パスワード保護と有効期限は、さまざまなセキュリティ目的に役立ちます。パスワードは、文書を受け取った瞬間に誰がそれを開くことができるかを制御します。有効期限は、誰が文書を保持しているかに関係なく、いつ文書を開くことができるかを制御します。パスワードは、未知の当事者による不正アクセスから保護します。有効期限は、許可に時間制限がある許可された当事者によるものも含め、定義された期間後のアクセスから保護します。 PDF で両方の保護を組み合わせると、パスワードが必要であることと、許可された時間枠内にいることが必要であるという 2 つの独立した障壁が作成されます。どちらかのバリアだけでアクセスが阻止されます。これらを組み合わせることで、多層防御が実現します。
ブラウザベースの PDF 保護ツールは、ユーザー パスワードを適用し、ドキュメント レベルの設定を構成できます。有効期限は通常、PDF 形式自体ではなく共有プラットフォームを通じて実装されますが、一部のデジタル著作権管理システムでは有効期限ロジックがドキュメントに直接埋め込まれています。このガイドでは、両方のアプローチとそれらを効果的に組み合わせる方法について説明します。
PDF セキュリティ のパスワードと有効期限の組み合わせは、公開発表前に配布される機密メモや決算発表前に共有される財務データなど、特定の受信者のみが限られた期間のみ文書にアクセスできるようにする必要があるシナリオに対応します。
保護層とその連携方法
| 保護層 | 制御内容 | 応募方法 | 制限事項 |
|---|---|---|---|
| ユーザーパスワード | アクセス: パスワードがないとファイルを開くことができません。コンテンツは暗号化されています | PDF保護ツールを通じて適用してください。ファイル全体を暗号化するユーザーパスワードを設定します。 | パスワードを知っている人はいつでもファイルを開くことができます。パスワードに有効期限はありません |
| 所有者のパスワード | 権限: ファイルを開いた後の編集、印刷、コピーを制限します。 | PDF保護ツールを通じて適用してください。所有者パスワードを設定し、許可フラグを構成する | アクセスを制御しません。ファイルはパスワードなしで開くことができます。行動のみが制限される |
| 共有リンクの有効期限 | 共有プラットフォームを介した時間ベースのアクセス。設定された日付を過ぎるとリンクが機能しなくなります | クラウドストレージやドキュメント共有プラットフォームを通じて設定します。リンクの有効期限を設定する | リンクを通じてファイルにアクセスした場合にのみ機能します。ダウンロードしたコピーには有効期限がありません |
| DRM ベースの有効期限 | 有効期限ロジックをドキュメント自体に埋め込みます。ファイルを開いたときにタイムサーバーをチェックします | DRM保護されたPDF作成ツールからお申し込みください。有効期限の日時サーバーを構成する | 時刻を確認するにはインターネット接続が必要です。オフライン環境では動作しない可能性があります |
ブラウザベースのツールを使用したパスワード保護の適用
PDF をブラウザベースの保護ツールにアップロードします。不正に開かれないようにしたい場合はユーザー パスワード オプションを選択し、開いた後のアクションを制限したい場合は所有者パスワード オプションを選択します。強力なパスワードを入力してください。強力なパスワードは 12 文字以上で、大文字と小文字、数字と記号を組み合わせたものであり、他のアカウントやドキュメントには使用されません。パスワードをすぐにパスワード マネージャーに保存します。ファイルとは別のチャネルを通じて、承認された受信者とパスワードを共有します。
WukongPDF パスワード保護は PDF に暗号化を適用します。 PDF パスワードは、ファイルとは別に伝達する必要があります。暗号化されたファイルと個別に伝達されるパスワードの組み合わせにより、強力なアクセス制御ベースラインが提供されます。
パスワードで保護された PDF に有効期限を追加する
パスワードで保護された PDF を、リンクの有効期限をサポートするクラウド ストレージ サービスにアップロードします。期限切れのリンクを介してファイルを共有します。受信者は、さまざまなチャネルを通じてリンクとパスワードを受け取ります。有効な時間枠内にリンクがあり、ファイルを開くためのパスワードを知っている必要があります。いずれかの条件が満たされない場合は、アクセスできなくなります。 PDF 暗号化 により、ファイルのコンテンツが確実に保護されます。リンクの有効期限が切れると、アクセスには時間制限がかかります。
セキュリティを最大限に高めるため、受信者が受信を確認した後でリンクを取り消してください。ファイルがダウンロードされました。ダウンロードしたコピーはパスワードで保護されます。取り消されたリンクにより、追加のダウンロードが防止されます。
受信者への保護方法の伝達
期限切れのリンクを通じてパスワードで保護された PDF を受信した受信者には、ファイルにアクセスするためのリンク、ファイルを開くためのパスワード、リンクが機能しなくなる有効期限の 3 つの情報が必要です。 3 つすべてを明確に、可能な場合は別のチャネルを通じて伝えます。リンクは電子メールで届きます。パスワードはテキストメッセージで届きます。有効期限は、リンクの横にある電子メールに記載されています。
チャネルが分離されているため、1 つのチャネルを侵害した攻撃者がファイルとパスワードの両方を取得することはありません。傍受されたメールにはリンクと有効期限が含まれていますが、パスワードは含まれていません。侵害されたテキスト メッセージにはパスワードが含まれていますが、ファイルもリンクも識別されません。 PDF 暗号化 セキュリティ モデルは、その有効性をこのチャネル分離に依存しています。
有効期限前のアクセスの取り消し
状況が変化し、元の時間枠内であってもドキュメントにアクセスできなくなる場合は、共有リンクを取り消します。有効期限は予定された障壁です。取り消しは当面の障壁となります。ほとんどのクラウド ストレージ プラットフォームでは、共有設定を通じてリンクを取り消すことができます。リンクを取り消すと、元の有効期限に関係なくファイルにアクセスできなくなります。
ダウンロードされたファイルに保持されるパスワード保護と、新しいダウンロードを防止するリンク取り消しを組み合わせます。パスワードを持っている既存のダウンローダーは、引き続きローカル コピーを開くことができます。新しいダウンローダーはファイルをまったく取得できません。 PDF パスワード は存続します。アクセスリンクが取り消されます。 2 つのバリアは独立して動作し、相互に補完します。