Tài liệu · PDF Bộ công cụ
Hình mờ không phải là bảo mật: Con tem PDF có thể và không thể làm gì
· Tại sao nó quan trọng
pdf hình mờ document-security
Hình mờ báo hiệu trạng thái và quyền sở hữu; nó không ngăn cản việc sao chép và nó không phải là sự biên tập. Bài đăng này phân biệt những gì một con tem hữu hình thực sự đạt được với khả năng bảo vệ mà mọi người mong đợi một cách sai lầm ở nó.
Bằng chứng vẫn được sử dụng — PDF được đóng dấu vẫn là PDF hoàn chỉnh, có thể sử dụng được
Bằng chứng được đóng dấu DRAFT vẫn là tài liệu hoàn chỉnh trừ khi các biện pháp kiểm soát khác cố tình xóa hoặc hạn chế nội dung. Người nhận có thể đọc, lưu, in và thường xuyên chỉnh sửa nó. Việc coi từ chéo là sự thực thi sẽ nhầm lẫn giữa hướng dẫn hiển thị với ranh giới kỹ thuật.
ToolAcre nêu rõ điều này trực tiếp trong kết quả thao tác: hình mờ là dấu hiệu hiển thị chứ không phải kiểm soát bảo mật. Hạn chế đó không phải là khiếm khuyết trong bản vẽ. Nó xác định trường hợp sử dụng chính xác: thông báo trạng thái, quyền sở hữu hoặc danh tính người nhận trong khi vẫn giữ cho trang có thể đọc được.
Hình mờ có tác dụng gì — truyền đạt DRAFT, CONFIDENTIAL hoặc quyền sở hữu tới mọi người đọc trên mỗi trang
Hình mờ hoạt động tốt khi người đọc cần trạng thái không thể nhầm lẫn trên mỗi trang. DRAFT ngăn không cho bản đánh giá bị nhầm lẫn với ấn bản đã được phê duyệt; SPECIMEN phân biệt một mẫu; tên người nhận có thể ngăn cản việc phân phối lại thông thường. Việc xếp lát làm cho việc loại bỏ bằng cách cắt xén đơn giản trở nên kém thuận tiện hơn so với việc loại bỏ một dấu ở góc.
Tín hiệu phải vẫn rõ ràng mà không làm mất đi tài liệu đang được xem xét. Độ mờ, kích thước, góc và vị trí cần được kiểm tra trên các trang dày đặc và thưa thớt. Một dấu biến mất trong thang độ xám hoặc bao phủ các số liệu quan trọng sẽ không thực hiện được công việc giao tiếp của nó ngay cả khi thao tác PDF đã hoàn tất thành công.
Tại sao nó không được bảo vệ — nhãn hiệu là nội dung trang thông thường mà người chỉnh sửa khác có thể xóa và văn bản cũng như hình ảnh bên dưới vẫn còn nguyên
Công cụ này vẽ văn bản thông thường hoặc hình ảnh được nhúng vào nội dung trang. Bất kỳ ai có phần mềm chỉnh sửa phù hợp đều có thể xóa hoặc thay đổi nội dung đó. Văn bản và hình ảnh cơ bản vẫn hiện diện; hình mờ không thay đổi quyền, ngăn ảnh chụp màn hình hoặc ngăn người nhận tạo lại tài liệu có thể sử dụng được.
Hình mờ hình ảnh về cơ bản không mạnh hơn. Logo có thể được nhúng một lần và sử dụng lại trên nhiều trang nhưng vẫn hiển thị nội dung bản vẽ. Tem dành riêng cho người nhận có thể hỗ trợ trách nhiệm giải trình, tuy nhiên chúng nên được mô tả như một biện pháp ngăn chặn và truy xuất nguồn gốc hơn là đảm bảo kiểm soát truy cập.
Tại sao nó không được chỉnh sửa — việc vẽ lên văn bản nhạy cảm sẽ để lại văn bản trong tệp, có thể chọn và tìm kiếm được
Vẽ một hình chữ nhật hoặc từ màu xám trên văn bản bí mật không phải là sự chỉnh sửa. Văn bản bên dưới hình mờ vẫn có thể chọn, tìm kiếm được và có sẵn cho các công cụ trích xuất vì nó chưa bao giờ bị xóa. Người xem có thể che khuất nó một cách trực quan trong khi dữ liệu ký tự cơ bản vẫn tồn tại trên trang.
Việc biên tập phù hợp sẽ loại bỏ tài liệu nhạy cảm và phải được xác minh bằng cách tìm kiếm, sao chép và kiểm tra tệp đã xuất. Bộ công cụ này không cung cấp tính năng chỉnh sửa. Không bao giờ xuất bản một bản sao được đánh dấu chứa các bí mật với giả định rằng độ mờ hoặc lớp đã phá hủy thông tin vẫn được mã hóa bên dưới.
