PDF-файл отображает на экране конфиденциальные финансовые прогнозы. Документ защищен паролем от редактирования. Но любой, кто сможет его открыть, сможет сделать скриншот. В Windows нажатие Print Screen захватывает весь экран. На Mac сочетание клавиш Command-Shift-4 выделяет область. На телефоне нажатие двух кнопок захватывает дисплей. Снимок экрана представляет собой идеальное изображение содержимого PDF, сохраненное как новый файл без какой-либо защиты. PDF-файл защищен паролем. Он не сделал ничего, чтобы предотвратить захват контента через операционную систему.
Защита PDF-файла от несанкционированного захвата экрана является сложной задачей, поскольку захват экрана происходит на уровне операционной системы, вне контроля программы чтения PDF-файлов. Никакие настройки безопасности PDF не могут отключить функцию создания снимков экрана операционной системы. Но существуют методы, которые усложняют захват экрана, предотвращают случайный захват и предоставляют доказательства того, что захват произошел. В этом руководстве рассказывается, что возможно, а что нет, и как объединить несколько подходов для максимально эффективной практической защиты.
Подход PDF Security к защите снимков экрана представляет собой глубокоэшелонированную защиту. Ни одна мера не является абсолютной. Комплексные меры вместе создают значимые барьеры.
Методы защиты и их эффективность
| Метод | Как это работает | Эффективность | Ограничение |
|---|---|---|---|
| Водяные знаки с идентификацией зрителя | Вставьте имя зрителя, адрес электронной почты или IP-адрес в виде видимого водяного знака на каждую страницу. В случае утечки скриншота водяной знак идентифицирует источник | Только сдерживающий фактор | Не предотвращает захват. Сдерживает, создавая подотчетность |
| DRM с безопасным просмотрщиком | Требовать открытия документа в специализированной программе просмотра, которая отключает функции создания снимков экрана ОС во время отображения документа. | Умеренный | Можно обойти, сфотографировав экран другим устройством |
| Защита паролем плюс водяной знак | Объедините контроль доступа с видимым сдерживающим фактором. Пароль определяет, кто может открыть. Водяной знак указывает, кто слил информацию | Сдерживание плюс контроль доступа | Не предотвращает захват авторизованными зрителями. |
| Доступ ограничен по времени | Обеспечьте доступ на ограниченное время. Документ становится недоступным после закрытия окна, что снижает вероятность его воздействия. | Умеренный | Не предотвращает захват во время окна доступа |
Создание сдерживающего фактора с помощью персонализированных водяных знаков
Наиболее практичным и широко используемым средством предотвращения захвата экрана является персонализированный водяной знак. Прежде чем поделиться конфиденциальным PDF-файлом, добавьте водяной знак, содержащий имя получателя, адрес электронной почты и дату. Разместите его по диагонали на каждой странице с видимой, но не мешающей непрозрачностью. Если получатель сделает снимок экрана и поделится им, его личность будет встроена в изображение. Водяной знак не мешает сделать снимок экрана. Это создает ответственность для человека, который его принимает.
Инструменты WukongPDF для создания водяных знаков поддерживают персонализированное размещение текста. Шифрование PDF в сочетании с видимой идентификацией создает двухуровневую защиту: контроль доступа и предотвращение утечек.
Что нельзя предотвратить
Никакая программная защита не сможет помешать кому-либо сфотографировать свой экран на телефон. Никакая настройка PDF не может отключить камеру на отдельном устройстве. Физический мир всегда предоставляет путь захвата. Примите это ограничение и разработайте соответствующую стратегию защиты. Целью не является абсолютная профилактика. Цель состоит в том, чтобы сделать несанкционированный захват достаточно трудным или рискованным, чтобы большинство получателей предпочли не делать этого, и гарантировать, что в случае захвата источник может быть идентифицирован.
Структура PDF Security для защиты снимков экрана практична, а не абсолютна. Сдерживание и подотчетность достижимы. Профилактика - нет.
Использование управления правами на информацию для более надежной защиты
Управление правами на доступ к данным интегрируется с операционной системой для управления действиями с документами, включая захват экрана. Microsoft Azure IRM и аналогичные корпоративные решения могут отключать функции создания снимков экрана во время отображения защищенного документа.
PDF Encryption в сочетании с IRM обеспечивает более надежную защиту, чем просто настройки PDF. IRM работает на уровне ОС, куда не могут быть доступны разрешения PDF.
Создание политики безопасности документов для получателей
Прежде чем поделиться конфиденциальным PDF-файлом, сообщите об ожиданиях безопасности. Краткое сообщение о том, что документ содержит конфиденциальную информацию и его нельзя делать скриншотами или распространять, устанавливает четкие ожидания. Он не предотвращает захват, но устанавливает условия доступа.
Политика PDF Security является дополнением к техническому контролю. Технические меры сдерживают. Политика сообщает о последствиях.
Реализация истечения срока доступа к документу
Установите срок действия ссылки на общий документ по истечении определенного периода. Получатель должен получить доступ к документу в окне. По истечении срока ссылка перестает работать. Это не предотвращает захват экрана во время окна доступа, но ограничивает период воздействия. Документ, доступный только в течение 48 часов, имеет гораздо меньший риск захвата, чем документ, доступный постоянно.
Шифрование PDF в сочетании с истекающими ссылками доступа обеспечивает ограниченное по времени воздействие. Документ не доступен для захвата постоянно. Каждый день активности ссылки — это день риска.
Мониторинг утечек документов онлайн
Периодически ищите уникальные фразы из ваших конфиденциальных PDF-файлов в поисковых системах. Если документ появляется в сети, значит, он был захвачен и опубликован. Мониторинг не предотвращает захват, но обеспечивает обнаружение. Раннее обнаружение утечки позволяет принять корректирующие меры: отозвать доступ, уведомить пострадавшие стороны и исследовать источник.
Подход к мониторингу PDF Security рассматривает перехват как проблему обнаружения, а также проблему предотвращения. То, что вы не можете предотвратить, вы можете обнаружить.
Обучение получателей конфиденциальности документов
Наиболее эффективным способом предотвращения захвата экрана является сотрудничество с получателем. Публикуя конфиденциальный PDF-файл, четко сообщите о требованиях конфиденциальности. Получатель, который понимает, что документ содержит конфиденциальную информацию, и который согласился обращаться с ним соответствующим образом, с меньшей вероятностью зафиксирует и передаст ее, чем тот, кто получил его без контекста.
Подход PDF Tools к безопасности включает в себя человеческий фактор. Технический контроль создает барьеры. Образование порождает ответственность.