Un documento aziendale limitato nel tempo, una proposta esplicitamente valida per 30 giorni di calendario, un rapporto confidenziale del consiglio che dovrebbe diventare inaccessibile al termine del periodo di revisione, un manuale di formazione concesso in licenza pagato con un abbonamento di un anno, perde ogni briciolo del suo controllo di accesso basato sul tempo nel momento in cui viene distribuito come PDF standard non protetto. Il destinatario che lo apre oggi potrà riaprirlo il mese prossimo. Possono riaprirlo l’anno prossimo. Possono ancora aprire e leggere ogni parola tra cinque anni. Il formato PDF standard non ha un concetto integrato di tempo cronologico e nessun meccanismo nativo di auto-scadenza dopo una data definita.
I file PDF standard sono progettati per essere record permanenti e immutabili. Crearne uno che imponga attivamente la propria scadenza dopo una data di calendario specifica richiede l'implementazione di livelli logici aggiuntivi che vanno oltre le specifiche PDF principali e introducono dipendenze che limitano la portabilità e l'affidabilità del documento.
Creare un documento PDF Security che imponga la scadenza automatica significa implementare una routine di convalida della data basata su JavaScript che viene eseguita all'apertura del file e controlla la data di sistema corrente rispetto a una scadenza codificata oppure implementare un sistema di gestione dei diritti digitali basato su server che convalida in remoto le autorizzazioni di accesso ogni volta che il documento viene aperto. Gli strumenti Crittografia PDF di WukongPDF supportano la protezione standard basata su password e la guida di seguito spiega tutti i metodi di scadenza attualmente disponibili e le loro significative limitazioni nel mondo reale.
Scadenza basata su JavaScript: implementazione tecnica e limitazioni critiche
Adobe Acrobat e Acrobat Reader supportano un motore JavaScript incorporato che può eseguire script personalizzati quando si verificano eventi specifici del documento, incluso l'evento di apertura del documento che si attiva prima della visualizzazione della prima pagina. Uno script scritto con cura può interrogare il sistema operativo per la data corrente, confrontare tale data con una scadenza di scadenza codificata incorporata nel codice dello script ed eseguire una delle due azioni seguenti: se la data corrente è precedente alla scadenza, visualizzare il documento normalmente e consentire l'accesso completo, oppure se la data corrente ha superato la scadenza, visualizzare un messaggio in evidenza che spiega che il documento è scaduto e chiudere a livello di codice il file, impedendo all'utente di leggere il contenuto.
La scadenza basata su JavaScript comporta molteplici vulnerabilità critiche che ne limitano sostanzialmente l'efficacia come misura di sicurezza. Dipende interamente dal visualizzatore PDF del destinatario che supporta l'esecuzione di JavaScript e ha la funzionalità JavaScript abilitata. La maggior parte dei visualizzatori PDF non Adobe, inclusi praticamente tutti i visualizzatori basati su browser e le app PDF mobili, disabilitano JavaScript per impostazione predefinita come precauzione di sicurezza, il che significa che lo script di scadenza non viene mai eseguito e il documento si apre in modo completamente accessibile indipendentemente dalla data del calendario. Anche all'interno di Adobe Acrobat, qualsiasi utente può accedere a Modifica, Preferenze, JavaScript e disabilitare l'esecuzione di JavaScript con un solo clic sulla casella di controllo, sconfiggendo in modo permanente ogni protezione basata su JavaScript in ogni documento aperto. Ancora più importante, lo script legge la data corrente dall'orologio del sistema del computer dell'utente, che l'utente può modificare manualmente in qualsiasi data arbitraria. Riportare l'orologio del computer a una data precedente alla scadenza rende il documento nuovamente accessibile e nessun meccanismo tecnico impedisce questa manipolazione dell'orologio.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Gestione dei diritti digitali: controlli di accesso basati sul tempo imposti dal server
Le piattaforme DRM aziendali come LiveCycle Rights Management di Adobe, Azure Information Protection di Microsoft e vari servizi di sicurezza dei documenti di terze parti impongono la scadenza a livello di infrastruttura server anziché dipendere da qualsiasi codice o logica incorporata nel file PDF stesso. Il documento viene crittografato con una chiave archiviata sul server DRM, non all'interno del file. Ogni volta che un utente tenta di aprire il documento, il visualizzatore deve stabilire una connessione di rete al server di autenticazione DRM, presentare le credenziali dell'utente e ricevere un'autorizzazione temporanea alla decrittografia. Il server, operando con il proprio orologio di sistema mantenuto e protetto in modo indipendente, controlla la data corrente rispetto ai parametri di licenza del documento e concede l'autorizzazione alla decrittazione per questa sessione oppure la nega con un avviso di scadenza.
