Корпоративные системы DRM защищают PDF-файлы с помощью шифрования, привязанного к серверу аутентификации. Когда сотрудник покидает организацию, истекает срок действия лицензии на программное обеспечение или выводится из эксплуатации сам DRM-сервер, PDF-файлы, защищенные этой системой, становятся недоступными. Файлы остаются нетронутыми, страницы по-прежнему существуют, но уровень шифрования отказывается их расшифровывать, поскольку путь аутентификации больше не существует. Для разблокировки этих PDF-файлов требуется использование конкретной системы DRM, которая их защищает.
В отличие от простой защиты паролем, где пароль является единственным барьером и может быть удален с помощью инструмента Unlock PDF, корпоративное DRM связывает расшифровку с внешним источником. Процесс разблокировки включает либо восстановление пути аутентификации, получение автономного ключа дешифрования от администратора DRM, либо использование инструмента удаления, который удаляет уровень DRM из PDF-файла. Каждый подход применим к разным сценариям и имеет разные юридические последствия.
Инструменты разблокировки PDF Security WukongPDF могут снять стандартную защиту на основе пароля с PDF-файлов. Для корпоративных систем DRM путь разблокировки включает в себя конкретные шаги, описанные ниже для каждой основной платформы DRM.
Чем корпоративное DRM отличается от стандартной защиты паролем
Стандартный пароль PDF — это симметричный ключ, полученный из строки пароля. Любой, кто знает пароль, может расшифровать файл. Enterprise DRM использует асимметричное шифрование, при котором ключ дешифрования контролируется сервером, а не паролем. Средство просмотра PDF-файлов связывается с сервером DRM при открытии документа, аутентифицирует пользователя и получает временный ключ дешифрования. PDF-файл никогда не покидает среду DRM в незащищенном состоянии. Когда сервер DRM отключается или доступ пользователя аннулируется, путь расшифровки прерывается.
Эта архитектура обеспечивает более высокий уровень безопасности, чем защита паролем, поскольку скомпрометированные учетные данные могут быть отозваны централизованно. Это также создает проблему блокировки, когда сервер выводится из эксплуатации или организация, развернувшая DRM, прекращает свою деятельность. Корпоративная лицензия DRM с истекшим сроком действия не является забытым паролем. Это инфраструктура авторизации, которой больше не существует. Для разблокировки PDF необходимо обойти или удалить эту инфраструктуру.
Попробуйте разблокировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.
Разблокировка PDF-файлов Adobe LiveCycle Rights Management
Adobe LiveCycle Rights Management, теперь являющаяся частью Adobe Experience Manager Forms, применяет политики, управляемые сервером, к PDF-файлам. Когда сервер политики выводится из эксплуатации, PDF-файлы становятся недоступными. Если организация по-прежнему управляет сервером LiveCycle, но ваш доступ был отозван, обратитесь к администратору LiveCycle и запросите удаление политики для ваших конкретных документов. Администратор может использовать консоль администрирования LiveCycle, чтобы удалить политику из документа и вернуть незащищенную копию.
Если сервер LiveCycle больше не работает и ни один администратор не может удалить политику, существуют автономные инструменты расшифровки, которые могут извлечь содержимое документа. Эти инструменты работают, используя тот факт, что программа чтения PDF-файлов должна иметь доступ к расшифрованному содержимому, чтобы отобразить его. Если вы можете открыть документ на любом компьютере, который был ранее авторизован, даже если он теперь отключен от сети, ключи дешифрования все еще могут быть кэшированы на этом компьютере. Некоторые инструменты восстановления данных PDF могут извлекать обработанные страницы из буфера дисплея программы чтения PDF-файлов, когда документ открыт.
Удаление Microsoft Azure Information Protection из PDF-файлов
Microsoft AIP применяет метки классификации, которые могут включать шифрование. В отличие от LiveCycle, ключи расшифровки управляются через Azure Active Directory. Если ваша учетная запись все еще существует в клиенте Azure AD, который защитил документ, вы можете удалить метку защиты с помощью клиента Azure Information Protection или центра соответствия требованиям Microsoft 365. Откройте документ в средстве просмотра AIP, выберите «Снять защиту» и сохраните незащищенную копию.
Если клиент Azure AD был удален (что происходит, когда организация закрывает подписку на Microsoft 365), ключи расшифровки, хранящиеся в клиенте, будут безвозвратно потеряны. В этом сценарии единственным путем восстановления является доступ к копии PDF-файла, который был открыт и сохранен без защиты перед удалением клиента. В документации Microsoft указано, что при удалении клиента безвозвратно удаляются все связанные ключи шифрования, а процесс восстановления через службу поддержки Microsoft не существует.
