Systemy DRM dla przedsiębiorstw chronią pliki PDF za pomocą szyfrowania powiązanego z serwerem uwierzytelniającym. Kiedy pracownik opuszcza organizację, wygasa licencja na oprogramowanie lub sam serwer DRM zostaje wyłączony, pliki PDF chronione przez ten system stają się niedostępne. Pliki pozostają nienaruszone, strony nadal tam są, ale warstwa szyfrowania odmawia ich odszyfrowania, ponieważ ścieżka uwierzytelniania już nie istnieje. Odblokowanie tych plików PDF wymaga korzystania z określonego systemu DRM, który je chroni.
W przeciwieństwie do prostej ochrony hasłem, gdzie hasło stanowi jedyną barierę i można je usunąć za pomocą narzędzia Unlock PDF, korporacyjny system DRM wiąże deszyfrowanie z organem zewnętrznym. Proces odblokowania obejmuje przywrócenie ścieżki uwierzytelniania, uzyskanie klucza odszyfrowywania offline od administratora DRM lub użycie narzędzia do usuwania, które usuwa warstwę DRM z pliku PDF. Każde podejście ma zastosowanie do różnych scenariuszy i niesie ze sobą różne implikacje prawne.
Narzędzia odblokowujące WukongPDF PDF Security mogą usunąć standardową ochronę plików PDF za pomocą hasła. W przypadku korporacyjnych systemów DRM ścieżka odblokowania obejmuje określone kroki opisane poniżej dla każdej głównej platformy DRM.
Czym Enterprise DRM różni się od standardowej ochrony hasłem
Standardowe hasło PDF to klucz symetryczny wyprowadzony z ciągu hasła. Każdy, kto zna hasło, może odszyfrować plik. Enterprise DRM wykorzystuje szyfrowanie asymetryczne, w którym klucz deszyfrujący jest kontrolowany przez serwer, a nie hasło. Przeglądarka plików PDF kontaktuje się z serwerem DRM po otwarciu dokumentu, uwierzytelnia użytkownika i otrzymuje tymczasowy klucz odszyfrowywania. Plik PDF nigdy nie opuszcza środowiska DRM w stanie niezabezpieczonym. Kiedy serwer DRM przejdzie w tryb offline lub dostęp użytkownika zostanie odebrany, ścieżka deszyfrowania zostanie zerwana.
Architektura ta zapewnia większe bezpieczeństwo niż ochrona hasłem, ponieważ naruszone poświadczenia można unieważnić centralnie. Stwarza to również problem blokady, gdy serwer zostanie wycofany z użytku lub organizacja, która wdrożyła DRM, zaprzestanie działalności. Wygasła licencja Enterprise DRM nie jest zapomnianym hasłem. Jest to infrastruktura autoryzacyjna, która już nie istnieje. Odblokowanie pliku PDF wymaga ominięcia lub usunięcia tej infrastruktury.
Spróbuj odblokować plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Odblokowywanie plików PDF do zarządzania prawami programu Adobe LiveCycle
Usługa Adobe LiveCycle Rights Management, obecnie część oprogramowania Adobe Experience Manager Forms, stosuje do plików PDF zasady zarządzane przez serwer. Po wyłączeniu serwera zasad pliki PDF stają się niedostępne. Jeśli organizacja nadal obsługuje serwer LiveCycle, ale Twój dostęp został cofnięty, skontaktuj się z administratorem LiveCycle, aby poprosić o usunięcie zasad dotyczących Twoich konkretnych dokumentów. Administrator może skorzystać z konsoli administracyjnej LiveCycle, aby usunąć politykę z dokumentu i zwrócić niezabezpieczoną kopię.
