Защитить PDF, который вы отправляете одному человеку, очень просто: добавьте пароль и отправьте пароль отдельно. Защита PDF, передаваемого нескольким людям, вызывает сложности: все ли они используют один и тот же пароль? Как безопасно сообщить об этом каждому человеку? Что произойдет, если один получатель перешлет файл? Ответы зависят от того, от чего вы пытаетесь защититься и сколько трений вы готовы создать получателям.
Начните с определения того, от чего вы защищаете
PDF Безопасность Защита нескольких получателей требует компромиссов, а правильный компромисс зависит от угрозы, с которой вы действительно боретесь. Будьте конкретны:
- Защита от случайной пересылки: достаточно общего пароля или ограничения разрешений. Это останавливает случайную или необдуманную долю.
- Защита от преднамеренных утечек: персонализированные водяные знаки или уникальный пароль для каждого получателя создают ответственность. Они не предотвращают утечки, а определяют источник.
- Защита от несанкционированного доступа в случае утери устройства или взлома почтового ящика: надежный открытый пароль с 256-битным шифрованием. Без ключа файл не читается.
Вариант 1: один пароль, доступный всем получателям
Самый простой подход: примените к документу один PDF Пароль и поделитесь им со всеми, кому нужен доступ. Используйте WukongPDF на www.wukongpdf.com, чтобы добавить пароль — загрузите файл, установите пароль, загрузите защищенную версию — затем отправьте один и тот же файл всем получателям и передайте пароль по отдельному каналу.
Ограничение: как только один получатель получит пароль, степень защиты будет зависеть от усмотрения этого человека. Они могут поделиться паролем с кем угодно, и тогда документ станет доступен людям, к которым вы никогда не собирались обращаться. Для небольших групп доверенных получателей это приемлемо. Для более или менее доверенных групп это не так.
Для передачи пароля: электронная почта — худший канал, поскольку пароль и файл могут оказаться в одном почтовом ящике. Лучшие варианты — это групповой обмен сообщениями, общий командный канал или краткий звонок. Для максимальной безопасности отправляйте отдельные сообщения, а не групповые — каждый человек получает пароль конфиденциально, а не в групповом контексте, где каждый может видеть, у кого он еще есть.
Вариант 2. Персонализированные копии для отчетности
При распространении важных материалов (предварительный отчет, распространяемый под соглашением о неразглашении, конфиденциальный тендерный документ, отправляемый нескольким участникам торгов, конфиденциальные стратегические материалы, отправляемые совету директоров), персонализированные копии с уникальными идентификаторами создают подотчетность, не требуя от каждого получателя использования отдельного пароля.
Добавьте персональный Водяной знак PDF к каждой копии — «Подготовлено для [Имя получателя]». или уникальный ссылочный номер, который привязывает копию к конкретному журналу распространения. В случае утечки документа водяной знак указывает, какая копия была источником. Это не предотвращает утечки, но создает сдерживающий фактор и обеспечивает атрибуцию.
Объедините персонализированные водяные знаки с общим паролем для более надежного подхода: копия каждого получателя выглядит по-разному (персонализированный водяной знак), но для доступа используется один и тот же пароль. Пароль определяет, кто может его открыть; водяной знак идентифицирует, кто его открыл, если он появится где-то неожиданно.
Вариант 3. Безопасные платформы общего доступа для большего контроля
Для документов, требующих более детального контроля, чем пароль, специальные безопасные платформы обмена документами предлагают функции, которые защищенные паролем PDF не могут воспроизвести:
- Доступ только для просмотра с отключенной загрузкой: получатели могут читать документ в браузере, но не могут загрузить сам файл.
- Отзыв доступа: вы можете отменить доступ после определенной даты или события, даже для файлов, к которым уже был предоставлен общий доступ.
- Просмотр отслеживания: узнайте, кто открыл документ, когда и как долго — полезно, чтобы узнать, какие получатели действительно просматривали материал.
- Индивидуальное управление доступом: различные разрешения для разных получателей — некоторые могут скачивать, некоторые — только просматривать.
На этом специализируются DocSend, Digify и подобные платформы. Компромисс заключается в том, что получатели получают доступ к документу через платформу, а не как к отдельному файлу, что усложняет ситуацию и в некоторых случаях требует от них наличия или создания учетной записи.
Соответствие подхода к ситуации
- Небольшая доверенная группа, внутреннее распространение: общий пароль передается каждому получателю в частном порядке.
- Внешняя рассылка известным получателям, требуется отчетность: персонализированные водяные знаки и общий пароль
- Материалы высокой конфиденциальности, требования соответствия или необходимость отзыва: безопасная платформа для обмена документами
- Публичное распространение без необходимости ограничения доступа: пароль не требуется, вместо этого сосредоточьтесь на правильном именовании и сжатии файлов.