún mecanismo incorporado en la especificación de PDF para las diferencias de permisos a nivel de página o de sección. Un solo PDF no puede tener la página tres editable mientras las páginas uno, dos y cuatro están bloqueadas. Esta limitación crea desafíos prácticos para los documentos que combinan contenido con diferentes requisitos de seguridad, como un paquete de contrato donde la carta de presentación debe poder editarse libremente pero los términos del contrato deben estar protegidos. Comprender por qué el formato PDF exige permisos uniformes y qué soluciones existen le ayudará a diseñar paquetes de documentos que logren resultados similares dentro de las limitaciones del formato.
Por qué el modelo de permisos PDF abarca todo el documento y no una página específica
El modelo de seguridad de PDF cifra el contenido del documento utilizando una clave de cifrado derivada de la contraseña del propietario. Los indicadores de permiso, que controlan la edición, impresión y copia, se almacenan en el diccionario de cifrado del documento y se aplican a todo el flujo de contenido cifrado. Cuando un lector de PDF abre el documento, lee los indicadores de permiso una vez y los aplica de manera uniforme a todas las operaciones en todas las páginas. No existe una tabla de permisos por página porque el cifrado se aplica a nivel de documento, no a nivel de página. Cambiar esto requeriría un rediseño fundamental de la seguridad de PDF que rompería la compatibilidad con todos los lectores de PDF existentes.
Esta elección de diseño refleja el origen del PDF como formato de documento final. Un PDF estaba destinado a representar un documento completo que se vería e imprimiría, no se editaría. Se agregaron permisos para evitar el uso ocasional no autorizado, no para permitir un sofisticado control de acceso multinivel. El modelo de permiso para todo el documento era adecuado para el caso de uso original. Se volvió limitante a medida que los PDF evolucionaron hasta convertirse en contenedores para paquetes de documentos complejos que combinan contenido de múltiples fuentes con diferentes niveles de sensibilidad y diferentes audiencias previstas.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.
Solución alternativa: crear una cartera PDF con diferentes permisos por archivo
La solución más práctica para las diferencias de permisos a nivel de página es, en primer lugar, evitar combinar contenido con diferentes requisitos de seguridad en un solo PDF. En su lugar, utilice un portafolio en PDF, también conocido como colección o paquete en PDF. Un portafolio PDF es un contenedor que contiene múltiples archivos PDF independientes, cada uno con su propia configuración de seguridad. El portafolio aparece como un documento unificado para el lector, con una tabla de contenido navegable o una portada, pero cada archivo componente puede tener permisos diferentes.
Cree la carta de presentación editable como un PDF sin restricciones. Cree el contrato protegido como un segundo PDF con restricciones de edición. Combínalos en una cartera. El lector ve ambos documentos dentro de la interfaz del portafolio y puede navegar entre ellos. La carta de presentación se puede editar libremente. El contrato está protegido. El enfoque de cartera logra el objetivo práctico de diferentes permisos para diferentes secciones del documento mientras se trabaja dentro del modelo de permisos para todo el documento del formato PDF. La herramienta Protect PDF de WukongPDF puede aplicar diferentes permisos a cada archivo componente antes de ensamblarlos en una cartera.
Solución alternativa: división y recombinación para diferentes audiencias
Cuando el objetivo es distribuir un documento donde diferentes destinatarios deben tener diferentes niveles de acceso a diferentes secciones, el enfoque de portafolio se puede extender a versiones específicas para audiencias. Para un documento interno donde la sección financiera debe ser editable por el equipo de finanzas pero de solo lectura para otros departamentos, cree dos versiones del documento. La versión del equipo de finanzas incluye la sección financiera como un PDF editable o como un archivo separado dentro de una cartera. La versión general incluye la sección financiera con restricciones de edición aplicadas. Cada audiencia recibe la versión adecuada a su nivel de acceso.
Este enfoque requiere más trabajo que establecer permisos a nivel de página, pero proporciona una mayor seguridad porque el control de acceso se aplica estructuralmente en lugar de a través de permisos que un determinado usuario puede eludir. Los datos financieros que no deberían ser editados por el personal general no están simplemente bloqueados. No está presente en forma editable en la versión que reciben. La separación estructural proporciona una protección más fiable que las banderas de permiso por sí solas. El modelo PDF Security gana fuerza cuando los permisos se combinan con el control de acceso estructural a través de la distribución selectiva de contenidos.
Comparación del control de permisos basado en cartera con enfoques de PDF único
La elección entre utilizar un portafolio de PDF con diferentes permisos por archivo o aceptar permisos uniformes en un solo PDF depende de cuán importantes sean las diferencias de permisos para el flujo de trabajo del documento. Si las diferencias de permisos son esenciales, como cuando una sección debe ser editable por los destinatarios y otra debe ser estrictamente de solo lectura, el enfoque de cartera vale la complejidad adicional de administrar archivos de múltiples componentes. Si las diferencias de permisos son meramente convenientes, como cuando sería bueno pero no necesario permitir anotaciones en algunas páginas pero no en otras, la sobrecarga del enfoque de cartera puede no estar justificada. La decisión debe basarse en los requisitos del negocio, no en la elegancia técnica de la solución.
Cuándo serían realmente útiles los permisos a nivel de página
Hay escenarios en los que los permisos a nivel de página proporcionarían una solución más limpia que las soluciones alternativas descritas anteriormente. Un manual de capacitación donde las páginas de prueba al final de cada capítulo deben poder completarse mientras que el contenido instructivo debe ser de solo lectura es una opción natural para los permisos a nivel de página. Un contrato en el que la página de firmas debe aceptar firmas mientras las páginas de términos están bloqueadas es otra. En estos escenarios, el enfoque de cartera parece una solución alternativa más que una solución natural, pero es la mejor opción disponible dentro de la especificación PDF actual.
La especificación de PDF continúa evolucionando y la granularidad de permisos por página o por sección se ha debatido en la comunidad de estándares de PDF. Las versiones futuras de la especificación pueden incluir esta capacidad. Hasta entonces, los permisos de anotación de PDF y de llenado de formularios se pueden combinar con estructuras de cartera para crear paquetes de documentos que se aproximen a la experiencia del usuario con los permisos a nivel de página. El resultado requiere más planificación que un único PDF con permisos uniformes, pero el resultado es una colección de documentos donde cada componente tiene el nivel adecuado de protección para su contenido.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.