Le autorizzazioni PDF sono progettate per essere applicate in modo uniforme a un intero documento. Quando imposti una password per limitare la modifica, la stampa o la copia, tali restrizioni si applicano a ogni pagina del file. Non esiste un meccanismo integrato nella specifica PDF per le differenze di autorizzazione a livello di pagina o di sezione. Un singolo PDF non può avere la pagina tre modificabile mentre le pagine uno, due e quattro sono bloccate. Questa limitazione crea sfide pratiche per i documenti che combinano contenuti con diversi requisiti di sicurezza, come un pacchetto contrattuale in cui la lettera di accompagnamento dovrebbe essere liberamente modificabile ma i termini contrattuali dovrebbero essere protetti. Comprendere perché il formato PDF impone autorizzazioni uniformi e quali soluzioni alternative esistono aiuta a progettare pacchetti di documenti che ottengono risultati simili entro i vincoli del formato.
Perché il modello di autorizzazione PDF è esteso a tutto il documento anziché specifico alla pagina
Il modello di sicurezza PDF crittografa il contenuto del documento utilizzando una chiave di crittografia derivata dalla password del proprietario. I flag di autorizzazione, che controllano la modifica, la stampa e la copia, vengono archiviati nel dizionario di crittografia del documento e si applicano all'intero flusso di contenuto crittografato. Quando un lettore PDF apre il documento, legge i flag di autorizzazione una volta e li applica uniformemente a tutte le operazioni su tutte le pagine. Non esiste una tabella delle autorizzazioni per pagina perché la crittografia viene applicata a livello di documento, non a livello di pagina. Cambiare questo richiederebbe una riprogettazione fondamentale della sicurezza PDF che interromperebbe la compatibilità con ogni lettore PDF esistente.
Questa scelta progettuale riflette l'origine del PDF come formato di documento in formato finale. Un PDF doveva rappresentare un documento completo che sarebbe stato visualizzato e stampato, non modificato. Sono state aggiunte autorizzazioni per impedire l'uso occasionale non autorizzato, non per abilitare un sofisticato controllo degli accessi multilivello. Il modello di autorizzazione a livello di documento era adeguato per il caso d'uso originale. È diventato limitante man mano che i PDF si sono evoluti in contenitori per pacchetti di documenti complessi che combinano contenuti provenienti da più fonti con diversi livelli di sensibilità e diversi destinatari.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Soluzione alternativa: creazione di un portfolio PDF con autorizzazioni diverse per file
La soluzione più pratica per le differenze di autorizzazione a livello di pagina è evitare innanzitutto di combinare contenuti con requisiti di sicurezza diversi in un unico PDF. Utilizza invece un portfolio PDF, noto anche come raccolta o pacchetto PDF. Un portfolio PDF è un contenitore che contiene più file PDF indipendenti, ciascuno con le proprie impostazioni di sicurezza. Il portfolio appare al lettore come un documento unificato, con un sommario o una copertina navigabile, ma ciascun file componente può avere autorizzazioni diverse.
Crea la lettera di presentazione modificabile come un unico PDF senza restrizioni. Crea il contratto protetto come secondo PDF con restrizioni di modifica. Combinali in un portafoglio. Il lettore vede entrambi i documenti all'interno dell'interfaccia del portfolio e può navigare tra di essi. La lettera di accompagnamento può essere modificata liberamente. Il contratto è protetto. L'approccio portfolio raggiunge l'obiettivo pratico di autorizzazioni diverse per le diverse sezioni del documento mentre si lavora all'interno del modello di autorizzazione a livello di documento del formato PDF. Lo strumento Protect PDF di WukongPDF può applicare autorizzazioni diverse a ciascun file componente prima che vengano assemblati in un portfolio.
Soluzione alternativa: suddivisione e ricombinazione per segmenti di pubblico diversi
Quando l'obiettivo è distribuire un documento in cui diversi destinatari dovrebbero avere diversi livelli di accesso alle diverse sezioni, l'approccio portfolio può essere esteso a versioni specifiche per il pubblico. Per un documento interno in cui la sezione finanziaria deve essere modificabile dal team finanziario ma di sola lettura per gli altri dipartimenti, crea due versioni del documento. La versione del team finanziario include la sezione finanziaria come PDF modificabile o come file separato all'interno di un portfolio. La versione generale include la sezione finanziaria con limitazioni di modifica applicate. Ogni pubblico riceve la versione appropriata al proprio livello di accesso.
Questo approccio richiede più lavoro di quanto lo sarebbe l'impostazione delle autorizzazioni a livello di pagina, ma fornisce una maggiore sicurezza perché il controllo degli accessi viene applicato strutturalmente anziché tramite autorizzazioni che un determinato utente può ignorare. I dati finanziari che non dovrebbero essere modificati dallo stato maggiore non sono semplicemente bloccati. Non è presente in forma modificabile nella versione che ricevono. La separazione strutturale fornisce una protezione più affidabile rispetto ai soli flag di autorizzazione. Il modello PDF Security acquista forza quando le autorizzazioni vengono combinate con il controllo strutturale degli accessi attraverso la distribuzione selettiva dei contenuti.
Confronto tra il controllo delle autorizzazioni basato su portafoglio e gli approcci a PDF singolo
La scelta tra l'utilizzo di un portfolio PDF con autorizzazioni diverse per file o l'accettazione di autorizzazioni uniformi in un singolo PDF dipende dall'importanza delle differenze di autorizzazione nel flusso di lavoro del documento. Se le differenze di autorizzazione sono essenziali, ad esempio quando una sezione deve essere modificabile dai destinatari e un'altra deve essere rigorosamente di sola lettura, l'approccio portfolio vale la complessità aggiuntiva della gestione di più file componenti. Se le differenze di autorizzazione sono semplicemente convenienti, ad esempio quando sarebbe carino ma non necessario consentire annotazioni su alcune pagine ma non su altre, il sovraccarico dell’approccio di portfolio potrebbe non essere giustificato. La decisione dovrebbe basarsi sui requisiti aziendali, non sull'eleganza tecnica della soluzione.
Quando le autorizzazioni a livello di pagina sarebbero veramente utili
Esistono scenari in cui le autorizzazioni a livello di pagina fornirebbero una soluzione più semplice rispetto alle soluzioni alternative descritte sopra. Un manuale di formazione in cui le pagine dei quiz alla fine di ogni capitolo dovrebbero essere compilabili mentre il contenuto didattico dovrebbe essere di sola lettura è una soluzione naturale per le autorizzazioni a livello di pagina. Un altro è un contratto in cui la pagina della firma dovrebbe accettare le firme mentre le pagine dei termini sono bloccate. In questi scenari, l’approccio del portfolio sembra una soluzione alternativa piuttosto che una soluzione naturale, ma è la migliore opzione disponibile nell’attuale specifica PDF.
La specifica PDF continua ad evolversi e la granularità delle autorizzazioni per pagina o per sezione è stata discussa nella comunità degli standard PDF. Le versioni future delle specifiche potrebbero includere questa funzionalità. Fino ad allora, le autorizzazioni per l'annotazione PDF e la compilazione dei moduli possono essere combinate con le strutture del portfolio per creare pacchetti di documenti che si avvicinano all'esperienza utente delle autorizzazioni a livello di pagina. Il risultato richiede una pianificazione maggiore rispetto a un singolo PDF con autorizzazioni uniformi, ma il risultato è una raccolta di documenti in cui ciascun componente ha il livello di protezione appropriato per il proprio contenuto.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.