Водяные знаки PDF и цифровые подписи решают разные задачи безопасности документов. Водяной знак сообщает о владельце, конфиденциальности, статусе или личности получателя, добавляя в PDF видимую или скрытую информацию. Цифровая подпись использует криптографию, чтобы помочь проверить, кто подписал документ и изменялось ли подписанное содержимое после этого. Во многих безопасных процессах используются оба средства, поскольку одно не заменяет другое.
Введение
Водяные знаки и цифровые подписи часто рассматривают вместе, поскольку оба средства могут использоваться в защищённых PDF-процессах. Однако они работают по-разному и отвечают на разные вопросы.
Водяной знак может содержать надпись «Конфиденциально», логотип компании или данные предполагаемого получателя. Его основная ценность — коммуникация, сдерживание и различение копий. Цифровая подпись создаёт криптографическую связь между подписанным PDF, учётными данными подписанта и состоянием документа в момент подписания.
Практический вопрос заключается в том, какой контроль соответствует требованию: идентификация получателя, проверка подписанта, обнаружение изменений или конфиденциальность.
Что такое водяные знаки PDF?
Водяные знаки PDF добавляют текст, изображения, логотипы, данные получателя, даты, номера ссылок или коды отслеживания на одну или несколько страниц PDF.
Распространённые примеры:
- Конфиденциально
- Только для внутреннего использования
- Черновик
- Информация об авторском праве или владельце
- Логотип компании
- Имя или адрес электронной почты получателя
- Дата выпуска
- Уникальный код отслеживания или справочный код
Водяной знак может быть одинаковым во всех копиях или персонализированным для каждого получателя. Он может появляться один раз, повторяться по странице или наноситься на каждую значимую страницу.
Видимые водяные знаки напрямую передают информацию читателю. Невидимые или криминалистические водяные знаки могут содержать идентификаторы, для обнаружения которых нужны специальные инструменты. Водяные знаки поддерживают сдерживание и отслеживаемость, но не доказывают, что документ не менялся, и не предотвращают все снимки экрана, фотографии или попытки удаления.
Основное объяснение см. в статье [Что такое водяные знаки PDF?](/resources/articles/what-is-pdf-watermarking/).
Что такое цифровая подпись в PDF?
Цифровая подпись PDF использует криптографические методы, чтобы связать подписанта с определённым состоянием документа. В процессе подписания обычно создаётся хэш соответствующего содержимого PDF, а данные подписи защищаются закрытым ключом подписанта. Совместимый PDF-ридер затем может использовать связанный сертификат открытого ключа для проверки подписи.
Действительная подпись помогает ответить на вопросы:
- Кто подписал документ?
- Доверяет ли политика проверки получателя сертификату подписанта?
- Изменялось ли подписанное содержимое после подписания?
- Был ли сертификат действителен в соответствующий момент?
- Доступны ли сведения о метке времени или отзыве?
Цифровые подписи отличаются от отсканированных рукописных подписей или введённых имён. Визуальное изображение подписи может показывать намерение или внешний вид, но само по себе не обеспечивает криптографическую проверку целостности.
Точное юридическое значение цифровой подписи зависит от юрисдикции, типа сертификата, процесса проверки личности, политики и доказательств. Техническую действительность не следует автоматически описывать как универсальную юридическую обязательность.
Ключевые различия между водяными знаками и цифровыми подписями
| Характеристика | Водяные знаки PDF | Цифровая подпись |
|---|---|---|
| Основная цель | Коммуникация, сдерживание и идентификация копии | Аутентификация подписанта и проверка целостности |
| Типичный вид | Видимый текст, логотип, данные получателя или скрытый идентификатор | Панель подписи, поле подписи или статус проверки |
| Обнаруживает последующие изменения | Не само по себе | Да, в пределах подписанной области |
| Идентифицирует предполагаемого получателя | Да, при персонализации | Обычно нет |
| Проверяет подписанта документа | Нет | Да, при условии доверия сертификату |
| Ограничивает несанкционированное открытие | Нет | Нет |
| Сдерживает пересылку | Да, особенно при привязке к получателю | Не напрямую |
| Требует сертификатов | Нет | Обычно да |
| Служит визуальным уведомлением об обращении | Да | Не является основной задачей |
| Может отличаться для каждой копии | Да | Возможно, но не является основной целью |
Эти технологии дополняют друг друга. Водяные знаки относятся к тому, как следует обращаться с документом и какая копия была выдана. Цифровые подписи относятся к тому, кто подписал документ и сохранилась ли целостность подписанного содержимого.
