Защита паролем и срок действия пароля служат различным целям безопасности. Пароль определяет, кто может открыть документ в момент его получения. Дата истечения срока действия определяет, когда документ можно будет открыть, независимо от того, у кого он находится. Пароль защищает от несанкционированного доступа неизвестных лиц. Дата истечения срока действия защищает от доступа по истечении определенного периода, в том числе со стороны уполномоченных сторон, чья авторизация имеет ограничение по времени. Сочетание обеих мер защиты в PDF-файле создает два независимых барьера: у вас должен быть пароль и вы должны находиться в пределах разрешенного временного окна. Любой барьер сам по себе останавливает доступ. Вместе они обеспечивают глубокоэшелонированную защиту.
Инструменты защиты PDF-файлов на основе браузера могут применять пароль пользователя и настраивать параметры на уровне документа. Даты истечения срока действия обычно реализуются через платформу обмена, а не через сам формат PDF, хотя некоторые системы управления цифровыми правами встраивают логику истечения срока действия непосредственно в документ. В этом руководстве рассматриваются оба подхода и способы их эффективного объединения.
Комбинация пароля и срока действия PDF Security предназначена для сценария, в котором документ должен быть доступен только определенным получателям и только в течение ограниченного времени, например, конфиденциальная записка, распространяемая перед публичным объявлением, или финансовые данные, передаваемые перед сообщением о прибылях и убытках.
Уровни защиты и как они работают вместе
| Защитный слой | Что он контролирует | Как подать заявку | Ограничение |
|---|---|---|---|
| Пароль пользователя | Доступ: файл не может быть открыт без пароля. Содержимое зашифровано | Подайте заявку с помощью инструмента защиты PDF. Установите пароль пользователя, который зашифрует весь файл | Любой, у кого есть пароль, может открыть файл в любое время. Срок действия пароля не истекает |
| Пароль владельца | Разрешения: ограничивает редактирование, печать и копирование после открытия файла. | Подайте заявку с помощью инструмента защиты PDF. Установите пароль владельца и настройте флаги разрешений | Не контролирует доступ. Файл можно открыть без пароля. Ограничены только действия |
| Срок действия ссылки Поделиться | Доступ по времени через платформу обмена. Ссылка перестает работать после установленной даты | Устанавливается через облачное хранилище или платформу обмена документами. Настройка даты истечения срока действия ссылки | Работает только при доступе к файлу по ссылке. Загруженная копия не имеет срока действия. |
| Срок действия на основе DRM | Логика истечения срока действия встроена в сам документ. Файл проверяет сервер времени при открытии | Подайте заявку с помощью инструментов создания PDF-файлов с защитой DRM. Настройка даты истечения срока действия и сервера времени | Требуется подключение к Интернету для проверки времени. Может не работать в автономной среде |
Применение защиты паролем с помощью браузерных инструментов
Загрузите PDF-файл в инструмент защиты на базе браузера. Выберите вариант пароля пользователя, если вы хотите предотвратить несанкционированное открытие, или вариант пароля владельца, если вы хотите ограничить действия после открытия. Введите надежный пароль. Надежный пароль состоит не менее чем из двенадцати символов, сочетает в себе прописные и строчные буквы, цифры и символы и не используется для какой-либо другой учетной записи или документа. Сразу сохраните пароль в менеджере паролей. Поделитесь паролем с авторизованными получателями по каналу, отличному от файла.
Защита паролем WukongPDF применяет шифрование к PDF-файлу. Пароль PDF следует сообщать отдельно от файла. Сочетание зашифрованного файла и отдельно передаваемого пароля обеспечивает надежный базовый уровень контроля доступа.
Добавление срока действия PDF-файлов, защищенных паролем
Загрузите PDF-файл, защищенный паролем, в облачное хранилище, поддерживающее срок действия ссылки. Поделитесь файлом по ссылке с истекающим сроком действия. Получатель получает ссылку и пароль по разным каналам. Они должны иметь ссылку в пределах допустимого временного окна и знать пароль для открытия файла. Любое из этих условий препятствует доступу. PDF Encryption обеспечивает защиту содержимого файла. Ссылка с истекающим сроком действия гарантирует, что доступ ограничен по времени.
Для максимальной безопасности отзовите ссылку после того, как получатель подтвердит получение. Файл загружен. Пароль защищает загруженную копию. Отозванная ссылка предотвращает дополнительные загрузки.
Сообщение методов защиты получателям
Получателю, который получает защищенный паролем PDF-файл по ссылке с истекающим сроком действия, необходимы три части информации: ссылка для доступа к файлу, пароль для его открытия и дата истечения срока действия, после которой ссылка перестанет работать. Общайтесь со всеми тремя четко и по возможности по разным каналам. Ссылка приходит на почту. Пароль приходит в текстовом сообщении. Срок действия указан в электронном письме рядом со ссылкой.
Разделение каналов гарантирует, что злоумышленник, скомпрометировавший один канал, не получит ни файл, ни пароль. Перехваченное электронное письмо содержит ссылку и дату истечения срока действия, но не пароль. Скомпрометированное текстовое сообщение содержит пароль, но не идентифицирует ни файл, ни ссылку. Модель безопасности PDF Encryption обеспечивает эффективность такого разделения каналов.
Отзыв доступа до истечения срока действия
Если обстоятельства изменятся и документ больше не будет доступен даже в исходном временном окне, отмените ссылку общего доступа. Дата истечения срока действия является запланированным барьером. Отзыв является непосредственным препятствием. Большинство платформ облачного хранения позволяют отзывать ссылку через настройки общего доступа. Отмените ссылку, и файл станет недоступным независимо от исходной даты истечения срока действия.
Объедините защиту паролем, которая сохраняется для загруженного файла, с отзывом ссылки, который предотвращает новые загрузки. Существующие загрузчики, у которых есть пароль, по-прежнему могут открывать свои локальные копии. Новые загрузчики вообще не могут получить файл. Пароль PDF сохраняется. Ссылка для доступа отозвана. Оба барьера действуют независимо и дополняют друг друга.