Plik PDF wyświetla na ekranie poufne prognozy finansowe. Dokument jest chroniony hasłem przed edycją. Ale każdy, kto może go otworzyć, może zrobić zrzut ekranu. W systemie Windows naciśnięcie przycisku Print Screen powoduje przechwycenie całego ekranu. Na komputerze Mac Command-Shift-4 zaznacza obszar. W telefonie naciśnięcie dwóch przycisków powoduje przechwycenie wyświetlacza. Zrzut ekranu to doskonały obraz zawartości pliku PDF, zapisany jako nowy plik bez jakiejkolwiek ochrony. Hasło chroniło plik PDF. Nie zrobił nic, aby zapobiec przechwyceniu zawartości przez system operacyjny.
Ochrona pliku PDF przed nieautoryzowanym przechwytywaniem ekranu jest wyzwaniem, ponieważ przechwytywanie ekranu odbywa się na poziomie systemu operacyjnego, poza kontrolą czytnika plików PDF. Żadne ustawienie zabezpieczeń pliku PDF nie może wyłączyć funkcji zrzutu ekranu systemu operacyjnego. Istnieją jednak metody, które utrudniają przechwytywanie ekranu, uniemożliwiają przypadkowe przechwytywanie i dostarczają dowodów w przypadku przechwycenia ekranu. W tym przewodniku opisano, co jest możliwe, a co nie oraz jak połączyć wiele podejść w celu uzyskania najsilniejszej praktycznej ochrony.
Podejście PDF Security do ochrony przed przechwytywaniem ekranu polega na dogłębnej obronie. Żaden pojedynczy środek nie jest absolutny. Wiele środków razem tworzy znaczące bariery.
Metody ochrony i ich skuteczność
| Metoda | Jak to działa | Skuteczność | Ograniczenia |
|---|---|---|---|
| Znak wodny z tożsamością widza | Umieść nazwę przeglądarki, adres e-mail lub adres IP jako widoczny znak wodny na każdej stronie. W przypadku wycieku zrzutu ekranu znak wodny identyfikuje źródło | Tylko odstraszający | Nie zapobiega schwytaniu. Odstrasza poprzez tworzenie odpowiedzialności |
| DRM z bezpieczną przeglądarką | Wymagaj otwarcia dokumentu w specjalistycznej przeglądarce, która wyłącza funkcje zrzutów ekranu systemu operacyjnego podczas wyświetlania dokumentu | Umiarkowany | Można ominąć fotografując ekran innym urządzeniem |
| Ochrona hasłem plus znak wodny | Połącz kontrolę dostępu z widocznym środkiem odstraszającym. Hasło kontroluje, kto może otworzyć. Znak wodny identyfikuje, kto wyciekł | Środek odstraszający plus kontrola dostępu | Nie zapobiega przechwytywaniu przez autoryzowanych widzów |
| Dostęp ograniczony czasowo | Zapewnij dostęp przez ograniczony czas. Dokument staje się niedostępny po zamknięciu okna, co ogranicza ekspozycję | Umiarkowany | Nie zapobiega przechwytywaniu w oknie dostępu |
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Tworzenie środka odstraszającego za pomocą spersonalizowanych znaków wodnych
Najbardziej praktycznym i powszechnie stosowanym środkiem odstraszającym przechwytywanie ekranu jest spersonalizowany znak wodny. Przed udostępnieniem poufnego pliku PDF dodaj znak wodny zawierający nazwę odbiorcy, adres e-mail i datę. Umieść go po przekątnej na każdej stronie z widocznym, ale nie przeszkadzającym nieprzezroczystością. Jeśli odbiorca zrobi zrzut ekranu i udostępni go, jego tożsamość zostanie osadzona w obrazie. Znak wodny nie uniemożliwia wykonania zrzutu ekranu. Tworzy odpowiedzialność przed osobą, która ją przyjmuje.
Narzędzia WukongPDF znaku wodnego obsługują spersonalizowane umieszczanie tekstu. Szyfrowanie PDF w połączeniu z widoczną identyfikacją tworzy dwuwarstwową ochronę: kontrolę dostępu i zapobieganie wyciekom.
