安全分享 PDF， 由您作主

分享出去的 PDF，怎樣才算安全？

電子郵件附件毫無安全性可言：按下傳送的那一刻，任何人都能開啟檔案、轉發到任何地方、永久保存 —— 而您永遠不會知道。改以受控連結分享同一份檔案，就改變了金鑰握在誰手上。檔案留在伺服器上、靜態加密，每一項保護都在讀取的當下套用：您決定誰能進入（密碼、電子郵件閘道）、他們進入後能做什麼（下載、列印、複製），以及連結保持有效的時間。

由於保護機制存在於連結上、而非檔案內，您在傳送後仍可改變主意。收緊一份流傳得比預期更遠的檔案、為一個已流出在外的連結加上密碼，或提前讓它過期 —— 完全無需回收任何東西。

保護工具組

• 密碼保護（Basic）。讀者在檔案開啟前輸入密碼。於伺服器端驗證，絕不透過 URL 傳遞。
• 電子郵件閘道（Pro）。檔案會拒絕開啟，直到讀者以有效的電子郵件地址登入 —— 因此您的閱讀分析報告顯示的是姓名，而不只是數字。
• 禁止右鍵、列印與複製（Basic）。透過每份檔案各自的單一開關，停用檢視器中的右鍵選單、列印與文字選取。可搭配下載控制，完全隱藏下載按鈕。
• 截圖嚇阻（Pro）。當檢視器視窗失去焦點、或按下截圖快速鍵時，頁面會立即模糊。這能嚇阻隨手截圖 —— 沒有任何工具能讓螢幕完全無法被側錄，我們也不會佯稱做得到。
• 閱讀回條（Basic）。讀者將檔案標記為已收到，確認會隨他們的閱讀工作階段一併記錄 —— 送達與閱讀共處一份報告。
• 逐讀者浮水印（Pro）。平鋪的覆蓋層在每一頁都帶有每位讀者的身分與時間戳記，下載的副本也會被永久標記 —— 因此外流的副本能回溯到來源。完整細節請見PDF 浮水印頁面。
• 自我銷毀連結（Basic）。連結會在設定的檢視次數之後 —— 或依排程 —— 自行刪除，而您每一次閱讀的紀錄都會保留下來。請見自我銷毀連結。
• 網域允許清單（Pro）。將電子郵件閘道限制在特定網域，因此只有擁有 @yourclient.com 地址的讀者才能通過 —— 最適合合作夥伴簡報與僅供客戶的資料。

誠實的安全：嚇阻，而非 DRM

讀者的螢幕必須顯示頁面才能閱讀，這代表任何檢視器（包括我們的）都無法讓檔案完全無法被擷取。保護機制的作用，是提高隨意複製的代價：檔案無法透過右鍵儲存、列印成 PDF 或複製貼上，而在 Pro 上，視窗一失去焦點頁面就會模糊。有心的攻擊者總是能對著螢幕拍照；但誠實的讀者會維持誠實，而您的閱讀分析報告會告訴您究竟是誰在頁面上。

其餘的安全屬於安靜的那一種：檔案在伺服器上以 AES-256-GCM 靜態加密，採用防竄改格式，每個帳戶擁有各自的加密金鑰，過期時間由您掌控 —— 從一小時到永不過期（Pro）—— 且絕不儲存讀者的 IP 位址。表面是保護，底層是加密。