U deelt een vertrouwelijk voorstel met een potentiële partner. Je wilt dat ze het voor een beperkte tijd kunnen beoordelen. Na twee weken, of nadat ze het drie keer hebben geopend, wil je dat het document ontoegankelijk wordt. Ze hebben genoeg tijd gehad om het te lezen. De informatie zou niet langer beschikbaar moeten zijn. Je hebt de PDF nodig om zichzelf te vernietigen.
Instellen dat een PDF na een bepaalde tijd of een bepaald aantal weergaven verloopt, is mogelijk via een combinatie van PDF-beveiliging-instellingen, waaronder het verlopen van wachtwoorden, beheer van digitale rechten en op JavaScript gebaseerde toegangscontroles. De effectiviteit van deze methoden varieert en geen enkele is onfeilbaar, maar ze bieden wel een zinvolle bescherming voor tijdgevoelige documenten.
De drie niveaus van PDF-vervalcontrole
Het verlopen van wachtwoorden via een servergebaseerd DRM-systeem is de eerste en veiligste methode van een servergebaseerd digitaal rechtenbeheersysteem. De PDF is gecodeerd en kan alleen worden geopend door een viewer die contact opneemt met een online server. De server verleent of weigert toegang op basis van de regels die u instelt: tijdvenster, aantal keer geopend, IP-adresbereik. Dit is de veiligste methode omdat de toegang wordt beheerd door een server die u beheert, en niet door het PDF-bestand zelf. Het nadeel is dat er gespecialiseerde DRM-software voor nodig is en dat de ontvanger een internetverbinding moet hebben om het bestand te openen.
Met wachtwoord beveiligde PDF's met servergestuurde sleuteldistributie bieden de tweede methode waarbij het wachtwoord wordt gedeeld via een service die de toegang beheert. Je versleutelt de PDF met een sterk wachtwoord. U verzendt het wachtwoord niet naar de ontvanger. In plaats daarvan uploadt u het wachtwoord naar een veilige deelservice die het alleen aan de ontvanger verstrekt nadat deze zijn identiteit heeft geverifieerd en alleen voor een beperkte periode. Nadat het venster is gesloten, stopt de service met het verstrekken van het wachtwoord. De pdf zelf is ongewijzigd, maar zonder het wachtwoord is deze onleesbaar. Deze methode scheidt de bestandsdistributie van de sleuteldistributie.
Op JavaScript gebaseerde beperkingen zijn de derde methode die in de PDF is ingesloten. Een script in de PDF kan de huidige datum controleren en de weergave uitschakelen als de vervaldatum is verstreken. Het kan het aantal keren tellen dat het document is geopend en de toegang na een drempelwaarde uitschakelen. De beperking is dat op JavaScript gebaseerde beperkingen alleen werken in PDF-viewers die JavaScript uitvoeren, voornamelijk Adobe Acrobat. Een kijker die JavaScript negeert, negeert de vervaldatum. Deze methode is een verkeersdrempel, geen muur. Het schrikt toevallige ontvangers af. Het houdt een vastberaden ontvanger niet tegen die weet hoe hij JavaScript moet uitschakelen.
Op JavaScript gebaseerde vervaldatum implementeren
WukongPDF kan een vervalscript in een PDF insluiten. Open de documenteigenschappen en navigeer naar de JavaScript-sectie. Voeg een script toe dat wordt uitgevoerd wanneer het document wordt geopend. Het script vergelijkt de huidige datum met een vervaldatum die u opgeeft. Als de huidige datum de vervaldatum heeft overschreden, geeft het script een bericht weer en wordt het document gesloten. Een eenvoudig datumcontrolescript is de meest voorkomende vorm van zelfvernietiging van PDF's.
