PDF 在屏幕上显示机密的财务预测。该文档受密码保护，无法编辑。但任何可以打开它的人都可以截图。在 Windows 上，按“打印屏幕”可捕获整个屏幕。在 Mac 上，按 Command-Shift-4 选择一个区域。在手机上，按两个按钮即可捕获显示内容。屏幕截图是 PDF 内容的完美图像，保存为新文件，没有任何保护。密码保护 PDF。它没有采取任何措施来阻止通过操作系统捕获内容。
保护 PDF 免遭未经授权的屏幕捕获具有挑战性，因为屏幕捕获发生在操作系统级别，超出了 PDF 阅读器的控制范围。没有 PDF 安全设置可以禁用操作系统截图功能。但有些方法可以使屏幕捕获变得更加困难，阻止随意捕获，并在捕获发生时提供证据。本指南涵盖了什么是可能的、什么是不可能的，以及如何结合多种方法来实现最强有力的实际保护。
PDF 安全 屏幕捕获保护方法是深度防御。没有任何单一措施是绝对的。多项措施共同构成了有意义的障碍。
防护方法及其有效性
| 方法 | 工作原理 | 有效性 | 限制 |
|---|---|---|---|
| 带有观看者身份的水印 | 将查看者姓名、电子邮件或 IP 地址作为可见水印嵌入到每个页面上。如果屏幕截图泄露，水印会识别来源 | 仅起到威慑作用 | 不阻止捕获。通过建立问责制来阻止 |
| 带有安全查看器的 DRM | 要求在专门的查看器中打开文档，该查看器在显示文档时禁用操作系统屏幕截图功能 | 缓和 | 可以通过用其他设备拍摄屏幕来绕过 |
| 密码保护加水印 | 将访问控制与可见威慑相结合。密码控制谁可以打开。水印标识了谁泄露了 | 威慑加访问控制 | 不阻止授权查看者捕获 |
| 限时访问 | 提供有限时间窗口的访问。窗口关闭后文档将无法访问，从而减少曝光 | 缓和 | 不阻止访问窗口期间的捕获 |
用个性化水印创造威慑力
最实用和最广泛使用的屏幕捕获威慑措施是个性化水印。在共享机密 PDF 之前，请添加包含收件人姓名、电子邮件地址和日期的水印。将其对角放置在每个页面上，以可见但不妨碍的不透明度。如果收件人截取屏幕截图并分享，他们的身份就会嵌入到图像中。水印并不妨碍截图。它为接受者创造了责任。
WukongPDF水印工具支持个性化文本放置。 PDF加密与可见识别相结合创建了两层保护：访问控制和泄漏威慑。
什么是无法预防的
任何基于软件的保护都无法阻止某人用手机拍摄屏幕。没有 PDF 设置可以禁用单独设备上的相机。物理世界总是提供一条捕获路径。接受此限制并相应地设计您的保护策略。目标不是绝对预防。为了使未经授权的捕获变得足够困难或风险很大，大多数接收者选择不这样做，并确保如果确实发生捕获，可以识别来源。
用于屏幕捕获保护的PDF安全框架是实用的，但不是绝对的。威慑和问责是可以实现的。预防则不然。
使用信息权限管理加强保护
信息权限管理与操作系统集成以控制文档操作（包括屏幕捕获）。 Microsoft Azure IRM 和类似的企业解决方案可以在显示受保护文档时禁用屏幕截图功能。
PDF 加密 与 IRM 相结合可提供比单独 PDF 设置更强大的保护。 IRM 在 PDF 权限无法到达的操作系统级别运行。
为收件人创建文档安全策略
在共享机密 PDF 之前，请传达安全期望。一条简短的消息表明该文档包含机密信息，不应截屏或重新分发，这设定了明确的期望。它不会阻止捕获，但会建立访问条款。
PDF 安全 策略沟通是对技术控制的补充。技术措施威慑。政策传达后果。
实施文档访问过期
将共享文档链接设置为在定义的时间段后过期。收件人必须在窗口内访问文档。过期后，链接将停止工作。这不会阻止访问窗口期间的屏幕捕获，但会限制曝光时间。只能在 48 小时内访问的文档与永久访问的文档相比，其被捕获的风险要小得多。
PDF 加密 与过期访问链接相结合，提供限时曝光。该文档并非永久可供捕获。链接活跃的每一天都是风险日。
在线监控泄露文件
定期在搜索引擎中搜索机密 PDF 中的独特短语。如果文档出现在网上，则该文档已被捕获并共享。监控不会阻止捕获，而是提供检测。及早发现泄漏使您能够采取纠正措施：撤销访问权限、通知受影响的各方并调查来源。
PDF安全监控方法将捕获视为检测问题和预防问题。您无法阻止的事情，您可以检测到。
对接收者进行有关文档保密性的教育
最有效的屏幕捕获预防是收件人的合作。当您共享机密 PDF 时，请明确传达机密要求。与在没有上下文的情况下收到文档的接收者相比，了解文档包含敏感信息并同意适当处理该信息的接收者不太可能捕获和共享该文档。
PDF 工具 安全方法包括人为因素。技术控制会产生障碍。教育创造责任。