Отправка PDF-файла внешнему партнеру, клиенту, поставщику или подрядчику означает, что документ выходит из-под вашего контроля. Получатель может переслать его, скопировать, распечатать или извлечь из него содержимое. Защита паролем, ограничения на редактирование и удаление метаданных — это три элемента управления, которые определяют, что получатель может делать с файлом после его получения. Применение правильной комбинации элементов управления перед отправкой защищает документ, не затрудняя его использование предполагаемым получателем.
В этом руководстве рассматриваются три уровня защиты и указано, когда применять каждый из них. Не каждому документу нужны все три. Применение ненужных средств защиты усложняет работу получателя с документом. Применение слишком малого количества средств защиты может привести к неправильному использованию документа. Правильная комбинация зависит от содержания документа и его отношения к получателю.
Согласно отчету компании Varonis, занимающейся безопасностью данных, за 2025 год, у 41 процента компаний в прошлом году произошел по крайней мере один инцидент, когда доступ к документу, предоставленному внешней стороне, или его распространение осуществлялись способом, нарушающим предполагаемые условия обмена (Varonis, «Отчет о рисках совместного использования внешних данных», 2025 г.). Большинство этих инцидентов не были злонамеренными. Они были результатом того, что получатели не понимали, что они собой представляют, и им не разрешалось делать с документом, к которому не применялись явные ограничения.
Уровень первый: защита паролем
Пароль пользователя, иногда называемый открытым паролем, не позволяет кому-либо открыть PDF-файл без его ввода. Примените это, когда документ содержит информацию, которую должен видеть только конкретный получатель. Пароль должен передаваться по каналу, отличному от файла. Если вы отправите PDF-файл по электронной почте, отправьте текстовое сообщение или позвоните, указав пароль. Таким образом, перехваченное электронное письмо будет содержать либо файл, либо пароль, но не то и другое.
Пароль владельца ограничивает определенные действия, такие как редактирование, печать и копирование текста, не препятствуя открытию документа. Примените это, когда документ должен быть доступен для просмотра, но не подлежит изменению. Пароль PDF должен быть доступен вместе с файлом, чтобы получатель мог его открыть, но ограничения разрешений предотвращают случайное изменение.
Уровень второй: ограничения разрешений
Даже без пароля вы можете ограничить возможности получателей делать с PDF-файлом. Отключите печать, если документ предназначен только для просмотра на экране. Отключите копирование контента, чтобы предотвратить извлечение текста и изображений. Отключите извлечение страниц, чтобы предотвратить разделение документа на части. Эти ограничения накладываются программой чтения PDF-файлов, а не шифрованием, что означает, что определенный получатель может обойти их с помощью подходящих инструментов. Они защищают от случайного неправильного использования, а не от преднамеренного извлечения.
PDF Encryption, лежащий в основе ограничений разрешений, предназначен для установления ожиданий, а не для обеспечения безопасности военного уровня. Получатель, решивший обойти ограничения редактирования, найдет способ. Ограничения гласят, что документ не предназначен для изменения, что достаточно для подавляющего большинства деловых отношений, когда получатель действует добросовестно.
Уровень третий: метаданные и удаление скрытых данных
Прежде чем отправлять PDF-файл третьей стороне, проверьте, какие скрытые данные он содержит. Имена авторов, история изменений, комментарии и пути к встроенным файлам могут раскрывать внутреннюю информацию, которую нет в видимом документе. Удалите или очистите эти данные. Получатель должен видеть только то, что отображается на видимых страницах документа, а не редакционную историю или внутренние пути к файлам, встроенные в структуру документа.
Инструменты PDF Security WukongPDF охватывают все три уровня защиты. Примените защиту паролем, настройте ограничения разрешений и очистите метаданные перед отправкой. Документ, поступающий в почтовый ящик получателя, содержит именно то, чем вы собираетесь поделиться, с ограничениями, соответствующими конфиденциальности содержимого и уровню доверия в отношениях с получателем.
Проверка защиты перед отправкой
После применения защиты откройте защищенный PDF-файл в программе чтения и убедитесь, что ограничения работают. Попробуйте скопировать текст. Попробуйте распечатать. Убедитесь, что отображается запрос пароля, если вы его установили. Эта проверка занимает тридцать секунд и выявляет ошибки конфигурации до того, как документ достигнет получателя. Настройка защиты, которую вы думали применить, но на самом деле не применили, не обеспечивает никакой защиты.