Các điều khiển thực sự nằm ngoài công cụ hình mờ này, công cụ này không mã hóa cũng như không áp dụng quyền
Phác thảo đặt tên mã hóa và quyền là các điều khiển, nhưng tuyến hình mờ này không thực hiện và từ chối đầu vào được mã hóa. Quyết định về người nhận tệp vẫn là quyền kiểm soát mạnh nhất có sẵn trong quy trình làm việc này. Chỉ gửi tài liệu mà người nhận được phép sở hữu, bất kể nó được đóng dấu nổi bật như thế nào.
Nếu một tổ chức yêu cầu mã hóa, quản lý quyền hoặc cổng được kiểm soát, hãy sử dụng các hệ thống đã được phê duyệt và xác thực hành vi chính xác của chúng. Bài viết này không khẳng định rằng chỉ riêng cờ cấp phép PDF đã ngăn chặn việc sao chép trong mọi trình đọc. Nguồn hỗ trợ ranh giới đơn giản hơn: ToolAcre thêm các dấu hiệu hiển thị và không thêm mật khẩu hoặc hạn chế truy cập.
Ví dụ đã hoạt động - đóng dấu một bộ bằng chứng và sau đó hiển thị những gì người nhận vẫn có thể trích xuất từ chúng
Lấy bằng chứng thiết kế dùng một lần, đóng dấu tên khách hàng theo đường chéo ở độ mờ vừa phải và tải xuống PDF mới. Mở nó ra, chọn một câu bên dưới con tem, sao chép nó, in một trang và kiểm tra tài liệu bằng trình chỉnh sửa. Những lần kiểm tra đó cho thấy khả năng sử dụng liên tục rõ ràng hơn những cảnh báo trừu tượng.
Tiếp theo, so sánh dấu ở giữa với dấu xếp cạnh nhau. Xếp lát làm tăng phạm vi bao phủ hình ảnh và làm cho việc cắt xén rõ ràng khó hơn nhưng không loại bỏ ảnh gốc hoặc văn bản. Giữ riêng bản gốc không được đánh dấu vì bản vẽ được thêm vào sẽ trở thành một phần của bản sao đã tải xuống và bộ công cụ này không có thao tác xóa hình mờ.
Điều này không bao gồm những gì - xóa nhãn hiệu, chỉnh sửa nội dung hoặc áp dụng mật khẩu, không có tính năng hình mờ nào thực hiện được
Tính năng này không xóa hình mờ, biên tập dữ liệu, áp dụng mật khẩu hoặc lưu giữ chữ ký số. Hình mờ văn bản sử dụng mã hóa Latin tích hợp, các cụm từ dài có thể cắt bớt, màu sắc được cố định và việc xếp lớp dừng ở giới hạn an toàn. Dấu hình ảnh chấp nhận thông tin đầu vào PNG hoặc JPEG đã được chuẩn bị sẵn tối đa 30 MB.
Những ràng buộc này rất hữu ích khi đặt kỳ vọng. Một nhà thiết kế cần thực thi quyền hoặc bằng chứng giả mạo đang yêu cầu một hệ thống khác. Một nhà thiết kế cần mọi trang kiểm chứng để nói rằng DRAFT có hoạt động phù hợp, miễn là kết quả được xem xét để dễ đọc và được mô tả một cách trung thực với đồng nghiệp và khách hàng.
Bài học rút ra — sử dụng hình mờ của Bộ công cụ PDF để liên lạc chứ không phải để bảo vệ và nó sẽ thực hiện công việc đó mà không cần tải tác phẩm của bạn lên
Sử dụng hình mờ làm ngôn ngữ được nhúng trong trang: hiển thị, lặp lại và khó bỏ qua. Không sử dụng chúng để thay thế cho việc biên tập, mã hóa, lựa chọn người nhận hoặc xác thực chữ ký. Cơ chế vẽ thông thường của quá trình triển khai giải thích cả những gì tính năng này hoạt động tốt và những gì nó không thể thực thi.
ToolAcre thực hiện bản vẽ đó cục bộ trong một công nhân mà không tải lên bằng chứng hoặc biểu trưng. Lợi ích về quyền riêng tư bảo vệ quá trình xử lý; nó không kiểm soát người nhận sau khi tải xuống. Đánh dấu tài liệu, kiểm tra, gửi nó một cách có chủ ý và bảo quản nguồn để có thể tạo ra các phiên bản được phê duyệt sau này mà không cần cố gắng tháo tem. Tên tệp và bản ghi phân phối dành riêng cho người nhận có thể hỗ trợ mục tiêu liên lạc nhưng không thay đổi nội dung mà hình mờ PDF thực thi về mặt kỹ thuật. Chỉ đánh dấu cho các bản sao và coi bản gốc sạch là nguồn cho mọi bản sửa đổi hoặc bản phát hành được phê duyệt sau này. Nếu mục đích là theo dõi rò rỉ, hãy thiết lập nhật ký phân phối và quy ước đặt tên người nhận trước khi tạo bản sao; riêng hình mờ không thể xác định được ai thực sự đã nhận được tệp nào.