Вы делитесь конфиденциальным предложением с потенциальным партнером. Вы хотите, чтобы они могли просмотреть его в течение ограниченного времени. Через две недели или после того, как его откроют три раза, вы хотите, чтобы документ стал недоступным. У них было достаточно времени, чтобы прочитать это. Информация больше не должна быть доступна. Вам нужно, чтобы PDF-файл самоуничтожился.
Установить срок действия PDF-файла через определенное время или количество просмотров можно с помощью комбинации настроек PDF Security, включая срок действия пароля, управление цифровыми правами и контроль доступа на основе JavaScript. Эффективность этих методов различна, и ни один из них не является надежным, но они обеспечивают надежную защиту документов, чувствительных ко времени.
Три уровня контроля срока действия PDF
Срок действия пароля через серверную систему DRM является первым и наиболее безопасным методом серверной системы управления цифровыми правами. PDF-файл зашифрован и может быть открыт только программой просмотра, проверяющей онлайн-сервер. Сервер предоставляет или запрещает доступ на основе установленных вами правил: временного окна, количества открытий, диапазона IP-адресов. Это наиболее безопасный метод, поскольку доступ контролируется сервером, которым вы управляете, а не самим PDF-файлом. Обратной стороной является то, что для этого требуется специальное программное обеспечение DRM, и получатель должен иметь подключение к Интернету, чтобы открыть файл.
PDF-файлы, защищенные паролем, с распределением ключей, управляемым сервером, предоставляют второй метод, при котором пароль передается через службу, контролирующую доступ. Вы шифруете PDF-файл надежным паролем. Вы не отправляете пароль получателю. Вместо этого вы загружаете пароль в службу безопасного обмена, которая передает его получателю только после того, как он подтвердит свою личность и только в течение ограниченного периода времени. После закрытия окна служба перестает предоставлять пароль. Сам PDF-файл не изменился, но без пароля он не читается. Этот метод отделяет распространение файлов от распределения ключей.
Ограничения на основе JavaScript — это третий метод, встроенный в PDF. Скрипт в PDF может проверить текущую дату и отключить просмотр, если срок годности прошел. Он может подсчитывать количество открытий документа и отключать доступ после достижения порогового значения. Ограничение заключается в том, что ограничения на основе JavaScript работают только в программах просмотра PDF-файлов, выполняющих JavaScript, в первую очередь в Adobe Acrobat. Программа просмотра, игнорирующая JavaScript, будет игнорировать истечение срока действия. Этот метод — «лежачий полицейский», а не стена. Это отпугивает случайных получателей. Это не остановит решительного получателя, который знает, как отключить JavaScript.
Реализация срока действия на основе JavaScript
WukongPDF позволяет встроить сценарий истечения срока действия в PDF-файл. Откройте свойства документа и перейдите в раздел JavaScript. Добавьте скрипт, который запускается при открытии документа. Сценарий сверяет текущую дату с указанной вами датой истечения срока действия. Если текущая дата уже истекла, сценарий отображает сообщение и закрывает документ. Простой сценарий проверки даты — наиболее распространенная форма самоуничтожения PDF-файлов.
PDF Encryption также можно комбинировать с JavaScript. Зашифруйте PDF-файл паролем. Встройте JavaScript, который проверяет дату. Получатель вводит пароль для расшифровки файла. Затем сценарий проверяет дату. Если дата прошла, скрипт закрывает файл. Получатель имеет пароль и может расшифровать содержимое, но сценарий не позволяет ему просмотреть его после истечения срока действия. Этот двухуровневый подход обеспечивает более надежную защиту, чем любой из методов по отдельности.
Ограничения, которые вы должны понимать
Ни один из этих методов не мешает получателю сделать снимок экрана, распечатать документ или скопировать содержимое, пока у него есть доступ. Если получатель может просмотреть документ, он может захватить его содержимое. Срок действия PDF контролирует доступ к файлу, а не к информации. После просмотра информации она сохраняется в памяти получателя и, возможно, в папке со скриншотами. Срок действия — это инструмент управления окнами доступа, а не предотвращения утечки информации.
Имея дело с действительно конфиденциальной информацией, которая не должна сохраняться в течение ограниченного времени, подумайте, является ли PDF-файл вообще подходящим форматом. Безопасное онлайн-просмотрщик документов, который передает содержимое в потоковом режиме без возможности загрузки или локального хранения, обеспечивает более надежную защиту, чем любой метод на основе PDF. Защита PDF посредством истечения срока действия и шифрования подходит для документов средней конфиденциальности, где удобство формата PDF перевешивает риск захвата содержимого.
Практическая альтернатива истечению срока действия PDF
Во многих случаях использования более простой подход достигает той же цели. Поделитесь документом через ссылку на облачное хранилище с указанием срока действия. Google Drive, Dropbox и OneDrive поддерживают срок действия ссылки. Получатель нажимает ссылку, чтобы просмотреть или загрузить файл. По истечении срока действия ссылка перестает работать. Сам PDF-файл не изменился, но получатель больше не сможет получить к нему доступ по этой ссылке. Объедините это с защитой паролем для двухуровневого контроля доступа: пароль расшифровывает файл, а истекающая ссылка определяет, когда файл можно загрузить.
Для очень конфиденциальных документов, которые действительно должны стать недоступными, подумайте, является ли PDF вообще подходящим форматом. Безопасные виртуальные комнаты данных, используемые при слияниях и поглощениях, обеспечивают детальный контроль доступа, режимы только просмотра, предотвращающие загрузку, ведение журнала активности, показывающее, кто, что и когда просматривал, а также возможность мгновенного отзыва доступа. Эти платформы специально созданы для контролируемого обмена документами и обеспечивают защиту, с которой не может сравниться ни один отдельный PDF-файл. Описанные здесь методы истечения срока действия PDF подходят для документов средней важности. Для документов, утечка которых может нанести значительный вред, инвестируйте в платформу, предназначенную для безопасного обмена документами.
Практическая золотая середина: добавьте водяной знак в PDF-файл с именем получателя и окном доступа. Водяной знак с надписью «Для Джона Смита — срок доступа истекает 30 июля 2026 г.». служит одновременно сдерживающим фактором и напоминанием. Получатель видит свое имя на каждой странице и знает, что документ отслеживается до него. Этот психологический сдерживающий фактор зачастую более эффективен, чем технические механизмы истечения срока действия, поскольку он действует на основе социального давления, а не технического принуждения. Даже если истечение срока действия JavaScript будет отменено путем отключения JavaScript, персонализированный водяной знак останется.