Un PDF visualizza sullo schermo proiezioni finanziarie riservate. Il documento è protetto da password contro eventuali modifiche. Ma chiunque possa aprirlo può fare uno screenshot. Su Windows, premendo Stampa schermo si cattura l'intero schermo. Su Mac, Comando-Maiuscole-4 seleziona un'area. Su un telefono, la pressione di due pulsanti cattura il display. Lo screenshot è un'immagine perfetta del contenuto PDF, salvato come nuovo file senza alcuna protezione. La password proteggeva il PDF. Non ha fatto nulla per impedire che il contenuto venisse catturato tramite il sistema operativo.
Proteggere un PDF dall'acquisizione di schermate non autorizzate è impegnativo poiché l'acquisizione di schermate avviene a livello di sistema operativo, al di fuori del controllo del lettore PDF. Nessuna impostazione di sicurezza PDF può disabilitare la funzione screenshot del sistema operativo. Esistono però metodi che rendono più difficile l'acquisizione dello schermo, che scoraggiano l'acquisizione casuale e che forniscono prove dell'avvenuta acquisizione. Questa guida illustra cosa è possibile, cosa no e come combinare più approcci per la massima protezione pratica.
L'approccio PDF Security alla protezione dell'acquisizione dello schermo è una difesa approfondita. Nessuna singola misura è assoluta. Molteplici misure insieme creano barriere significative.
Metodi di protezione e loro efficacia
| Metodo | Come funziona | Efficacia | Limitazione |
|---|---|---|---|
| Filigrana con l'identità del visualizzatore | Incorpora il nome del visualizzatore, l'e-mail o l'indirizzo IP come filigrana visibile su ogni pagina. Se uno screenshot viene divulgato, la filigrana identifica la fonte | Solo deterrente | Non impedisce la cattura. Scoraggia creando responsabilità |
| DRM con visualizzatore sicuro | Richiede che il documento venga aperto in un visualizzatore specializzato che disabiliti le funzioni di screenshot del sistema operativo mentre il documento viene visualizzato | Moderare | Può essere aggirato fotografando lo schermo con un altro dispositivo |
| Protezione tramite password e filigrana | Combina il controllo degli accessi con un deterrente visibile. La password controlla chi può aprire. La filigrana identifica chi ha trapelato | Deterrente e controllo degli accessi | Non impedisce la cattura da parte degli spettatori autorizzati |
| Accesso limitato nel tempo | Fornire l'accesso per un periodo di tempo limitato. Il documento diventa inaccessibile dopo la chiusura della finestra, riducendo l'esposizione | Moderare | Non impedisce la cattura durante la finestra di accesso |
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Creare un deterrente con filigrane personalizzate
Il deterrente per la cattura dello schermo più pratico e ampiamente utilizzato è una filigrana personalizzata. Prima di condividere un PDF riservato, aggiungi una filigrana contenente il nome del destinatario, l'indirizzo e-mail e la data. Posizionalo diagonalmente su ogni pagina con un'opacità visibile ma non ostruttiva. Se il destinatario acquisisce uno screenshot e lo condivide, la sua identità viene incorporata nell'immagine. La filigrana non impedisce lo screenshot. Crea responsabilità per la persona che lo prende.
WukongPDF Gli strumenti filigrana supportano il posizionamento personalizzato del testo. La PDF Encryption combinata con l'identificazione visibile crea una protezione a due livelli: controllo degli accessi e deterrenza contro le perdite.
Ciò che non può essere prevenuto
Nessuna protezione basata su software può impedire a qualcuno di fotografare il proprio schermo con un telefono. Nessuna impostazione PDF può disabilitare la fotocamera su un dispositivo separato. Il mondo fisico fornisce sempre un percorso di cattura. Accetta questa limitazione e progetta la tua strategia di protezione di conseguenza. L’obiettivo non è la prevenzione assoluta. Lo scopo è rendere la cattura non autorizzata sufficientemente difficile o rischiosa da indurre la maggior parte dei destinatari a scegliere di non effettuarla e garantire che, se la cattura avviene, la fonte possa essere identificata.
Il framework PDF Security per la protezione della cattura dello schermo è pratico, non assoluto. La deterrenza e la responsabilità sono realizzabili. La prevenzione no.
Utilizzo della gestione dei diritti delle informazioni per una protezione più forte
Information Rights Management si integra con il sistema operativo per controllare le azioni sui documenti, inclusa l'acquisizione dello schermo. Microsoft Azure IRM e soluzioni aziendali simili possono disabilitare le funzioni di screenshot mentre viene visualizzato un documento protetto.
La Crittografia PDF combinata con IRM offre una protezione più forte rispetto alle sole impostazioni PDF. IRM opera a livello del sistema operativo dove le autorizzazioni PDF non possono raggiungere.
Creazione di una politica di sicurezza dei documenti per i destinatari
Prima di condividere un PDF riservato, comunica le aspettative di sicurezza. Un breve messaggio in cui si afferma che il documento contiene informazioni riservate e non deve essere schermato o ridistribuito definisce chiare aspettative. Non impedisce la cattura ma stabilisce le condizioni di accesso.
La comunicazione sulla politica PDF Sicurezza è complementare ai controlli tecnici. Le misure tecniche scoraggiano. La politica comunica le conseguenze.
Implementazione della scadenza dell'accesso ai documenti
Imposta la scadenza del collegamento al documento condiviso dopo un periodo definito. Il destinatario deve accedere al documento all'interno della finestra. Dopo la scadenza, il collegamento smette di funzionare. Ciò non impedisce la cattura dello schermo durante la finestra di accesso, ma limita il periodo di esposizione. Un documento accessibile solo per 48 ore presenta un rischio di acquisizione molto inferiore rispetto a un documento accessibile in modo permanente.
La Crittografia PDF combinata con i link di accesso con scadenza garantisce un'esposizione limitata nel tempo. Il documento non è permanentemente disponibile per l'acquisizione. Ogni giorno in cui il collegamento è attivo è un giorno di rischio.
Monitoraggio online dei documenti trapelati
Cerca periodicamente frasi uniche dai tuoi PDF riservati nei motori di ricerca. Se un documento appare online, significa che è stato acquisito e condiviso. Il monitoraggio non impedisce la cattura ma fornisce il rilevamento. Il rilevamento tempestivo di una perdita consente di intraprendere azioni correttive: revocare l'accesso, avvisare le parti interessate e indagare sulla fonte.
L'approccio di monitoraggio PDF Security tratta l'acquisizione sia come problema di rilevamento che come problema di prevenzione. Ciò che non puoi prevenire, puoi rilevarlo.
Educare i destinatari sulla riservatezza dei documenti
La prevenzione più efficace contro l'acquisizione di schermate è la cooperazione del destinatario. Quando condividi un PDF riservato, comunica chiaramente i requisiti di riservatezza. Un destinatario che comprende che il documento contiene informazioni sensibili e che ha accettato di gestirlo in modo appropriato ha meno probabilità di acquisirlo e condividerlo rispetto a chi lo ha ricevuto senza contesto.
L'approccio Strumenti PDF alla sicurezza include l'elemento umano. I controlli tecnici creano barriere. L’educazione crea responsabilità.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.