De PDF-codering kan ook worden gecombineerd met JavaScript. Versleutel de PDF met een wachtwoord. Sluit JavaScript in dat de datum controleert. De ontvanger voert het wachtwoord in om het bestand te decoderen. Het script controleert vervolgens de datum. Als de datum is verstreken, sluit het script het bestand. De ontvanger heeft het wachtwoord en kan de inhoud ontsleutelen, maar het script verhindert dat hij deze na de vervaldatum kan bekijken. Deze tweelaagsbenadering biedt een sterkere bescherming dan beide methoden afzonderlijk.
De beperkingen die u moet begrijpen
Geen van deze methoden verhindert dat de ontvanger een screenshot maakt, het document afdrukt of de inhoud kopieert terwijl hij/zij toegang heeft. Als de ontvanger het document kan bekijken, kan hij of zij de inhoud ervan vastleggen. Het verlopen van een PDF bepaalt de toegang tot het bestand, niet tot de informatie. Zodra de informatie is bekeken, bestaat deze in het geheugen van de ontvanger en mogelijk in de map met schermafbeeldingen. Vervaldatum is een hulpmiddel voor het beheren van toegangsvensters, niet voor het voorkomen van informatielekken.
Als u te maken heeft met echt gevoelige informatie die niet langer dan een beperkte tijd mag blijven bestaan, overweeg dan of een PDF überhaupt wel het juiste formaat is. Een veilige online documentviewer die de inhoud streamt zonder download of lokale opslag toe te staan, biedt een sterkere bescherming dan welke PDF-gebaseerde methode dan ook. De Protect PDF via vervaldatum en codering is geschikt voor documenten met een gemiddelde gevoeligheid waarbij het gemak van het PDF-formaat opweegt tegen het risico van het vastleggen van inhoud.
Een praktisch alternatief voor de vervaldatum van PDF
Voor veel gebruiksscenario's bereikt een eenvoudigere aanpak hetzelfde doel. Deel het document via een cloudopslaglink met een vervaldatum. Google Drive, Dropbox en OneDrive ondersteunen allemaal het verlopen van links. De ontvanger klikt op de link om het bestand te bekijken of te downloaden. Na de vervaldatum werkt de link niet meer. De pdf zelf blijft ongewijzigd, maar de ontvanger heeft er via die link geen toegang meer toe. Combineer dit met wachtwoordbeveiliging voor toegangscontrole op twee niveaus: het wachtwoord decodeert het bestand en de aflopende link bepaalt wanneer het bestand kan worden gedownload.
Voor zeer gevoelige documenten die echt ontoegankelijk moeten worden, moet u zich afvragen of een pdf überhaupt wel het juiste formaat is. Beveiligde virtuele datarooms, die worden gebruikt bij fusies en overnames, bieden gedetailleerde toegangscontroles, alleen-lezen-modi die downloads voorkomen, activiteitenregistratie die laat zien wie wat heeft bekeken en wanneer, en de mogelijkheid om de toegang onmiddellijk in te trekken. Deze platforms zijn speciaal gebouwd voor het gecontroleerd delen van documenten en bieden beveiligingen die geen enkele op zichzelf staande PDF kan evenaren. De hier beschreven PDF-vervaltechnieken zijn geschikt voor documenten met een gemiddelde gevoeligheid. Voor documenten waarbij een lek aanzienlijke schade zou veroorzaken, investeert u in een platform dat is ontworpen voor het veilig delen van documenten.
Een praktische middenweg: geef de PDF een watermerk met de naam van de ontvanger en het toegangsvenster. Een watermerk met de tekst 'Voor John Smith - Toegang vervalt op 30 juli 2026' dient zowel als afschrikmiddel als herinnering. De ontvanger ziet zijn of haar naam op elke pagina en weet dat het document naar hem of haar wordt getraceerd. Dit psychologische afschrikmiddel is vaak effectiever dan technische vervalmechanismen, omdat het werkt op sociale druk in plaats van op technische handhaving. Zelfs als de JavaScript-vervaldatum wordt omzeild door JavaScript uit te schakelen, blijft het gepersonaliseerde watermerk behouden.