Les autorisations PDF sont conçues pour être appliquées uniformément sur l’ensemble d’un document. Lorsque vous définissez un mot de passe pour restreindre l'édition, l'impression ou la copie, ces restrictions s'appliquent à chaque page du fichier. Il n'existe aucun mécanisme intégré dans la spécification PDF pour les différences d'autorisation au niveau de la page ou de la section. La troisième page d'un seul PDF ne peut pas être modifiée lorsque les pages un, deux et quatre sont verrouillées. Cette limitation crée des défis pratiques pour les documents qui combinent du contenu avec différentes exigences de sécurité, comme un ensemble de contrats dans lequel la lettre d'accompagnement doit être librement modifiable mais les termes du contrat doivent être protégés. Comprendre pourquoi le format PDF applique des autorisations uniformes et quelles solutions de contournement existent vous aide à concevoir des packages de documents qui obtiennent des résultats similaires dans les limites du format.
Pourquoi le modèle d'autorisation PDF s'applique à l'ensemble du document plutôt qu'à une page spécifique
Le modèle de sécurité PDF crypte le contenu du document à l'aide d'une clé de cryptage dérivée du mot de passe du propriétaire. Les indicateurs d'autorisation, qui contrôlent l'édition, l'impression et la copie, sont stockés dans le dictionnaire de chiffrement du document et s'appliquent à l'ensemble du flux de contenu chiffré. Lorsqu'un lecteur PDF ouvre le document, il lit les indicateurs d'autorisation une fois et les applique uniformément à toutes les opérations sur toutes les pages. Il n’existe pas de tableau d’autorisations par page car le cryptage est appliqué au niveau du document et non au niveau de la page. Changer cela nécessiterait une refonte fondamentale de la sécurité PDF qui romprait la compatibilité avec tous les lecteurs PDF existants.
Ce choix de conception reflète l'origine du PDF en tant que format de document final. Un PDF était destiné à représenter un document complet qui serait visualisé et imprimé, non modifié. Des autorisations ont été ajoutées pour empêcher toute utilisation non autorisée occasionnelle, et non pour permettre un contrôle d'accès sophistiqué à plusieurs niveaux. Le modèle d'autorisation à l'échelle du document était adapté au cas d'utilisation d'origine. Cela est devenu limitant à mesure que les PDF ont évolué vers des conteneurs pour des ensembles de documents complexes combinant du contenu provenant de plusieurs sources avec différents niveaux de sensibilité et différents publics cibles.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Solution de contournement : création d'un portfolio PDF avec différentes autorisations par fichier
La solution de contournement la plus pratique pour les différences d'autorisation au niveau de la page consiste à éviter de combiner du contenu avec des exigences de sécurité différentes dans un seul PDF. Utilisez plutôt un portfolio PDF, également appelé collection ou package PDF. Un portfolio PDF est un conteneur contenant plusieurs fichiers PDF indépendants, chacun avec ses propres paramètres de sécurité. Le portfolio apparaît comme un document unifié au lecteur, avec une table des matières ou une page de garde navigable, mais chaque fichier composant peut avoir des autorisations différentes.
Créez la lettre de motivation modifiable sous forme de PDF sans aucune restriction. Créez le contrat protégé en tant que deuxième PDF avec des restrictions d'édition. Combinez-les dans un portfolio. Le lecteur voit les deux documents dans l'interface du portfolio et peut naviguer entre eux. La lettre de motivation peut être modifiée librement. Le contrat est protégé. L'approche portfolio atteint l'objectif pratique de différentes autorisations pour différentes sections du document tout en travaillant dans le cadre du modèle d'autorisation à l'échelle du document au format PDF. L'outil Protect PDF de WukongPDF peut appliquer différentes autorisations à chaque fichier composant avant qu'ils ne soient assemblés dans un portefeuille.
Solution de contournement : fractionnement et recombinaison pour différents publics
Lorsque l'objectif est de distribuer un document où différents destinataires doivent avoir différents niveaux d'accès à différentes sections, l'approche portfolio peut être étendue à des versions spécifiques à un public. Pour un document interne dont la section financière doit être modifiable par l'équipe financière mais en lecture seule pour les autres départements, créez deux versions du document. La version pour l'équipe financière comprend la section financière sous forme de PDF modifiable ou sous forme de fichier distinct au sein d'un portefeuille. La version générale comprend la section financière avec des restrictions d'édition appliquées. Chaque public reçoit la version adaptée à son niveau d'accès.
Cette approche demande plus de travail que ne le serait la définition d'autorisations au niveau de la page, mais elle offre une sécurité plus forte car le contrôle d'accès est appliqué de manière structurelle plutôt que par le biais d'autorisations qu'un utilisateur déterminé peut contourner. Les données financières qui ne doivent pas être éditées par l'état-major ne sont pas simplement verrouillées. Il n'est pas présent sous une forme modifiable dans la version qu'ils reçoivent. La séparation structurelle offre une protection plus fiable que les seuls drapeaux d'autorisation. Le modèle PDF Security gagne en force lorsque les autorisations sont combinées avec un contrôle d'accès structurel via une distribution sélective de contenu.
Comparaison du contrôle d'autorisation basé sur le portefeuille avec les approches PDF uniques
Le choix entre utiliser un portfolio PDF avec des autorisations différentes par fichier ou accepter des autorisations uniformes dans un seul PDF dépend de l'importance des différences d'autorisation pour le flux de travail du document. Si les différences d'autorisation sont essentielles, par exemple lorsqu'une section doit être modifiable par les destinataires et une autre doit être strictement en lecture seule, l'approche portfolio vaut la complexité supplémentaire liée à la gestion de plusieurs fichiers de composants. Si les différences d'autorisation sont simplement pratiques, par exemple lorsqu'il serait agréable mais pas nécessaire d'autoriser les annotations sur certaines pages mais pas sur d'autres, la surcharge de l'approche portfolio peut ne pas être justifiée. La décision doit être basée sur les exigences commerciales et non sur l’élégance technique de la solution.
Quand les autorisations au niveau de la page seraient véritablement utiles
Il existe des scénarios dans lesquels les autorisations au niveau de la page fourniraient une solution plus propre que les solutions de contournement décrites ci-dessus. Un manuel de formation dans lequel les pages de quiz à la fin de chaque chapitre doivent pouvoir être remplies tandis que le contenu pédagogique doit être en lecture seule est un choix naturel pour les autorisations au niveau de la page. Un contrat dans lequel la page de signature doit accepter les signatures tandis que les pages de conditions sont verrouillées en est un autre. Dans ces scénarios, l’approche portefeuille ressemble à une solution de contournement plutôt qu’à une solution naturelle, mais il s’agit de la meilleure option disponible dans la spécification PDF actuelle.
La spécification PDF continue d'évoluer et la granularité des autorisations par page ou par section a été discutée au sein de la communauté des normes PDF. Les futures versions de la spécification pourraient inclure cette fonctionnalité. En attendant, les autorisations d'annotation PDF et de remplissage de formulaires peuvent être combinées avec des structures de portefeuille pour créer des packages de documents qui se rapprochent de l'expérience utilisateur des autorisations au niveau de la page. Le résultat nécessite plus de planification qu'un simple PDF avec des autorisations uniformes, mais le résultat est une collection de documents où chaque composant dispose du niveau de protection approprié pour son contenu.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.