Jeśli serwer LiveCycle nie działa już i żaden administrator nie może usunąć polityki, dostępne są narzędzia do odszyfrowywania w trybie offline, które umożliwiają wyodrębnienie zawartości dokumentu. Narzędzia te wykorzystują fakt, że czytnik plików PDF musi mieć dostęp do odszyfrowanej treści, aby ją wyświetlić. Jeśli możesz otworzyć dokument na dowolnym komputerze, który został wcześniej autoryzowany, nawet jeśli jest on teraz w trybie offline, klucze deszyfrujące mogą nadal być przechowywane w pamięci podręcznej na tym komputerze. Niektóre narzędzia do odzyskiwania danych PDF mogą wyodrębniać wyrenderowane strony z bufora wyświetlania czytnika PDF, gdy dokument jest otwarty.
Usuwanie usługi Microsoft Azure Information Protection z plików PDF
Microsoft AIP stosuje etykiety klasyfikacyjne, które mogą obejmować szyfrowanie. W przeciwieństwie do LiveCycle klucze deszyfrujące są zarządzane za pośrednictwem Azure Active Directory. Jeśli Twoje konto nadal istnieje w dzierżawie usługi Azure AD, która chroniła dokument, możesz usunąć etykietę ochrony za pośrednictwem klienta Azure Information Protection lub Centrum zgodności Microsoft 365. Otwórz dokument w przeglądarce AIP, wybierz opcję Usuń ochronę i zapisz niezabezpieczoną kopię.
Jeśli dzierżawa usługi Azure AD została usunięta, co ma miejsce, gdy organizacja zamyka subskrypcję Microsoft 365, klucze odszyfrowywania przechowywane w dzierżawie zostaną trwale utracone. W tym scenariuszu jedyną ścieżką odzyskiwania jest dostęp do kopii pliku PDF, który został otwarty i zapisany bez ochrony przed usunięciem dzierżawcy. Dokumentacja firmy Microsoft stwierdza, że usunięcie dzierżawy trwale usuwa wszystkie powiązane klucze szyfrowania i nie istnieje żaden proces odzyskiwania za pośrednictwem pomocy technicznej firmy Microsoft.
Kontaktowanie się z zewnętrznymi dostawcami DRM
| Typ DRM | Jak to działa | Odblokuj podejście |
|---|---|---|
| Zarządzanie prawami Adobe LiveCycle | Egzekwowanie zasad na serwerze wymaga uwierzytelnienia | Uzyskaj usunięcie zasad od administratora lub użyj narzędzia do odszyfrowywania offline |
| Ochrona informacji Microsoft Azure | Ochrona oparta na klasyfikacji powiązana z tożsamością usługi Azure AD | Usuń ochronę za pośrednictwem Azure Portal z odpowiednimi uprawnieniami |
| Wtyczka DRM innej firmy (FileOpen, LockLizard) | Zastrzeżone szyfrowanie, wymagany czytnik specyficzny dla dostawcy | Skontaktuj się ze sprzedawcą i przedstaw dowód własności dokumentu |
W przypadku systemów DRM innych firm, takich jak FileOpen lub LockLizard, dostawca, który sprzedał rozwiązanie DRM, posiada infrastrukturę deszyfrującą. Skontaktuj się z zespołem pomocy technicznej dostawcy i przedstaw dowód własności dokumentu. Akceptowalny dowód zazwyczaj obejmuje nazwę pliku oryginalnego dokumentu, datę jego ochrony, organizację, która zastosowała ochronę, oraz dowód, że masz upoważnienie do dostępu do treści, taki jak wiadomość e-mail od właściciela dokumentu lub kopia oryginalnej umowy licencyjnej.
Dostawcy na ogół współpracują przy usuwaniu DRM z dokumentów, jeśli strona wnioskująca może wykazać legalną własność. System DRM ma na celu zapobieganie nieautoryzowanemu dostępowi, a nie przetrzymywanie dokumentów autoryzowanych użytkowników jako zakładników. Proces weryfikacji może zająć kilka dni roboczych, ale prawie zawsze zapewnia zweryfikowanym właścicielom dostęp do dokumentów.
Blokada DRM w przedsiębiorstwie jest przewidywalną konsekwencją polegania na ochronie opartej na serwerze. Organizacje wdrażające DRM powinny wdrożyć procedurę wycofywania z eksploatacji, która zwalnia chronione dokumenty, zanim serwery DRM zostaną przełączone w tryb offline. W przypadku osób otrzymujących pliki PDF chronione systemem DRM ścieżka odblokowania istnieje, ale wymaga przejścia przez proces pomocy technicznej konkretnego dostawcy.
