Een pdf die na een bepaalde datum niet meer toegankelijk is, dient een specifiek doel: het delen van tijdgevoelige informatie die niet oneindig leesbaar mag zijn. Om ervoor te zorgen dat een PDF verloopt, zijn er scripts op documentniveau nodig die de huidige datum controleren, of op DRM gebaseerde beveiliging die toegangsregels afdwingt via een licentieserver. Beide benaderingen hebben beperkingen, en geen van beide biedt absolute bescherming tegen een vastberaden ontvanger die toegang wil behouden. Maar voor routinematige bedrijfsscenario's biedt de vervaldatum van Protect PDF een praktisch afschrikmiddel tegen verouderde documenten die langer in omloop zijn dan hun beoogde levensduur.
Belangrijkste punten
Het verlopen van PDF's kan worden geïmplementeerd via JavaScript dat de systeemdatum controleert wanneer het document wordt geopend, of via een DRM-server die de toegangsrechten valideert voordat de inhoud wordt weergegeven. Op JavaScript gebaseerde vervaldatum is afhankelijk van het feit dat de PDF-lezer van de ontvanger JavaScript heeft ingeschakeld en dat de systeemklok nauwkeurig is. Op DRM gebaseerde vervaldatum is betrouwbaarder, maar vereist dat het document elke keer dat het wordt geopend, wordt aangemeld bij een licentieserver. Geen van beide methoden kan voorkomen dat een ontvanger schermafbeeldingen maakt of het document afdrukt voordat het verloopt.
Op JavaScript gebaseerde PDF-vervaldatum
Test het vervalscript in meerdere PDF-lezers voordat u het document distribueert. Adobe Acrobat en Foxit Reader ondersteunen op JavaScript gebaseerde documentacties op verschillende manieren, en een script dat in de ene versie werkt, werkt mogelijk niet in de andere. De meest betrouwbare cross-readerbenadering is een eenvoudige datumvergelijking waarbij een waarschuwingsvenster wordt weergegeven. Complexere scripts die proberen het document te sluiten of de inhoud leeg te maken, zijn minder overdraagbaar tussen lezers.
Voeg bij het insluiten van een vervalscript ook een fallback-bericht toe dat een waarschuwing weergeeft, zelfs als het script het document niet kan sluiten. Een script dat probeert doc.close() aan te roepen kan bij sommige lezers mislukken, maar een script dat een waarschuwingsvenster weergeeft met de tekst 'Dit document is verlopen op [datum]. Neem contact op met [afzender] voor een bijgewerkte versie' werkt in elke reader die JavaScript ondersteunt. De waarschuwing verhindert de toegang niet, maar communiceert de vervaldatum duidelijk aan de ontvanger.
PDF-documenten kunnen JavaScript-code bevatten die wordt uitgevoerd wanneer het document wordt geopend. Een vervalscript controleert de huidige systeemdatum aan de hand van een hardgecodeerde vervaldatum. Als de huidige datum na de vervaldatum ligt, geeft het script een bericht weer en wordt het document gesloten of wordt de pagina-inhoud leeggemaakt. Het script wordt tijdens het maken in de PDF ingesloten en vereist geen serverinfrastructuur. Elke PDF-tool die JavaScript op documentniveau kan toevoegen, kan dit type vervaldatum implementeren.
De beperkingen zijn aanzienlijk. De uitvoering van JavaScript kan worden uitgeschakeld in de voorkeuren van de PDF-lezer, waardoor de vervalcontrole wordt uitgeschakeld. De systeemklok kan worden teruggezet naar een datum vóór de vervaldatum, waardoor de datumvergelijking teniet wordt gedaan. Het script kan door iedereen met een PDF-editor en basiskennis van JavaScript uit de PDF worden verwijderd. Om deze redenen is op JavaScript gebaseerde vervaldatum een praktisch afschrikmiddel dat geschikt is voor interne documenten, concepten en materialen die worden gedeeld met coöperatieve ontvangers, maar het is geen PDF-beveiliging-maatregel die opzettelijke omzeiling kan weerstaan.
