Quieres compartir un PDF con dos grupos de personas. El grupo A debería poder ver, imprimir y copiar texto. El grupo B sólo debería poder ver. Usted establece dos contraseñas diferentes y envía el archivo a ambos grupos, esperando que el PDF aplique diferentes permisos según la contraseña que se ingresa. Luego descubre que la especificación PDF solo admite una contraseña de permisos por archivo. Cualquiera que abra el documento con la contraseña de permisos obtiene el mismo conjunto de permisos, independientemente de quién sea.
La arquitectura PDF Contraseña fue diseñada para una era más simple en la que los documentos se compartían con una única audiencia. El modelo de dos contraseñas, una contraseña de apertura para ver y una contraseña de permisos para editar, no admite el control de acceso basado en roles con diferentes niveles de permiso para diferentes usuarios. Comprender esta limitación le ayudará a elegir el enfoque de seguridad adecuado para los documentos que necesitan acceso diferenciado.
La limitación de la contraseña de permisos únicos
Un archivo PDF contiene exactamente un conjunto de indicadores de permiso: imprimir permitido o no, copiar texto permitido o no, editar permitido o no, etc. Estas banderas se desbloquean mediante una única contraseña de permisos. No existe ningún mecanismo en la especificación PDF para almacenar múltiples conjuntos de permisos o múltiples contraseñas de permisos. La arquitectura es una contraseña, un conjunto de permisos, que se aplican de manera uniforme a todos los que ingresan esa contraseña.
Esta limitación ha sido parte de la especificación de PDF desde la versión 1.1 y no ha cambiado en PDF 2.0. El comité de estándares consideró agregar permisos basados en roles, pero concluyó que agregaría una complejidad significativa a los lectores de PDF sin una demanda suficiente por parte de los usuarios. Se supone que el acceso diferenciado debe gestionarse en el nivel de distribución de archivos, no en el nivel de seguridad de los archivos.
El modelo PDF Security fue diseñado para proteger un documento contra el acceso no autorizado y su modificación durante la transmisión y el almacenamiento. No fue diseñado para reemplazar un sistema de gestión de documentos con controles de acceso a nivel de usuario. Reconocer esta distinción ayuda a establecer expectativas realistas sobre lo que las contraseñas de PDF pueden y no pueden hacer.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.
Soluciones alternativas para el acceso diferenciado
La solución más práctica es crear dos versiones del PDF con diferentes configuraciones de permisos y distribuir cada una al grupo apropiado. La versión para el Grupo A tiene generosos permisos que permiten imprimir y copiar. La versión para el Grupo B tiene permisos restrictivos que permiten únicamente la visualización. Ambas versiones se pueden crear a partir del mismo PDF de origen en segundos configurando diferentes contraseñas de permiso y guardándolas como archivos separados.
WukongPDF le permite aplicar Cifrado de PDF y la configuración de contraseña a través del navegador. Para un acceso diferenciado, cree una versión con los permisos adecuados para cada audiencia. Nombra los archivos claramente para indicar qué versión es para cada audiencia, como Report_FullAccess.pdf y Report_ViewOnly.pdf.
Un enfoque más sofisticado utiliza un sistema de gestión de documentos o una plataforma segura para compartir archivos que aplica permisos a nivel de usuario en la capa de acceso en lugar de en la capa de archivos. El PDF en sí no tiene contraseña de permisos. La plataforma controla quién puede ver, descargar, imprimir o editar el archivo en función de su identidad autenticada. Este enfoque proporciona el acceso diferenciado del que carece la especificación PDF.
Cuando varias versiones son el enfoque correcto
La creación de varias versiones con diferentes permisos funciona bien para escenarios de distribución recurrentes. Un informe financiero mensual distribuido a ejecutivos con acceso total y a jefes de departamento con acceso de solo lectura sigue el mismo patrón cada mes. Cree las dos versiones una vez, guarde la configuración de permisos como un ajuste preestablecido y aplíquelas cada mes. El esfuerzo continuo es mínimo.
Las múltiples versiones también proporcionan una clara distinción de auditoría. Si una versión de solo lectura de un documento aparece en algún lugar donde no debería, puede rastrear qué grupo de distribución recibió esa versión. Esta trazabilidad es más difícil de lograr con un único archivo protegido por una única contraseña de permisos que se comparte con varios grupos.
Para distribuciones únicas en las que crear varias versiones parece excesivo, considere si la distinción de permisos realmente importa. Si ambos grupos son colegas internos que podrían compartir información verbalmente de todos modos, la diferencia de permiso formal puede ser menos importante que la conveniencia de un solo archivo.
Comunicar las expectativas de permiso a los destinatarios
Al distribuir varias versiones de un PDF con diferentes permisos, comunique claramente a los destinatarios qué versión reciben y por qué. Una breve nota que explique que hay dos versiones del documento, una con acceso completo y otra con acceso de solo lectura, y que están recibiendo la versión adecuada para su función, evita confusiones y solicitudes de la otra versión.
Si los destinatarios del grupo de solo lectura solicitan la versión de acceso completo, tenga un proceso para evaluar y aprobar esas solicitudes. La distinción de permisos debe reflejar una necesidad comercial genuina, no una clasificación arbitraria. Los destinatarios que puedan demostrar una necesidad legítima de acceso completo deben recibirlo a través del proceso de aprobación establecido.
Algunas plataformas de documentos seguras resuelven el problema del acceso diferenciado envolviendo el PDF en una capa que proporciona control de acceso a nivel de usuario. El PDF en sí no tiene contraseñas. La plataforma autentica a cada usuario y entrega una versión del PDF con los permisos adecuados para esa función de usuario. Este enfoque es más flexible que el modelo de contraseña integrado en PDF.