Zapobieganie przyszłej blokadzie DRM za pomocą strategii wyjścia
Organizacje wdrażające korporacyjny system DRM w swoich dokumentach powinny ustalić procedurę wycofywania z eksploatacji w ramach wstępnego planu wdrożenia DRM. Procedura określa, w jaki sposób chronione dokumenty zostaną udostępnione po wycofaniu systemu DRM. Bez planowanego wyjścia właściciele dokumentów mogą zostać pozbawieni dostępu do własnych treści, gdy infrastruktura DRM dobiegnie końca.
Strategia wyjścia powinna obejmować okresowy audyt dokumentów chronionych i powiązanych z nimi polityk. Przynajmniej raz w roku sprawdź, które dokumenty są nadal objęte aktywną ochroną DRM i czy infrastruktura zabezpieczająca jest nadal utrzymywana i finansowana. Zasady, które nie wymagają już aktywnej ochrony, powinny zostać usunięte proaktywnie, a nie pozostawione tak, aby stały się niedostępne po ostatecznym wyłączeniu infrastruktury. Udokumentowana procedura likwidacji przekształca DRM z potencjalnego zobowiązania w zarządzany cykl życia bezpieczeństwa.
Uwagi prawne dotyczące odblokowywania plików PDF chronionych systemem DRM
W praktyce prawo do odblokowania pliku PDF chronionego systemem DRM zależy od Twojego związku z dokumentem. Jeśli jesteś właścicielem dokumentu i wygasł system DRM chroniący Twój dokument, masz jasną podstawę prawną do usunięcia zabezpieczenia. Jeśli dokument otrzymałeś od osoby trzeciej, sytuacja jest bardziej złożona. W wielu jurysdykcjach obchodzenie DRM bez zezwolenia właściciela praw autorskich stanowi naruszenie przepisów zapobiegających obchodzeniu zabezpieczeń.
Przed użyciem jakiegokolwiek narzędzia do usuwania DRM potwierdź, że masz prawo dostępu do dokumentu bez ochrony. Dokumenty dotyczące zatrudnienia, osobiste dokumenty finansowe i dokumenty, które sam utworzyłeś, na ogół można bezpiecznie odblokować. Dokumenty otrzymane w ramach umów licencyjnych lub subskrypcji mogą mieć ograniczenia umowne, które przetrwają wygaśnięcie DRM. Jeśli własność lub prawa dostępu są niejasne, skonsultuj się z radcą prawnym.
Enterprise DRM służy uzasadnionemu celowi podczas aktywnego cyklu życia dokumentu. Kiedy ten cykl życia dobiegnie końca i infrastruktura DRM zostanie wycofana, właściciele dokumentów powinni mieć jasną ścieżkę dostępu do swoich treści bez warstwy ochrony, która przestała służyć. Planowanie wycofania DRM z eksploatacji na etapie wdrażania zapobiega przekształceniu się scenariuszy blokad w kryzysy.
Ścieżka odblokowania korporacyjnych plików PDF chronionych systemem DRM wymaga cierpliwości i dokumentacji. Sprzedawcy potrzebują dowodu własności. Administratorzy potrzebują autoryzacji. Proces ten nie jest natychmiastowy, ale prawie zawsze kończy się sukcesem, gdy strona składająca wniosek może wykazać uzasadnione prawa dostępu do treści znajdujących się za warstwą DRM.
Likwidacja DRM powinna być częścią każdego planu wdrożenia DRM od pierwszego dnia. Kiedy infrastruktura ochrony zostanie wycofana, właściciele dokumentów zasługują na jasną ścieżkę dostępu do ich treści. Opisane tutaj metody odblokowania zapewniają tę ścieżkę dla głównych platform DRM dla przedsiębiorstw, z zastrzeżeniem prawnym, że przed usunięciem ochrony należy ustalić własność dokumentu.
Spróbuj odblokować plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.