您正在與潛在合作夥伴分享一份機密提案。您希望他們能夠在有限的時間內查看它。兩週後，或他們打開該文件三次後，您希望該文件變得無法存取。他們有足夠的時間來閱讀它。該資訊應該不再可用。您需要 PDF 才能自毀。
透過結合PDF安全設置，可以將PDF設定為在一定時間或瀏覽次數後過期，包括密碼過期、數位版權管理和基於JavaScript的存取控制。這些方法的有效性各不相同，而且都不是萬無一失的，但它們為時間敏感的文件提供了有意義的保護。
PDF 過期控制的三個等級
透過基於伺服器的 DRM 系統進行密碼過期是基於伺服器的數位版權管理系統的第一個、最安全的方法。 PDF 已加密，只能由透過線上伺服器檢查的檢視者開啟。伺服器根據您設定的規則授予或拒絕存取：時間視窗、開啟次數、IP 位址範圍。這是最安全的方法，因為存取是由您控制的伺服器控制的，而不是由 PDF 檔案本身控制。缺點是它需要專門的 DRM 軟體，並且收件人必須有網路連線才能開啟檔案。
具有伺服器控制金鑰分發的受密碼保護的 PDF 提供了第二種方法，即透過控制存取的服務共用密碼。您使用強密碼加密 PDF。您不將密碼傳送給收件人。相反，您可以將密碼上傳到安全共享服務，該服務僅在收件人驗證身分後才提供給收件人，並且僅在有限的時間範圍內提供。視窗關閉後，服務將停止提供密碼。 PDF本身沒有改變，但如果沒有密碼，就無法讀取。該方法將文件分發與金鑰分發分開。
基於 JavaScript 的限制是嵌入在 PDF 中的第三種方法。 PDF 中的腳本可以檢查目前日期，如果過期日期已過，則禁止查看。它可以計算文件被開啟的次數，並在達到閾值後停用存取。限制是基於 JavaScript 的限制僅適用於執行 JavaScript 的 PDF 檢視器（主要是 Adobe Acrobat）。忽略 JavaScript 的檢視器將忽略過期時間。這種方法是減速帶，不是牆。它會阻止臨時接收者。它不會阻止知道如何停用 JavaScript 的堅定接收者。
實作基於 JavaScript 的過期
WukongPDF 可以在 PDF 中嵌入過期腳本。開啟文件屬性並導航至 JavaScript 部分。新增在文件開啟時執行的腳本。腳本會根據您指定的到期日檢查目前日期。如果目前日期已過期，腳本將顯示一則訊息並關閉文件。簡單的日期檢查腳本是 PDF 自毀的最常見形式。
PDF 加密 也可以與 JavaScript 結合使用。使用密碼加密 PDF。嵌入檢查日期的 JavaScript。收件者輸入密碼來解密檔案。然後腳本檢查日期。如果該日期已過，腳本將關閉該檔案。收件者擁有密碼並且可以解密內容，但腳本會阻止他們在過期後查看該內容。這種兩層方法比單獨使用任一方法提供了更強的保護。
您必須了解的限制
這些方法都不會阻止收件者在有權存取時截取螢幕截圖、列印文件或複製內容。如果收件人可以查看文檔，他們就可以捕獲其內容。 PDF 過期控制對文件的訪問，而不是對資訊的存取。一旦查看了訊息，它就會存在於收件人的記憶體中，並且可能存在於他們的螢幕截圖資料夾中。過期是管理存取視窗的工具，而不是防止資訊外洩的工具。
當處理真正敏感且無法在有限時間內持續存在的資訊時，請考慮 PDF 是否為正確的格式。安全的線上文件檢視器可串流內容而不允許下載或本機存儲，可提供比任何基於 PDF 的方法更強大的保護。透過過期和加密來保護 PDF 適用於中等敏感度文檔，其中 PDF 格式的便利性超過了內容捕獲的風險。
PDF 過期的實用替代方案
對於許多用例，更簡單的方法可以實現相同的目標。透過帶有到期日期的雲端儲存連結共享文件。 Google Drive、Dropbox 和 OneDrive 都支援連結過期。收件者點擊連結即可查看或下載檔案。過期日期之後，連結將停止工作。 PDF 本身沒有變化，但收件人無法再透過該連結存取它。將此與兩層存取控制的密碼保護結合：密碼解密文件，過期連結控制何時可以下載文件。
對於確實需要變得無法存取的高度敏感文檔，請考慮 PDF 是否是正確的格式。用於合併和收購的安全虛擬資料室提供精細的存取控制、防止下載的僅查看模式、顯示誰查看內容和時間的活動日誌記錄，以及立即撤銷存取的能力。這些平台專為受控文件共享而構建，並提供獨立 PDF 無法比擬的保護。此處所述的 PDF 過期技術適用於中等敏感度的文件。對於洩漏會造成重大損害的文檔，請投資專為安全文檔共享而設計的平台。
實用的中間立場：在 PDF 上新增收件者姓名和存取視窗的浮水印。水印上寫著「對於 John Smith - 訪問權限將於 2026 年 7 月 30 日到期」。既起到震懾作用，也起到提醒作用。收件者在每一頁上都可以看到他們的名字，並知道文件已被追蹤到他們。這種心理威懾往往比技術到期機制更有效，因為它是靠社會壓力而不是技術強制來發揮作用的。即使透過停用 JavaScript 來解除 JavaScript 過期，個人化浮水印仍然存在。