DRM-gebaseerde PDF-vervaldatum
Wanneer u DRM-platforms evalueert op het verlopen van documenten, vraag dan of het platform offline toegang ondersteunt. Bij sommige DRM-systemen kan een document gedurende een bepaalde periode na de laatste online controle worden geopend zonder dat er contact wordt gemaakt met de licentieserver. Dit is belangrijk voor ontvangers die reizen of werken in omgevingen met onbetrouwbaar internet. Een vervalbeleid dat gebruikers uitsluit die geen verbinding kunnen maken met de licentieserver zorgt voor ondersteuningsverzoeken en frustratie. Een respijtperiode van 24 tot 72 uur na de laatste succesvolle licentiecontrole zorgt voor een evenwicht tussen veiligheid en bruikbaarheid.
Voor zeer tijdgevoelige documenten waarbij zelfs een respijtperiode van 24 uur te lang is, configureert u het DRM-platform zo dat een online controle vereist elke keer dat het document wordt geopend. Dit zorgt ervoor dat het document zelfs één minuut na de vervaldatum niet meer toegankelijk is, maar het betekent ook dat het document ontoegankelijk is zonder internetverbinding. Reserveer deze strikte instelling voor de meest gevoelige documenten waarbij beschikbaarheid ondergeschikt is aan beveiliging.
Digital Rights Management-systemen voegen handhaving op de server toe aan het verlopen van documenten. De PDF is gecodeerd en de decoderingssleutel wordt alleen door een licentieserver verstrekt wanneer het document wordt geopend. De licentieserver controleert de huidige datum en de toegangsrechten van de gebruiker voordat hij de sleutel uitgeeft. Wanneer de vervaldatum verstrijkt, stopt de licentieserver met het uitgeven van sleutels en kan het document niet worden geopend. Op DRM gebaseerde vervaldatum is bestand tegen klokwijzigingen en scriptverwijdering, omdat de vervallogica zich op de server bevindt en niet in het document.
De afwegingen zijn kosten en complexiteit. DRM-systemen vereisen een licentieserverinfrastructuur, gebruikersauthenticatie en doorlopend beheer. Ze worden voornamelijk gebruikt door uitgevers, onderwijsinstellingen en bedrijven die de toegang tot hoogwaardige of gereguleerde inhoud moeten controleren. Voor de meeste zakelijke documenten die worden gedeeld tussen collega's of met klanten, wegen de kosten en complexiteit van DRM zwaarder dan de voordelen. De documentbeveiligingstools van WukongPDF ondersteunen zowel op JavaScript gebaseerde vervaldatum voor eenvoudige gebruiksscenario's als integratie met DRM-platforms van derden voor bedrijfsimplementaties.
Praktische alternatieven voor het verlopen van documenten
Voor bedrijfsomgevingen kunt u een documentbeheersysteem overwegen dat de toegang op serverniveau regelt, in plaats van vervallogica in individuele PDF's in te sluiten. Het DMS authenticeert de gebruiker, controleert het toegangsbeleid van het document en verzendt de PDF of weigert de toegang. Deze aanpak scheidt toegangscontrole van documentformaat en werkt met elke PDF-lezer. Het document zelf heeft geen vervalmechanisme en is volledig afhankelijk van het DMS voor het afdwingen van de toegang.
Voor het tijdelijk delen van documenten waarbij technische handhaving niet nodig is, is een eenvoudig voorblad waarop de geldigheidsduur van het document wordt vermeld vaak voldoende. Voeg een voorblad toe met de tekst 'Dit document is geldig tot 15 maart 2026. Vraag na die datum een bijgewerkte versie aan bij de afzender.' De voorbladbenadering vereist geen scripting, geen DRM en werkt in elke PDF-lezer. Het is afhankelijk van de medewerking van de ontvanger en niet van technische handhaving, wat geschikt is voor het routinematig delen van zakelijke documenten.
In veel scenario's bereiken alternatieven voor het verlopen van documenten hetzelfde doel, maar met minder complexiteit. Het delen van een document via een beveiligde koppeling voor het delen van bestanden die na een bepaalde tijd verloopt, regelt de toegang zonder de PDF te wijzigen. De ontvanger heeft toegang tot het document via de link, die na de vervaldatum niet meer werkt. Het PDF-bestand zelf heeft geen vervalmechanisme, maar de manier om er toegang toe te krijgen wel. Deze aanpak is eenvoudiger te implementeren en is niet afhankelijk van de configuratie van de PDF-lezer van de ontvanger.
