PDF 在螢幕上顯示機密的財務預測。該文檔受密碼保護，無法編輯。但任何可以打開它的人都可以截圖。在 Windows 上，按「列印螢幕」可擷取整個螢幕。在 Mac 上，按 Command-Shift-4 選擇一個區域。在手機上，按兩個按鈕即可捕捉顯示內容。螢幕截圖是 PDF 內容的完美圖像，保存為新文件，沒有任何保護。密碼保護 PDF。它沒有採取任何措施來阻止透過作業系統捕獲內容。
保護 PDF 免於未經授權的螢幕擷取具有挑戰性，因為螢幕擷取發生在作業系統級別，超出了 PDF 閱讀器的控制範圍。沒有 PDF 安全設定可以停用作業系統截圖功能。但有些方法可以使螢幕捕獲變得更加困難，阻止隨意捕獲，並在捕獲發生時提供證據。本指南涵蓋了什麼是可能的、什麼是不可能的，以及如何結合多種方法來實現最強的實際保護。
PDF 安全 螢幕擷取保護方法是深度防禦。沒有任何單一措施是絕對的。多項措施共同構成了有意義的障礙。
防護方法及其有效性
| 方法 | 工作原理 | 有效性 | 限制 |
|---|---|---|---|
| 帶有觀看者身分的浮水印 | 將查看者姓名、電子郵件或 IP 位址作為可見浮水印嵌入到每個頁面上。如果螢幕截圖洩露，水印會識別來源 | 僅起到威懾作用 | 不阻止捕獲。透過建立問責制來阻止 |
| 帶有安全檢視器的 DRM | 要求在專門的檢視器中開啟文檔，該檢視器在顯示文檔時會停用作業系統螢幕截圖功能 | 緩和 | 可以用其他裝置拍攝螢幕來繞過 |
| 密碼保護加浮水印 | 將存取控制與可見威懾結合。密碼控制誰可以打開。水印標識了誰洩漏了 | 威懾加門禁控制 | 不阻止授權查看者捕獲 |
| 限時訪問 | 提供有限時間視窗的存取。視窗關閉後文件將無法訪問，從而減少曝光 | 緩和 | 不阻止訪問視窗期間的捕獲 |
用個人化水印創造威懾力
最實用和最廣泛使用的螢幕捕捉威懾措施是個人化浮水印。在共用機密 PDF 之前，請新增包含收件者姓名、電子郵件地址和日期的浮水印。將其對角線放置在每個頁面上，以可見但不妨礙的不透明度。如果收件人截取螢幕截圖並分享，他們的身份就會嵌入到圖像中。水印並不妨礙截圖。它為接受者創造了責任。
WukongPDF水印工具支援個人化文字放置。 PDF加密與可見識別相結合創建了兩層保護：存取控制和洩漏威懾。
什麼是無法預防的
任何基於軟體的保護都無法阻止某人用手機拍攝螢幕。沒有 PDF 設定可以停用單獨裝置上的相機。物理世界總是提供一條捕獲路徑。接受此限制並相應地設計您的保護策略。目標不是絕對預防。為了使未經授權的捕獲變得足夠困難或風險很大，大多數接收者選擇不這樣做，並確保如果確實發生捕獲，可以識別來源。
用於螢幕擷取保護的PDF安全框架是實用的，但不是絕對的。威懾和問責是可以實現的。預防則不然。
使用資訊權限管理加強保護
資訊權限管理與作業系統整合以控製文件操作（包括螢幕擷取）。 Microsoft Azure IRM 和類似的企業解決方案可以在顯示受保護文件時停用螢幕截圖功能。
PDF 加密 與 IRM 結合可提供比單獨 PDF 設定更強大的保護。 IRM 在 PDF 權限無法到達的作業系統層級運作。
為收件者建立文件安全性策略
在共享機密 PDF 之前，請傳達安全期望。一條簡短的訊息表明該文件包含機密訊息，不應截圖或重新分發，這設定了明確的期望。它不會阻止捕獲，但會建立訪問條款。
PDF 安全 策略溝通是技術控制的補充。技術措施威懾。政策傳達後果。
實施文件存取過期
將共用文件連結設定為在定義的時間段後過期。收件者必須在視窗內存取文件。過期後，連結將停止工作。這不會阻止訪問視窗期間的螢幕捕獲，但會限制曝光時間。只能在 48 小時內存取的文件與永久存取的文件相比，其被捕獲的風險要小得多。
PDF 加密 與過期存取連結結合，提供限時曝光。該文件並非永久可供捕獲。連結活躍的每一天都是風險日。
在線監控洩漏文件
定期在搜尋引擎中搜尋機密 PDF 中的獨特短語。如果文件出現在網路上，則該文件已被捕獲並共用。監控不會阻止捕獲，而是提供檢測。及早發現洩漏使您能夠採取糾正措施：撤銷存取權限、通知受影響的各方並調查來源。
PDF安全監控方法將捕獲視為檢測問題和預防問題。您無法阻止的事情，您可以檢測到。
對接收者進行有關文檔保密性的教育
最有效的螢幕擷取預防是收件人的合作。當您共用機密 PDF 時，請明確傳達機密要求。與在沒有上下文的情況下收到文件的接收者相比，了解文件包含敏感資訊並同意適當處理該資訊的接收者不太可能捕獲和共用該文件。
PDF 工具 安全方法包括人為因素。技術控制會產生障礙。教育創造責任。