Обращение к сторонним поставщикам DRM
| Тип DRM | Как это работает | Разблокировать подход |
|---|---|---|
| Управление правами Adobe LiveCycle | Применение политики на основе сервера, требует аутентификации | Получите удаление политики от администратора или используйте автономный инструмент расшифровки. |
| Защита информации Microsoft Azure | Защита на основе классификации, привязанная к удостоверению Azure AD. | Снимите защиту через портал Azure с соответствующими разрешениями. |
| Сторонний плагин DRM (FileOpen, LockLizard) | Требуется собственное шифрование, требуется считыватель конкретного производителя. | Свяжитесь с поставщиком и предоставьте подтверждение владения документом. |
Для сторонних систем DRM, таких как FileOpen или LockLizard, поставщик, продавший решение DRM, владеет инфраструктурой дешифрования. Свяжитесь со службой поддержки поставщика и предоставьте подтверждение владения документом. Приемлемое доказательство обычно включает имя файла исходного документа, дату его защиты, организацию, которая применила защиту, а также доказательства того, что вам разрешен доступ к содержимому, например электронное письмо от владельца документа или копию исходного лицензионного соглашения.
Поставщики, как правило, готовы помочь удалить DRM из документов, если запрашивающая сторона может продемонстрировать законное право собственности. Система DRM существует для предотвращения несанкционированного доступа, а не для того, чтобы держать в заложниках документы авторизованных пользователей. Процесс проверки может занять несколько рабочих дней, но почти всегда приводит к доступу к документам проверенным владельцам.
Блокировка корпоративного DRM является предсказуемым следствием использования серверной защиты. Организации, которые внедряют DRM, должны включить процедуру вывода из эксплуатации, которая освобождает защищенные документы до того, как серверы DRM будут отключены. Для лиц, получающих PDF-файлы с защитой DRM, путь разблокировки существует, но требует прохождения процесса поддержки конкретного поставщика.
Предотвращение блокировки DRM в будущем с помощью стратегии выхода
Организации, которые внедряют корпоративное DRM для своих документов, должны установить процедуру вывода из эксплуатации как часть первоначального плана развертывания DRM. Процедура определяет, как защищенные документы будут освобождены после прекращения использования системы DRM. Без запланированного выхода владельцы документов могут оказаться лишенными доступа к собственному контенту, когда срок службы инфраструктуры DRM подойдет к концу.
Стратегия выхода должна включать периодический аудит защищенных документов и связанных с ними политик. Не реже одного раза в год проверяйте, какие документы все еще находятся под активной защитой DRM и поддерживается ли по-прежнему защитная инфраструктура и финансируется ли она. Политики документов, которые больше не требуют активной защиты, следует удалять заранее, а не оставлять недоступными, когда инфраструктура в конечном итоге отключится. Документированная процедура вывода из эксплуатации превращает DRM из потенциальной ответственности в управляемый жизненный цикл безопасности.
Юридические аспекты разблокировки PDF-файлов с защитой DRM
На практике законное право на разблокировку PDF-файла, защищенного DRM, зависит от вашего отношения к документу. Если вы являетесь владельцем документа и срок действия системы DRM, защищающей ваш документ, истек, у вас есть четкое юридическое основание для снятия защиты. Если вы получили документ от третьего лица, ситуация сложнее. Во многих юрисдикциях обход DRM без разрешения правообладателя нарушает законы о борьбе с обходом.
Прежде чем использовать любой инструмент удаления DRM, убедитесь, что у вас есть законное право на доступ к документу без защиты. Записи о трудоустройстве, личные финансовые документы и документы, созданные вами самостоятельно, как правило, можно безопасно разблокировать. Документы, полученные по лицензионным соглашениям или подписке, могут иметь договорные ограничения, сохраняющиеся после истечения срока действия DRM. Проконсультируйтесь с юристом, если права собственности или доступа неясны.
Корпоративный DRM служит законной цели на протяжении активного жизненного цикла документа. Когда этот жизненный цикл закончится и инфраструктура DRM выйдет из эксплуатации, владельцы документов должны иметь четкий путь для доступа к своему контенту без уровня защиты, который пережил свое предназначение. Планирование вывода из эксплуатации DRM во время развертывания предотвращает превращение сценариев блокировки в кризисные ситуации.
Путь разблокировки корпоративных PDF-файлов с защитой DRM требует терпения и документации. Продавцам необходимо подтверждение права собственности. Администраторам нужна авторизация. Этот процесс не является мгновенным, но почти всегда успешен, если запрашивающая сторона может продемонстрировать законные права доступа к контенту за уровнем DRM.
Вывод из эксплуатации DRM должен быть частью каждого плана развертывания DRM с первого дня. Когда инфраструктура защиты выйдет из строя, владельцы документов заслуживают четкого доступа к своему содержимому. Описанные здесь методы разблокировки обеспечивают этот путь для основных корпоративных платформ DRM с юридической оговоркой, что право собственности на документ должно быть установлено до снятия защиты.
Попробуйте разблокировать PDF
Никакой установки не требуется. Работает прямо в вашем браузере.