Het document voorzien van een watermerk met een mededeling zoals "Alleen geldig tot maart 2026" of "Vervangen door versie 2.0 na juni 2026" communiceert de vervaldatum aan menselijke lezers zonder te vertrouwen op technische handhaving. Een zichtbare vervaldatum wijst de ontvanger erop dat er na de aangegeven datum niet meer op het document mag worden vertrouwd. Gecombineerd met het beleid om vóór de aangegeven datum bijgewerkte versies naar alle ontvangers te sturen, dekt watermerken veel routinematige bedrijfsscenario's zonder enige technische complexiteit.
Veelgestelde vragen
Wat gebeurt er als de ontvanger de systeemklok wijzigt om de vervalcontrole te omzeilen? Bij op JavaScript gebaseerde vervaldatum vernietigt het wijzigen van de systeemklok naar een datum vóór de vervaldatum de datumvergelijking. Er is geen manier om dit te voorkomen met alleen scripting aan de clientzijde. Als op klok gebaseerde bypass een probleem is, moet het vervalmechanisme aan de serverzijde plaatsvinden, zoals DRM of een beveiligd documentenportaal. Op JavaScript gebaseerde vervaldatum is alleen geschikt als de ontvanger meewerkt en de vervaldatum dient als herinnering en niet als beveiligingshandhavingsmechanisme.
Kan ik het verlopen van documenten combineren met andere PDF-beveiligingsfuncties, zoals wachtwoordbeveiliging? Ja. Wachtwoordbeveiliging en documentvervaldatum werken onafhankelijk van elkaar. Een PDF kan een wachtwoord vereisen om te openen en kan ook een vervalscript bevatten dat na een bepaalde datum een waarschuwing weergeeft. De twee kenmerken interfereren niet met elkaar. Pas eerst de wachtwoordbeveiliging toe en voeg vervolgens het vervalscript toe. Test of beide functies samenwerken voordat u het document distribueert.
Kan ik een PDF laten verlopen na een bepaald aantal weergaven in plaats van na een datum? Niet met standaard PDF-functies. Voor het tellen van weergaven moet het document zijn eigen open telling bijhouden en die telling ergens permanent opslaan, wat standaard PDF-scripting niet ondersteunt. DRM-platforms kunnen weergavebeperkte toegang implementeren omdat het aantal weergaven wordt bijgehouden op de server en niet in het document.
Kan een verlopen PDF worden hersteld of heropend?
Voor op JavaScript gebaseerde vervaldatum: ja. Als u JavaScript in de PDF-lezer uitschakelt, wordt het vervalscript niet uitgevoerd en wordt het document normaal geopend. Voor op DRM gebaseerde vervaldatum is het herstel afhankelijk van het DRM-systeem. De meeste DRM-systemen kunnen niet worden omzeild zonder de medewerking van de licentieserver, waardoor verlopen, met DRM beveiligde documenten feitelijk onherstelbaar zijn zonder toestemming van de documenteigenaar.
Ondersteunen alle PDF-lezers scripts voor het verlopen van documenten?
Nee. Mobiele PDF-lezers, browsergebaseerde lezers en sommige lichtgewicht desktoplezers ondersteunen de uitvoering van JavaScript niet. Een PDF met een JavaScript-vervalscript wordt geopend zonder enige vervalcontrole in deze lezers. Als uw ontvangers verschillende PDF-lezers gebruiken, ga er dan van uit dat op JavaScript gebaseerde vervaldatum voor een deel van uw publiek niet zal werken.
Is het instellen van het verlopen van een PDF anders dan het instellen van een zelfvernietigingstimer?
Ja. Vervaldatum verhindert dat het document wordt geopend of maakt de inhoud na een bepaalde datum onleesbaar. Een zelfvernietigingsfunctie, waarbij het document zichzelf verwijdert of de eigen inhoud permanent corrumpeert nadat het is geopend, wordt niet ondersteund door de PDF-specificatie en vereist aangepaste software die verder gaat dan de standaard PDF-tools. De termen worden soms door elkaar gebruikt in marketingmateriaal, maar ze beschrijven verschillende mogelijkheden.