DRM fornisce un'applicazione della scadenza tecnicamente autentica che non è vulnerabile alla manipolazione dell'orologio lato client o alla disabilitazione di JavaScript. Tuttavia, introduce notevoli attriti pratici che lo rendono inadatto alla condivisione casuale o di routine dei documenti. Il destinatario deve disporre di una connessione Internet funzionante nel momento esatto in cui desidera aprire il documento e il documento non può essere visualizzato in nessun ambiente offline. Devono possedere un account utente valido registrato sulla specifica piattaforma DRM che protegge il documento. L'esperienza di visualizzazione dipende dalla continua disponibilità operativa dei server di autenticazione del fornitore di servizi DRM, che introduce una dipendenza esterna che né il mittente né il destinatario controllano.
Alternative pratiche che forniscono una scadenza effettiva senza complessità tecnica
Per la stragrande maggioranza degli scenari aziendali comuni in cui un documento dovrebbe avere una durata utile chiaramente limitata ma il contenuto non giustifica le spese e gli attriti di un'implementazione DRM completa, alternative procedurali pratiche alla scadenza tecnica forniscono un'adeguata protezione nel mondo reale con una complessità notevolmente inferiore e zero attriti per i destinatari. Aggiungi una copertina visivamente prominente o un'intestazione chiaramente visibile su ogni pagina che indichi esplicitamente il periodo di validità del documento in un linguaggio inequivocabile: questa proposta è valida per 30 giorni dalla data di emissione e scade il 31 dicembre 2025. La scadenza è sociale e contrattuale piuttosto che tecnica, imposta dal rapporto commerciale in corso e dalle norme professionali piuttosto che da blocchi software.
Rilasciare versioni riviste chiaramente numerate e datate che sostituiscono esplicitamente tutti i documenti precedenti piuttosto che tentare di far scomparire magicamente le versioni originali. La versione aggiornata contiene le informazioni attuali e autorevoli ed è la versione a cui indirizzi attivamente tutti i destinatari a fare riferimento. La versione obsoleta tecnicamente si apre ancora, ma è inequivocabilmente contrassegnata come sostituita con una filigrana diagonale prominente con la scritta SUPERSEDED su ogni pagina o una notazione in grassetto sulla copertina che indica che questa versione è stata sostituita. Vedi versione 2.1 del 15 gennaio 2026. I destinatari che aprono inavvertitamente la vecchia versione vedono immediatamente e inequivocabilmente che non si tratta più del documento attuale.
| Metodo di scadenza | Forza dell'applicazione | Sconfitto da |
|---|---|---|
| Controllo della data JavaScript | Debole, interamente dipendente dallo spettatore | Disabilitare JavaScript, modificare l'orologio di sistema |
| DRM applicato dal server | Forte, il server controlla ogni accesso | Un guasto alla rete blocca anche gli utenti autorizzati |
| Dichiarazione di validità della copertina | Solo sociale e contrattuale | Nessuna applicazione tecnica, si basa sulla cooperazione del destinatario |
| Versione sostitutiva con filigrana | Basato sul processo, visivamente ovvio | Vecchia versione ancora tecnicamente accessibile ma chiaramente segnalata |
Configurazione della scadenza della data JavaScript in Acrobat con piena consapevolezza delle limitazioni
Per aggiungere una data di scadenza basata su JavaScript a un PDF pur mantenendo una chiara consapevolezza delle sue limitazioni di sicurezza, apri il PDF in Acrobat Pro, vai al menu Strumenti, seleziona JavaScript e scegli JavaScript documento per aprire l'editor di script. Crea una nuova funzione di script che viene eseguita sull'evento di apertura del documento. La funzione legge la data di sistema corrente dall'oggetto JavaScript Date, la confronta con una stringa di data di scadenza codificata e utilizza la funzione app.execMenuItem con il parametro Close per chiudere a livello di codice la finestra del documento se la data corrente supera la scadenza.
Prima di distribuire il documento, testare il comportamento di scadenza su un computer il cui orologio di sistema è stato deliberatamente impostato su una data futura per confermare che lo script si attivi correttamente su quella macchina. Quindi testa lo stesso documento con JavaScript completamente disabilitato nelle Preferenze di Acrobat per osservare direttamente che il meccanismo di scadenza non fornisce alcuna protezione in tale condizione. Sperimentare in prima persona la limitazione è essenziale per comunicare con precisione a tutte le parti interessate del documento ciò che il meccanismo di scadenza può e, cosa ancora più importante, non può garantire.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.