Czy da się sprawdzić, czy ktoś zrobił zrzut ekranu PDF?

Jeśli zaraz wysyłasz poufny dokument, możesz w kilka minut utworzyć darmowy śledzony link z wyłączonym pobieraniem – albo najpierw otworzyć demo na żywo, żeby zobaczyć, co zawiera zapis czytania.

Dlaczego strona w przeglądarce nie dowiaduje się o zrzucie ekranu

Bo przechwycenie ekranu to nie coś, co robi strona. Na telefonie to kombinacja przycisków; na Macu skrót klawiszowy obsługiwany przez macOS; w Windows klawisz, skrót albo osobna aplikacja do przechwytywania. W każdym przypadku system operacyjny kopiuje to, co jest na ekranie, a karta przeglądarki z Twoim dokumentem to jeden prostokąt na tym obrazie. Strona widzi klawisze naciskane, gdy ma fokus, ale zrzut uruchomiony skrótem przechwyconym przez system, narzędziem z paska zadań albo z drugiego urządzenia nie daje niczego, co strona by odebrała.

Aplikacje natywne to inna sprawa i stąd bierze się przekonanie, że zrzut ekranu da się wykryć. Apple dokumentuje powiadomienie wysyłane, gdy ktoś zrobi zrzut ekranu, którego może nasłuchiwać aplikacja na iPhone’a. Android 14 dodał wywołanie zwrotne do wykrywania zrzutów, które aplikacja może zarejestrować, a własna dokumentacja Androida szczerze mówi o jego ograniczeniach: wykrywa zrzut zrobiony sprzętową kombinacją przycisków, nie przekazuje aplikacji obrazu, a zrzut zrobiony poleceniami testowymi nie jest zgłaszany. Jedno i drugie należy do oprogramowania zainstalowanego na urządzeniu czytelnika. PDF, który załączono, albo dokument, który czytelnik otwiera z linku w przeglądarce, nie działa w żadnym z nich.

Ta sama granica wyjaśnia drukowanie, szczegółowo opisane w artykule czy da się sprawdzić, czy ktoś wydrukował PDF, i to z jej powodu zwykły PDF nie zgłasza też niczego o otwarciu – mechanizm, który za tym stoi, opisuje artykuł czym jest śledzenie PDF.

Co blokuje nasza przeglądarka, a czego nie

Bądźmy tu precyzyjni. Przeglądarka dokumentu PDFTrackr wyłącza menu prawego przycisku myszy, przechwytuje skróty klawiszowe zapisywania i drukowania i ma arkusz stylów do druku, który czyści stronę w każdym linku do udostępniania. To środki odstraszające przed niezobowiązującymi sposobami zdobycia kopii. Żaden z nich nie dotyczy zrzutu ekranu i żaden nie jest zapisywany: nic nie pojawia się w Twoich statystykach, gdy czytelnik naciśnie zablokowany skrót.

Nie nasłuchuje też klawisza Print Screen i byłoby błędem to zbudować. Naciśnięcie klawisza to nie zrzut – wiele osób przypisuje ten klawisz do czegoś innego, a wiele zrzutów w ogóle go nie używa – więc zapis oparty na nim zgłaszałby zrzuty, których nie było, i pomijał te, które były. Tekst na stronie też da się zaznaczyć, bo przeglądarka zachowuje warstwę tekstu. Czytelnik, który chce mieć słowa, ma je; te funkcje dotyczą pliku i niezobowiązującej kopii, a nie tego, co człowiek widzi.

Wyłączenie pobierania to ustawienie, które warto połączyć z każdym z tych środków. Usuwa przycisk pobierania, a nie bajty, które przeglądarka dostała, żeby narysować stronę, i nie powstrzymuje żadnego zrzutu. Zatrzymuje natomiast dokument w przeglądarce dokumentu przez całe czytanie, a to dokładnie tam działa znak wodny z następnej sekcji.