Целостность документа и обнаружение изменений
Цифровые подписи предназначены для обнаружения изменений подписанного содержимого после подписания. PDF-ридер может сообщить, что подпись действительна, недействительна или действительна с разрешёнными изменениями — в зависимости от типа подписи и разрешений документа.
Водяные знаки сами по себе не защищают целостность. Документ может сохранить тот же видимый водяной знак даже после изменения содержимого. Водяной знак показывает сообщение или идентификатор, а не криптографическое доказательство состояния документа.
Когда важна целостность, используйте цифровую подпись. Когда должны оставаться видимыми данные получателя или инструкции по обращению, используйте водяной знак. Если важны обе задачи, сочетайте средства в правильной последовательности обработки.
Порядок обработки имеет значение
Порядок операций может влиять на действительность подписи.
Если PDF сначала подписать цифровой подписью, а затем добавить водяной знак, изменение может сделать подпись недействительной, поскольку документ был изменён после подписания.
Обычная последовательность:
- Подготовить утверждённый документ.
- Добавить необходимые статические или персонализированные водяные знаки.
- Применить шифрование или разрешения, если процесс подписания это поддерживает.
- Подписать цифровой подписью окончательное состояние документа.
- Проверить подпись и итоговый файл.
- Передать файл через утверждённый канал.
Некоторые расширенные PDF-процессы допускают определённые изменения после подписания, но это зависит от сертифицирующих подписей, разрешённых действий и поведения ридера. Не следует предполагать, что любое изменение после подписания будет принято.
Делает ли цифровая подпись PDF конфиденциальным?
Нет. Цифровая подпись обычно не предотвращает несанкционированное открытие. Она помогает проверить личность подписанта и целостность, но человек, получивший незашифрованный подписанный PDF, всё равно может его прочитать.
Используйте шифрование, когда для обеспечения конфиденциальности перед открытием требуется пароль, сертификат или система с контролем доступа.
Многоуровневый процесс может использовать:
- Шифрование для контроля доступа
- Цифровую подпись для аутентификации подписанта и проверки целостности
- Видимый водяной знак для обозначения конфиденциальности или владельца
- Персонализированный водяной знак для идентификации получателя
- Контролируемую доставку и журналы как доказательство распространения
Подробнее о защите доступа см. в статье [Что такое шифрование PDF?](/resources/articles/what-is-pdf-encryption/).
О полном жизненном цикле доставки см. [Что такое безопасное распространение документов?](/resources/articles/what-is-secure-document-distribution/).
Когда водяные знаки — лучший выбор
Водяные знаки обычно являются лучшим основным контролем, когда требуется:
- Пометить документ как конфиденциальный, внутренний, черновой или демонстрационный
- Показать сведения о владельце или авторском праве
- Идентифицировать предполагаемого получателя
- Создать различимые копии из одного исходного документа
- Сдерживать неформальную пересылку
- Оставить инструкции по обращению видимыми
- Добавить даты выпуска, ссылки или коды отслеживания
- Поддержать расследование, сопоставив найденную копию с журналами
Водяные знаки особенно полезны при повторяющемся или персонализированном распространении. Их можно применять к договорам, отчётам, учебным материалам, платным документам и клиентским файлам, не требуя от получателей понимания проверки сертификатов.