Los sistemas Information Rights Management (IRM) de Microsoft y otros proveedores proporcionan otra capa de protección. Un documento protegido por IRM aplica permisos basados en la identidad autenticada del usuario, no en una contraseña compartida. Los permisos pueden incluir restricciones de visualización, impresión, copia y reenvío, y pueden revocarse después de que se haya distribuido el documento.
Al elegir entre varias versiones de PDF y un enfoque basado en plataforma, tenga en cuenta el entorno técnico del destinatario. Varias versiones de PDF funcionan para cualquier destinatario con cualquier lector de PDF. Los enfoques basados en plataformas requieren que el destinatario tenga acceso a la plataforma. Para los destinatarios externos que quizás no tengan el acceso requerido a la plataforma, varias versiones de PDF son más universalmente compatibles.
Documente la estrategia de permisos como parte del registro de distribución de documentos. Tenga en cuenta qué versión se envió a qué destinatario, qué permisos tenía cada versión y la fecha de distribución. Esta documentación respalda los requisitos de auditoría y proporciona una referencia si surgen preguntas sobre quién tuvo acceso a qué versión.
La contraseña de permisos en PDF no es un secreto en el sentido criptográfico. Se puede eliminar con muchas herramientas disponibles gratuitamente. La contraseña de permisos es un obstáculo, no una barrera de seguridad. Previene modificaciones casuales, pero no impide que un destinatario determinado elimine las restricciones. La configuración de permisos debe realizarse teniendo en cuenta claramente esta limitación.
Para el intercambio externo en el que se necesita una sólida seguridad de que el destinatario no puede modificar ni copiar el documento, las firmas digitales combinadas con contraseñas de permisos proporcionan una solución más sólida. La firma digital detecta cualquier modificación y la contraseña de permisos hace que la modificación casual sea inconveniente. La combinación es más efectiva que cualquiera de los dos enfoques por separado.
Al crear varias versiones con diferentes permisos, coloque una marca de agua en cada versión para indicar su nivel de permiso. Una versión con marca de agua como SÓLO VER hace que sea obvio para los destinatarios qué versión recibieron y reduce las solicitudes de la versión de acceso completo.
Los registros de distribución de documentos deben registrar qué versión se envió a qué destinatario. Si se filtra la versión de solo lectura, el registro de distribución identifica qué destinatarios tuvieron acceso a esa versión. Esta trazabilidad respalda la respuesta a incidentes y demuestra la debida diligencia.
Para documentos altamente confidenciales, considere si los permisos de PDF brindan protección suficiente. Un destinatario determinado puede eliminar las contraseñas de permisos de un PDF utilizando herramientas disponibles gratuitamente. Si el contenido del documento es verdaderamente confidencial, restrinja la distribución a los destinatarios que estén obligados contractual o legalmente a protegerlo.
El modelo de permisos de PDF es más adecuado para escenarios simples: un documento está restringido o no. Para requisitos complejos de control de acceso, un sistema de gestión de documentos con permisos a nivel de usuario proporciona la granularidad de la que carece la especificación PDF.
Al distribuir archivos PDF con contraseñas de permisos, pruebe los permisos en una copia antes de enviarlos. Abra la copia, intente imprimir, copiar el texto y editarlo. Confirme que las restricciones funcionan según lo previsto antes de que el documento llegue al destinatario.
La contraseña de permisos debe ser diferente de la contraseña de apertura si se utilizan ambas. Usar la misma contraseña para ambos socava el propósito de tener dos contraseñas separadas. La contraseña de apertura controla el acceso y la contraseña de permisos controla el uso.
El enfoque de contraseña de permisos funciona mejor cuando los grupos de audiencia están claramente definidos y son estables en el tiempo. Cuando la membresía del grupo cambia con frecuencia, mantener múltiples versiones se vuelve engorroso. Una plataforma de gestión de documentos con permisos a nivel de usuario se adapta más fácilmente a los cambios de membresía del grupo.
Para los documentos distribuidos por correo electrónico, tenga en cuenta que el reenvío de correo electrónico puede enviar el documento a destinatarios más allá de la audiencia original. Una contraseña de permisos no impide el reenvío. Sólo restringe lo que el destinatario puede hacer con el documento después de recibirlo.
Cualquier persona responsable de la seguridad de los documentos debe comprender claramente las limitaciones de los permisos de PDF. Los permisos de PDF son una primera línea de defensa, no la única. Deberían ser parte de una estrategia de seguridad de documentos más amplia que incluya control de acceso, seguimiento de distribución y acuerdos con los destinatarios.
Es poco probable que cambie la limitación de contraseña de permisos únicos de la especificación PDF porque el formato prioriza la simplicidad y la amplia compatibilidad sobre la riqueza de funciones en su modelo de seguridad.
Para la mayoría de las organizaciones, el enfoque práctico para el acceso diferenciado a PDF es crear versiones separadas para cada nivel de permiso y administrar la distribución cuidadosamente en lugar de intentar lograr permisos a nivel de usuario dentro de un único archivo PDF.
| Abordaje | Cómo funciona | Pros | Contras |
|---|---|---|---|
| Múltiples versiones de PDF | Cree un PDF por nivel de permiso | Funciona con cualquier lector de PDF | Múltiples archivos para administrar y distribuir |
| Sistema de gestión de documentos. | La plataforma aplica permisos por usuario | Control granular; pista de auditoría | Requiere acceso a la plataforma del destinatario |
| Gestión de derechos de información | IRM protege el archivo a nivel del sistema operativo | Revocable; fuerte protección | Requiere cliente IRM; configuración compleja |
| Contraseña de permisos únicos | Una contraseña para todos los usuarios restringidos | Enfoque más simple | Sin diferenciación a nivel de usuario |
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.