Przypisanie zamiast wykrywania: co robi znak wodny

Jeśli nie da się wiedzieć, że nastąpił zrzut, przydatne pytanie brzmi, czy zrzut, który wypłynie później, da się namierzyć. Do tego służy widoczny znak wodny. W PDFTrackr właściciel pisze tekst, a przeglądarka dokumentu powiela go na każdej stronie. Szablon może zawierać adres wpisany przez czytelnika w prośbie o e-mail, datę i godzinę wyświetlenia oraz tytuł linku; domyślny brzmi CONFIDENTIAL · Provided to [email] · [date] [time], a części w nawiasach są uzupełniane w chwili wyświetlenia. Zrzut ekranu tej strony zawiera znak, więc kopia, która trafi do niewłaściwej skrzynki, zawiera to, co znak identyfikował.

Trzy ograniczenia, powiedziane wprost. To nakładka rysowana w przeglądarce dokumentu, a nigdy pieczęć zapisana w pliku, więc pobrana kopia jej nie zawiera. Zdeterminowany czytelnik może ukryć znaczniki na własnym ekranie narzędziami deweloperskimi przeglądarki. A adres w znaku to to, co czytelnik wpisał, chyba że link weryfikuje adres kodem jednorazowym, co jest ustawieniem Pro. Gdy prośba o e-mail jest wyłączona, część z e-mailem jest po prostu pomijana, a znak zawiera datę, godzinę i dowolny tekst, który napiszesz.

DRM idzie dalej i uczciwe porównanie to przyznaje. Locklizard reklamuje blokowanie Print Screen i przechwytywania ekranu w swojej przeglądarce Safeguard w Windows, na Macu i w Androidzie, a artykuł z bazy wiedzy VeryPDF mówi, że jego DRM Protector blokuje narzędzia do przechwytywania ekranu i zapisuje próby. Oba zależą od przeglądarki, którą czytelnik najpierw instaluje, i żaden nie sięga do aparatu telefonu skierowanego na ekran. Microsoft mówi to samo o własnym ustawieniu wykluczania z przechwytywania dla aplikacji Windows: w przeciwieństwie do funkcji bezpieczeństwa czy DRM nie daje żadnej gwarancji ochrony tego, co jest na ekranie, a jego przykładem jest zdjęcie ekranu. Znak wodny zestawiony z DRM opisuje artykuł znak wodny a DRM a śledzenie.

Pięć sposobów wysyłki w porównaniu pod kątem zrzutów

Werdykt jest nasz i wąski. Przy dokumencie wysyłanym osobom spoza Twojej organizacji, które niczego nie zainstalują, właściwym wyborem jest śledzony link ze znakiem wodnym: to wiersz, który pozwala namierzyć zrzut bez proszenia czytelnika o instalację i nadal mówi, czy strony, o które się martwisz, w ogóle przeczytano. DRM i aplikacje natywne naprawdę wygrywają w samym wykrywaniu – dwa dolne wiersze mogą zauważyć próbę zrzutu, bo działają na urządzeniu czytelnika. Jeśli wiedza o próbie to faktyczny wymóg, kup jedno z nich i pogódź się z instalacją.

Kiedy Pro staje się właściwym wyborem

Większość z tego jest w planie, który nic nie kosztuje – wyłączone pobieranie, prośba o e-mail, hasło, wygasanie linku, czytanie strona po stronie, wykluczanie automatycznych otwarć, 500MB, 50 plików, 50 aktywnych linków do udostępniania, dwanaście miesięcy historii, bez karty. Jeśli martwi Cię wyciek pliku przez przycisk pobierania, darmowy plan to obejmuje.

Pro staje się właściwym wyborem, gdy martwi Cię ekran, a nie plik – gdy szkodę wyrządziłby zrzut cennika albo projektu term sheetu i chcesz, żeby taki zrzut niósł znak mówiący, z którego linku i od którego czytelnika pochodzi. To właśnie znak wodny, i warto połączyć go z potwierdzanymi adresami e-mail osób czytających, tak żeby adres wypisany na stronie był adresem potwierdzonym kodem, a nie tylko wpisanym. Kosztuje $9 miesięcznie; zanim zdecydujesz, zobacz, jak wygląda zapis czytania w panelu demo.

Czytaj dalej: czy da się sprawdzić, czy ktoś wydrukował PDF, znak wodny a DRM a śledzenie oraz czym jest śledzenie PDF. Albo zacznij od tego, jak działa darmowe śledzenie PDF.