Когда цифровые подписи — лучший выбор
Цифровые подписи обычно являются лучшим основным контролем, когда требуется:
- Проверить, кто подписал или утвердил PDF
- Обнаружить изменения после подписания
- Показать, что было подписано определённое состояние документа
- Поддержать формальные процессы утверждения
- Проверить корпоративные или личные учётные данные подписания
- Использовать доверенные метки времени или сведения об отзыве
- Предоставить доказательство целостности при обмене или архивировании
Цифровая подпись не становится автоматически надёжной только потому, что PDF-ридер показывает поле подписи. Получатели должны оценивать доверие к сертификату, личность подписанта, статус проверки, сведения о времени и предупреждения ридера.
Водяные знаки, цифровые подписи и шифрование
Эти три средства не следует путать.
| Вопрос безопасности | Подходящий контроль |
|---|---|
| Кто подписал PDF? | Цифровая подпись |
| Изменилось ли подписанное содержимое? | Цифровая подпись |
| Кому была выдана эта копия? | Персонализированный водяной знак |
| Является ли документ конфиденциальным или внутренним? | Видимый водяной знак |
| Может ли его открыть неавторизованный человек? | Шифрование или контроль доступа |
| Как был доставлен файл? | Журналы безопасного распространения |
| Может ли доступ истечь? | Управляемый портал или контролируемая ссылка |
Полный план безопасности может использовать все три средства, но каждое должно иметь определённую роль.
Рекомендации
- Определите, является ли целью коммуникация, идентификация получателя, подлинность, целостность или конфиденциальность.
- Добавляйте водяные знаки до применения окончательной цифровой подписи.
- Используйте видимый текст, точно отражающий политику документа.
- Персонализируйте только необходимыми данными получателя.
- Проверяйте наличие нужного водяного знака на каждой значимой странице.
- Используйте сертификаты из утверждённого процесса подписания.
- Подтверждайте личность подписанта и доверие к сертификату.
- Проверяйте предупреждения валидации подписи.
- Отдельно применяйте шифрование при риске несанкционированного открытия.
- Тестируйте итоговый PDF в поддерживаемых приложениях.
- Сохраняйте утверждённый источник и подписанный итоговый файл.
- Храните журналы создания, подписания и доставки.
- Не утверждайте, что водяные знаки предотвращают любое копирование.
- Не приписывайте технической действительности подписи универсальный юридический эффект.
Часто задаваемые вопросы
Может ли PDF содержать и водяной знак, и цифровую подпись?
Да. Применяйте водяной знак до окончательной подписи, чтобы подписанное состояние документа включало его.
Предотвращает ли цифровая подпись копирование PDF?
Нет. Она проверяет личность подписанта и целостность. Шифрование, разрешения, контролируемая доставка и водяные знаки решают другие задачи.
Может ли водяной знак сделать цифровую подпись недействительной?
Да. Добавление или изменение водяного знака после подписания изменяет PDF и может сделать подпись недействительной.
Что безопаснее: водяные знаки или цифровые подписи?
Ни одно средство не является универсально более безопасным, поскольку они решают разные задачи. Цифровые подписи защищают подлинность и целостность. Водяные знаки поддерживают коммуникацию, сдерживание и идентификацию копий.
Заключение
Водяные знаки PDF и цифровые подписи — взаимодополняющие, а не конкурирующие технологии. Водяные знаки добавляют видимую или скрытую информацию о владельце, конфиденциальности, статусе или получателе. Цифровые подписи помогают проверить подписанта и обнаружить изменения подписанного содержимого.
Выбирайте водяные знаки, когда главными требованиями являются идентификация получателя, видимые инструкции или сдерживание. Выбирайте цифровые подписи, когда требуется проверять подлинность и целостность. Используйте шифрование, когда необходимо ограничить несанкционированное открытие.
Самый надёжный процесс определяет каждую цель отдельно, применяет средства в правильном порядке и проверяет итоговый документ перед доставкой. Это позволяет не использовать функцию для задачи, для которой она не предназначена.