As permissões de PDF foram projetadas para serem aplicadas uniformemente em todo o documento. Quando você define uma senha para restringir edição, impressão ou cópia, essas restrições se aplicam a todas as páginas do arquivo. Não há nenhum mecanismo integrado na especificação PDF para diferenças de permissão em nível de página ou seção. Um único PDF não pode ter a página três editável enquanto as páginas um, dois e quatro estão bloqueadas. Esta limitação cria desafios práticos para documentos que combinam conteúdo com diferentes requisitos de segurança, como um pacote de contrato em que a carta de apresentação deve ser livremente editável, mas os termos do contrato devem ser protegidos. Compreender por que o formato PDF impõe permissões uniformes e quais soluções alternativas existem ajuda a projetar pacotes de documentos que alcançam resultados semelhantes dentro das restrições do formato.
Por que o modelo de permissão de PDF abrange todo o documento e não específico da página
O modelo de segurança PDF criptografa o conteúdo do documento usando uma chave de criptografia derivada da senha do proprietário. Os sinalizadores de permissão, que controlam a edição, impressão e cópia, são armazenados no dicionário de criptografia do documento e aplicam-se a todo o fluxo de conteúdo criptografado. Quando um leitor de PDF abre o documento, ele lê os sinalizadores de permissão uma vez e os aplica uniformemente a todas as operações em todas as páginas. Não há tabela de permissão por página porque a criptografia é aplicada no nível do documento, não no nível da página. Mudar isso exigiria uma reformulação fundamental da segurança do PDF que quebraria a compatibilidade com todos os leitores de PDF existentes.
Esta escolha de design reflete a origem do PDF como formato de documento final. Um PDF pretendia representar um documento completo que seria visualizado e impresso, não editado. As permissões foram adicionadas para evitar o uso casual não autorizado e não para permitir o controle de acesso sofisticado em vários níveis. O modelo de permissão para todo o documento era adequado para o caso de uso original. Tornou-se limitante à medida que os PDFs evoluíram para contêineres para pacotes de documentos complexos que combinam conteúdo de diversas fontes com diferentes níveis de sensibilidade e diferentes públicos-alvo.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Solução alternativa: criação de um portfólio PDF com diferentes permissões por arquivo
A solução alternativa mais prática para diferenças de permissão no nível da página é, em primeiro lugar, evitar combinar conteúdo com diferentes requisitos de segurança em um único PDF. Em vez disso, use um portfólio em PDF, também conhecido como coleção ou pacote de PDF. Um portfólio PDF é um contêiner que contém vários arquivos PDF independentes, cada um com suas próprias configurações de segurança. O portfólio aparece como um documento unificado para o leitor, com um índice navegável ou página de rosto, mas cada arquivo componente pode ter permissões diferentes.
Crie a carta de apresentação editável como um PDF sem restrições. Crie o contrato protegido como um segundo PDF com restrições de edição. Combine-os em um portfólio. O leitor vê ambos os documentos na interface do portfólio e pode navegar entre eles. A carta de apresentação pode ser editada livremente. O contrato está protegido. A abordagem de portfólio atinge o objetivo prático de diferentes permissões para diferentes seções do documento enquanto trabalha dentro do modelo de permissão para todo o documento do formato PDF. A ferramenta Protect PDF de WukongPDF pode aplicar permissões diferentes a cada arquivo componente antes de serem montados em um portfólio.
Solução alternativa: divisão e recombinação para públicos diferentes
Quando o objectivo é distribuir um documento onde diferentes destinatários devem ter diferentes níveis de acesso a diferentes secções, a abordagem de portfólio pode ser alargada a versões específicas para públicos-alvo. Para um documento interno em que a seção financeira deva ser editável pela equipe financeira, mas somente leitura para outros departamentos, crie duas versões do documento. A versão da equipe financeira inclui a seção financeira como um PDF editável ou como um arquivo separado dentro de um portfólio. A versão geral inclui a seção financeira com restrições de edição aplicadas. Cada público recebe a versão adequada ao seu nível de acesso.
Essa abordagem é mais trabalhosa do que seria definir permissões no nível da página, mas fornece segurança mais forte porque o controle de acesso é aplicado estruturalmente, e não por meio de permissões que um determinado usuário pode ignorar. Os dados financeiros que não devem ser editados pelo Estado-Maior não ficam apenas bloqueados. Não está presente de forma editável na versão que recebem. A separação estrutural fornece proteção mais confiável do que apenas sinalizadores de permissão. O modelo PDF Security ganha força quando as permissões são combinadas com o controle estrutural de acesso por meio da distribuição seletiva de conteúdo.
Comparando o controle de permissão baseado em portfólio com abordagens de PDF único
A escolha entre usar um portfólio PDF com permissões diferentes por arquivo ou aceitar permissões uniformes em um único PDF depende da importância das diferenças de permissão para o fluxo de trabalho do documento. Se as diferenças de permissão forem essenciais, como quando uma seção deve ser editável pelos destinatários e outra deve ser estritamente somente leitura, a abordagem de portfólio compensa a complexidade adicional de gerenciar vários arquivos de componentes. Se as diferenças de permissão forem meramente convenientes, como quando seria bom, mas não necessário, permitir anotações em algumas páginas, mas não em outras, a sobrecarga da abordagem de portfólio pode não ser justificada. A decisão deve basear-se nos requisitos do negócio e não na elegância técnica da solução.
Quando as permissões em nível de página seriam genuinamente úteis
Existem cenários em que as permissões no nível da página forneceriam uma solução mais limpa do que as soluções alternativas descritas acima. Um manual de treinamento em que as páginas do questionário no final de cada capítulo devem ser preenchíveis, enquanto o conteúdo instrucional deve ser somente leitura, é uma opção natural para permissões em nível de página. Um contrato em que a página de assinatura deve aceitar assinaturas enquanto as páginas de termos estão bloqueadas é outra. Nestes cenários, a abordagem de portfólio parece mais uma solução alternativa do que uma solução natural, mas é a melhor opção disponível dentro da especificação PDF atual.
A especificação do PDF continua a evoluir, e a granularidade da permissão por página ou por seção tem sido discutida na comunidade de padrões de PDF. Versões futuras da especificação poderão incluir esse recurso. Até então, as permissões de anotação e preenchimento de formulários em PDF podem ser combinadas com estruturas de portfólio para criar pacotes de documentos que se aproximem da experiência do usuário com permissões em nível de página. O resultado requer mais planejamento do que um único PDF com permissões uniformes, mas o resultado é uma coleção de documentos onde cada componente possui o nível adequado de proteção para seu conteúdo.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.