Czego nie można zapobiec
Żadna ochrona oparta na oprogramowaniu nie może uniemożliwić komuś zrobienia zdjęcia ekranu telefonem. Żadne ustawienie pliku PDF nie może wyłączyć aparatu na osobnym urządzeniu. Świat fizyczny zawsze zapewnia ścieżkę przechwytywania. Zaakceptuj to ograniczenie i odpowiednio zaprojektuj strategię ochrony. Celem nie jest absolutna profilaktyka. Większość odbiorców decyduje się tego nie robić, aby uczynić nieupoważnione przechwycenie wystarczająco trudnym lub ryzykownym, a także zapewnić, że w przypadku przechwycenia możliwe będzie zidentyfikowanie źródła.
Ramy PDF Security dotyczące ochrony przed przechwytywaniem ekranu są praktyczne, a nie absolutne. Można osiągnąć efekt odstraszania i rozliczalność. Zapobieganie nie.
Korzystanie z zarządzania prawami do informacji w celu zapewnienia silniejszej ochrony
Zarządzanie prawami do informacji integruje się z systemem operacyjnym w celu kontrolowania działań związanych z dokumentami, w tym przechwytywania ekranu. Microsoft Azure IRM i podobne rozwiązania dla przedsiębiorstw mogą wyłączać funkcje zrzutów ekranu podczas wyświetlania chronionego dokumentu.
Szyfrowanie PDF w połączeniu z IRM zapewnia silniejszą ochronę niż same ustawienia PDF. IRM działa na poziomie systemu operacyjnego, do którego nie mają dostępu uprawnienia PDF.
Tworzenie Polityki Bezpieczeństwa Dokumentu dla Odbiorców
Przed udostępnieniem poufnego pliku PDF należy poinformować o oczekiwaniach dotyczących bezpieczeństwa. Krótka wiadomość stwierdzająca, że dokument zawiera informacje poufne i nie powinien być kopiowany ani rozpowszechniany, jasno określa oczekiwania. Nie zapobiega przechwytywaniu, ale ustala warunki dostępu.
Komunikat dotyczący polityki PDF Bezpieczeństwo stanowi uzupełnienie kontroli technicznych. Środki techniczne odstraszają. Polityka komunikuje konsekwencje.
Implementowanie wygaśnięcia dostępu do dokumentów
Ustaw łącze do udostępnionego dokumentu, aby wygasło po określonym czasie. Odbiorca musi uzyskać dostęp do dokumentu w oknie. Po wygaśnięciu link przestaje działać. Nie zapobiega to przechwytywaniu ekranu w oknie dostępu, ale ogranicza czas ekspozycji. Dokument, do którego można uzyskać dostęp tylko przez 48 godzin, jest obarczony znacznie mniejszym ryzykiem przechwycenia niż dokument, do którego dostęp jest stale dostępny.
Szyfrowanie PDF w połączeniu z wygasającymi linkami dostępowymi zapewnia ekspozycję ograniczoną w czasie. Dokument nie jest stale dostępny do przechwycenia. Każdy dzień aktywności linku jest dniem ryzyka.
Monitorowanie wyciekających dokumentów w Internecie
Okresowo wyszukuj w wyszukiwarkach unikalne frazy z poufnych plików PDF. Jeśli dokument pojawia się w Internecie, oznacza to, że został przechwycony i udostępniony. Monitorowanie nie zapobiega przechwyceniu, ale umożliwia wykrycie. Wczesne wykrycie wycieku umożliwia podjęcie działań naprawczych: odebranie dostępu, powiadomienie zainteresowanych stron i zbadanie źródła.
Podejście monitorujące PDF Security traktuje przechwytywanie jako problem wykrywania, a także problem zapobiegania. Czego nie możesz zapobiec, możesz wykryć.
Edukowanie odbiorców na temat poufności dokumentów
Najskuteczniejszym sposobem zapobiegania przechwytywaniu ekranu jest współpraca odbiorców. Udostępniając poufny plik PDF, wyraźnie poinformuj o wymaganiach dotyczących poufności. Odbiorca, który rozumie, że dokument zawiera poufne informacje i zgodził się obchodzić się z nimi w odpowiedni sposób, ma mniejsze szanse na przechwycenie i udostępnienie go niż odbiorca, który otrzymał go bez kontekstu.
Podejście do bezpieczeństwa Narzędzia PDF uwzględnia element ludzki. Kontrole techniczne tworzą bariery. Edukacja tworzy odpowiedzialność.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.