Wachtwoordbeveiliging en vervaldata dienen verschillende beveiligingsdoeleinden. Een wachtwoord bepaalt wie een document kan openen op het moment dat hij het ontvangt. Een vervaldatum bepaalt wanneer het document kan worden geopend, ongeacht wie het in zijn bezit heeft. Een wachtwoord beschermt tegen ongeautoriseerde toegang door onbekende partijen. Een vervaldatum beschermt tegen toegang na een bepaalde periode, ook door geautoriseerde partijen wier autorisatie een tijdslimiet heeft. Door beide beveiligingen op een PDF te combineren, ontstaan er twee onafhankelijke barrières: u moet het wachtwoord hebben en u moet zich binnen het geautoriseerde tijdvenster bevinden. Elke barrière alleen blokkeert de toegang. Samen zorgen ze voor een diepgaande verdediging.
Browsergebaseerde PDF-beveiligingstools kunnen een gebruikerswachtwoord toepassen en instellingen op documentniveau configureren. Vervaldata worden doorgaans geïmplementeerd via het deelplatform in plaats van via het PDF-formaat zelf, hoewel sommige systemen voor digitaal rechtenbeheer de vervallogica rechtstreeks in het document insluiten. Deze gids behandelt beide benaderingen en hoe u ze effectief kunt combineren.
De combinatie PDF Security van wachtwoord en vervaldatum richt zich op het scenario waarin een document alleen toegankelijk zou moeten zijn voor specifieke ontvangers en slechts voor een beperkte tijd, zoals een vertrouwelijke memo die wordt verspreid vóór een openbare aankondiging of financiële gegevens die worden gedeeld voorafgaand aan een winstoproep.
Beschermingslagen en hoe ze samenwerken
| Beschermingslaag | Wat het controleert | Hoe aanvragen | Beperking |
|---|---|---|---|
| Gebruikerswachtwoord | Toegang: het bestand kan niet worden geopend zonder het wachtwoord. Inhoud is gecodeerd | Solliciteer via de PDF-beveiligingstool. Stel een gebruikerswachtwoord in dat het hele bestand codeert | Iedereen met het wachtwoord kan het bestand op elk moment openen. Het wachtwoord verloopt niet |
| Wachtwoord van de eigenaar | Machtigingen: beperkt het bewerken, afdrukken en kopiëren nadat het bestand is geopend | Solliciteer via de PDF-beveiligingstool. Stel een eigenaarswachtwoord in en configureer toestemmingsvlaggen | Controleert de toegang niet. Het bestand kan zonder wachtwoord worden geopend. Alleen acties zijn beperkt |
| Verloopt link voor delen | Tijdgebaseerde toegang via het deelplatform. De link werkt niet meer na de ingestelde datum | Ingesteld via cloudopslag of een platform voor het delen van documenten. Configureer de vervaldatum van de link | Werkt alleen als het bestand via de link wordt geopend. Een gedownload exemplaar heeft geen vervaldatum |
| Op DRM gebaseerde vervaldatum | Ingebouwde vervallogica in het document zelf. Bestand controleert een tijdserver wanneer het wordt geopend | Toepassen via DRM-beveiligde tools voor het maken van PDF's. Configureer de vervaldatum en tijdserver | Vereist een internetverbinding om de tijd te verifiëren. Werkt mogelijk niet in offline omgevingen |
Wachtwoordbeveiliging toepassen met browsergebaseerde tools
Upload de PDF naar een browsergebaseerde beveiligingstool. Kies de optie gebruikerswachtwoord als u ongeautoriseerd openen wilt voorkomen, of de optie eigenaarswachtwoord als u acties na het openen wilt beperken. Voer een sterk wachtwoord in. Een sterk wachtwoord bestaat uit minimaal twaalf tekens, combineert hoofdletters en kleine letters met cijfers en symbolen en wordt voor geen enkel ander account of document gebruikt. Sla het wachtwoord onmiddellijk op in uw wachtwoordbeheerder. Deel het wachtwoord met geautoriseerde ontvangers via een ander kanaal dan het bestand.
WukongPDF-wachtwoordbeveiliging past codering toe op de PDF. Het PDF-wachtwoord moet afzonderlijk van het bestand worden doorgegeven. De combinatie van een gecodeerd bestand en een afzonderlijk gecommuniceerd wachtwoord zorgt voor een sterke basis voor toegangscontrole.
Vervaldatum toevoegen aan met wachtwoord beveiligde PDF's
Upload de met een wachtwoord beveiligde PDF naar een cloudopslagservice die het verlopen van links ondersteunt. Deel het bestand via een verlopende link. De ontvanger ontvangt de link en het wachtwoord via verschillende kanalen. Ze moeten de link binnen het geldige tijdvenster hebben en het wachtwoord kennen om het bestand te kunnen openen. Als een van beide condities mislukt, wordt toegang verhinderd. De PDF-codering zorgt ervoor dat de bestandsinhoud wordt beschermd. De aflopende link zorgt ervoor dat de toegang beperkt is in de tijd.
Voor maximale veiligheid kunt u de link intrekken nadat de ontvanger de ontvangst heeft bevestigd. Het bestand is gedownload. Het wachtwoord beschermt de gedownloade kopie. De ingetrokken link voorkomt verdere downloads.
Beveiligingsmethoden communiceren naar ontvangers
Een ontvanger die een met een wachtwoord beveiligde PDF ontvangt via een verlopende link, heeft drie soorten informatie nodig: de link om toegang te krijgen tot het bestand, het wachtwoord om het te openen en de vervaldatum waarna de link niet meer werkt. Communiceer ze alle drie duidelijk en indien mogelijk via aparte kanalen. De link komt per e-mail binnen. Het wachtwoord komt per sms binnen. De vervaldatum staat vermeld in de e-mail naast de link.
De scheiding van kanalen zorgt ervoor dat een aanvaller die één kanaal compromitteert, niet zowel het bestand als het wachtwoord te pakken krijgt. Een onderschepte e-mail bevat de link en de vervaldatum, maar niet het wachtwoord. Een gecompromitteerd sms-bericht bevat het wachtwoord, maar identificeert noch het bestand, noch de link. Het PDF Encryption beveiligingsmodel vertrouwt voor zijn effectiviteit op deze kanaalscheiding.
Toegang intrekken vóór de vervaldatum
Als de omstandigheden veranderen en het document zelfs binnen het oorspronkelijke tijdsbestek niet langer toegankelijk zou moeten zijn, trekt u de deellink in. De vervaldatum is een geplande barrière. Intrekking is een onmiddellijke barrière. Bij de meeste cloudopslagplatforms is het intrekken van links mogelijk via de instellingen voor delen. Als u de koppeling intrekt, wordt het bestand ontoegankelijk, ongeacht de oorspronkelijke vervaldatum.
Combineer de wachtwoordbeveiliging, die op het gedownloade bestand blijft bestaan, met het intrekken van links, waardoor nieuwe downloads worden voorkomen. Bestaande downloaders die het wachtwoord hebben, kunnen nog steeds hun lokale kopieën openen. Nieuwe downloaders kunnen het bestand helemaal niet verkrijgen. Het PDF-wachtwoord blijft bestaan. De toegangslink wordt ingetrokken. De twee barrières functioneren onafhankelijk van elkaar en vullen elkaar aan.