Ochrona hasłem i daty ważności służą różnym celom bezpieczeństwa. Hasło kontroluje, kto może otworzyć dokument w momencie jego otrzymania. Data ważności określa, kiedy dokument można otworzyć, niezależnie od tego, kto go posiada. Hasło chroni przed nieuprawnionym dostępem nieznanych osób. Data ważności chroni przed dostępem po upływie określonego czasu, w tym także przez osoby upoważnione, których autoryzacja jest ograniczona czasowo. Połączenie obu zabezpieczeń pliku PDF tworzy dwie niezależne bariery: musisz mieć hasło i musisz mieścić się w autoryzowanym oknie czasowym. Każda bariera sama w sobie uniemożliwia dostęp. Razem zapewniają głęboką obronę.
Oparte na przeglądarce narzędzia do ochrony plików PDF mogą zastosować hasło użytkownika i skonfigurować ustawienia na poziomie dokumentu. Daty wygaśnięcia są zwykle wprowadzane za pośrednictwem platformy udostępniania, a nie samego formatu PDF, chociaż niektóre cyfrowe systemy zarządzania prawami osadzają logikę wygaśnięcia bezpośrednio w dokumencie. W tym przewodniku omówiono oba podejścia oraz sposoby ich skutecznego łączenia.
Kombinacja hasła i daty ważności PDF Security dotyczy scenariusza, w którym dokument powinien być dostępny tylko dla określonych odbiorców i tylko przez ograniczony czas, na przykład poufna notatka rozsyłana przed publicznym ogłoszeniem lub dane finansowe udostępniane przed rozmową o zarobkach.
Warstwy ochrony i ich wzajemne działanie
| Warstwa ochronna | Co kontroluje | Jak złożyć wniosek | Ograniczenia |
|---|---|---|---|
| Hasło użytkownika | Dostęp: pliku nie można otworzyć bez hasła. Treść jest szyfrowana | Zastosuj za pomocą narzędzia do ochrony plików PDF. Ustaw hasło użytkownika, które szyfruje cały plik | Każdy, kto zna hasło, może otworzyć plik w dowolnym momencie. Hasło nie wygasa |
| Hasło właściciela | Uprawnienia: ogranicza edycję, drukowanie i kopiowanie po otwarciu pliku | Zastosuj za pomocą narzędzia do ochrony plików PDF. Ustaw hasło właściciela i skonfiguruj flagi uprawnień | Nie kontroluje dostępu. Plik można otworzyć bez hasła. Ograniczone są tylko działania |
| Udostępnij wygaśnięcie linku | Dostęp czasowy poprzez platformę udostępniania. Link przestaje działać po ustalonej dacie | Ustaw za pośrednictwem platformy do przechowywania w chmurze lub udostępniania dokumentów. Skonfiguruj datę wygaśnięcia linku | Działa tylko wtedy, gdy dostęp do pliku jest możliwy poprzez łącze. Pobrana kopia nie ma terminu ważności |
| Wygaśnięcie oparte na DRM | Wbudowana logika wygaśnięcia w samym dokumencie. Plik sprawdza serwer czasu po otwarciu | Aplikuj za pomocą narzędzi do tworzenia plików PDF chronionych systemem DRM. Skonfiguruj serwer daty i czasu wygaśnięcia | Wymaga połączenia z Internetem, aby zweryfikować godzinę. Może nie działać w środowiskach offline |
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Stosowanie ochrony hasłem za pomocą narzędzi opartych na przeglądarce
Prześlij plik PDF do narzędzia zabezpieczającego opartego na przeglądarce. Wybierz opcję hasła użytkownika, jeśli chcesz zapobiec nieautoryzowanemu otwarciu, lub opcję hasła właściciela, jeśli chcesz ograniczyć działania po otwarciu. Wprowadź silne hasło. Silne hasło składa się z co najmniej dwunastu znaków, składa się z wielkich i małych liter, cyfr i symboli i nie jest używane do żadnego innego konta ani dokumentu. Natychmiast przechowuj hasło w menedżerze haseł. Udostępnij hasło autoryzowanym odbiorcom za pośrednictwem innego kanału niż plik.
WukongPDF ochrona hasłem powoduje szyfrowanie pliku PDF. Hasło PDF należy przekazać oddzielnie od pliku. Połączenie zaszyfrowanego pliku i oddzielnie przekazanego hasła zapewnia silną podstawę kontroli dostępu.
Dodawanie daty ważności do plików PDF chronionych hasłem
Prześlij plik PDF chroniony hasłem do usługi przechowywania w chmurze, która obsługuje wygaśnięcie łącza. Udostępnij plik poprzez wygasający link. Odbiorca otrzymuje link i hasło różnymi kanałami. Muszą mieć łącze w ważnym przedziale czasowym i znać hasło, aby otworzyć plik. Niespełnienie któregokolwiek warunku uniemożliwia dostęp. Szyfrowanie PDF zapewnia ochronę zawartości pliku. Wygasający link gwarantuje, że dostęp będzie ograniczony czasowo.
Dla maksymalnego bezpieczeństwa unieważnij link po potwierdzeniu odbioru przez odbiorcę. Plik został pobrany. Hasło chroni pobraną kopię. Unieważniony link uniemożliwia dalsze pobieranie.
Informowanie odbiorców o metodach ochrony
Odbiorca, który otrzyma plik PDF chroniony hasłem za pośrednictwem wygasającego łącza, potrzebuje trzech informacji: łącza umożliwiającego dostęp do pliku, hasła umożliwiającego jego otwarcie oraz daty wygaśnięcia, po której łącze przestanie działać. Jeśli to możliwe, komunikuj wszystkie trzy w sposób jasny i za pośrednictwem oddzielnych kanałów. Link przychodzi e-mailem. Hasło przychodzi SMS-em. Data ważności jest podana w wiadomości e-mail obok linku.
Oddzielenie kanałów gwarantuje, że osoba atakująca, która złamie jeden kanał, nie uzyska zarówno pliku, jak i hasła. Przechwycona wiadomość e-mail zawiera łącze i datę ważności, ale nie hasło. Zhakowana wiadomość tekstowa zawiera hasło, ale nie identyfikuje ani pliku, ani łącza. Skuteczność modelu zabezpieczeń Szyfrowanie PDF opiera się na separacji kanałów.
Cofnięcie dostępu przed datą wygaśnięcia
Jeśli okoliczności ulegną zmianie i dokument nie będzie już dostępny nawet w pierwotnym oknie czasowym, unieważnij łącze udostępniania. Data ważności jest zaplanowaną barierą. Odwołanie stanowi bezpośrednią przeszkodę. Większość platform przechowywania w chmurze umożliwia unieważnianie linków poprzez ustawienia udostępniania. Unieważnij łącze, a plik stanie się niedostępny niezależnie od pierwotnej daty wygaśnięcia.
Połącz ochronę hasłem, która utrzymuje pobrany plik, z unieważnianiem linków, co zapobiega nowym pobraniom. Istniejące osoby pobierające, które posiadają hasło, nadal mogą otwierać swoje lokalne kopie. Nowi użytkownicy nie mogą w ogóle uzyskać pliku. Hasło PDF pozostaje niezmienione. Link dostępowy został unieważniony. Obie bariery działają niezależnie i uzupełniają się.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.