Cách hạn chế quyền truy cập vào tệp PDF

Khi tệp PDF đã rời khỏi máy tính của bạn, bản thân tệp không thể kiểm soát được nữa: mật khẩu có thể bị chia sẻ và cài đặt quyền có thể bị gỡ bỏ. Để thực sự hạn chế quyền truy cập, bạn cần giữ tệp trên máy chủ và chia sẻ liên kết tới một trình xem bảo mật. Khi đó, bạn quyết định ai được mở, họ được làm gì và trong bao lâu — và vẫn có thể thay đổi sau khi đã gửi.

So sánh các cách hạn chế PDF

Phương pháp	Ai có thể mở	Chặn tải xuống / in	Thu hồi sau khi gửi	Biết ai đã đọc
Mật khẩu mở tệp	Bất kỳ ai có mật khẩu	Không	Không	Không
Mật khẩu phân quyền (Acrobat, Preview)	Bất kỳ ai có tệp	Yếu: thường bị bỏ qua hoặc gỡ bỏ	Không	Không
Liên kết Google Drive / Dropbox / OneDrive	Liên kết hoặc tài khoản được chỉ định	Một phần (người xem vẫn có thể chụp màn hình; cài đặt tùy dịch vụ)	Có	Hạn chế
DRM trên máy tính (cần plugin hoặc ứng dụng)	Thiết bị được cấp phép	Có	Có	Một số
Liên kết trình xem bảo mật (HelpRange)	Email cụ thể, mật khẩu, IP	Có	Có, ngay lập tức	Có, theo từng trang

Bảo vệ bằng mật khẩu vẫn hữu ích cho những tệp bạn buộc phải đính kèm — xem cách đặt mật khẩu cho PDF — nhưng đó là bảo vệ khi truyền tải, không phải kiểm soát truy cập.

Giới hạn người có thể mở PDF

• Chỉ cho phép các địa chỉ email cụ thể, kèm tùy chọn xác minh email: người xem phải xác nhận địa chỉ của mình trước khi tài liệu được mở.
• Yêu cầu email để xem khi bạn chia sẻ rộng hơn (ví dụ lead magnet hoặc phòng dữ liệu công khai), để mỗi lượt xem đều gắn với một người cụ thể.
• Thêm mật khẩu cho liên kết như một lớp xác thực thứ hai.
• Giới hạn theo địa chỉ IP để chỉ cho phép truy cập từ văn phòng hoặc VPN.
• Chỉ cho phép một người xem tại một thời điểm để một lời mời không thể được cả nhóm dùng cùng lúc.

Đặt PDF ở chế độ chỉ xem (không tải xuống, in hay sao chép)

Thiết lập "không cho in" trong quyền của PDF chỉ là một yêu cầu mà nhiều trình đọc PDF bỏ qua. Trong trình xem bảo mật, người nhận không bao giờ nhận được tệp, nên các giới hạn này thực sự có hiệu lực:

• Chặn tải xuống — PDF chỉ có thể đọc trong trình duyệt.
• Chặn in.
• Chống chụp màn hình — trình xem của HelpRange khiến việc chụp màn hình khó khăn hơn.
• Giới hạn số lượt xem để cấp quyền truy cập một lần cho các tệp nhạy cảm.

Xem thêm: ngăn in và tải xuống tài liệu PDF và khóa PDF không cho chỉnh sửa.

Ngăn chuyển tiếp và rò rỉ

• Không cho phép chuyển tiếp — liên kết chỉ hoạt động trên trình duyệt đã mở nó lần đầu, nên liên kết bị chuyển tiếp sẽ bị từ chối.
• Hình mờ động hiển thị email của người xem trên mọi trang. Không ai có thể ngăn tuyệt đối việc chụp ảnh bằng máy ảnh, nhưng hình mờ cho biết chính xác ai đã làm rò rỉ bản sao, và đó là một biện pháp răn đe mạnh mẽ.
• Cảnh báo khi tài liệu được mở, để mọi truy cập bất thường đều hiện ra ngay lập tức.

Đọc thêm: cách ngăn chuyển tiếp PDF.

Giới hạn thời gian truy cập và thu hồi

• Ngày hết hạn — liên kết ngừng hoạt động vào một ngày định trước, ví dụ khi một đề nghị hoặc giai đoạn thẩm định (due diligence) kết thúc.
• Thu hồi quyền truy cập bất cứ lúc nào — chỉ một cú nhấp, cho một người nhận hoặc cho tất cả.
• Cập nhật tài liệu sau khi gửi — thay bảng giá hoặc hợp đồng và mọi người có liên kết sẽ thấy phiên bản mới; các bản cũ không còn lưu hành.

Xem ai đã truy cập PDF

Hạn chế truy cập mới chỉ là một nửa công việc; nửa còn lại là biết điều gì đã xảy ra. Với mỗi người xem, HelpRange hiển thị:

• thời điểm họ mở tài liệu, từ IP, quốc gia và liên kết giới thiệu nào
• họ đã đọc những trang nào và trong bao lâu, kèm bản đồ nhiệt
• các lần truy cập thất bại hoặc bị từ chối

Xem: cách theo dõi tài liệu PDF.

Cách hạn chế quyền truy cập PDF trong HelpRange, từng bước một

1. Tạo tài khoản HelpRange và tải PDF của bạn lên (tệp Word, PowerPoint và Excel cũng được hỗ trợ).
2. Tạo liên kết tới tài liệu.
3. Trong cài đặt liên kết, chọn ai có thể mở: địa chỉ email cụ thể, bắt buộc nhập email, mật khẩu, địa chỉ IP.
4. Tắt tải xuống và in, bật hình mờ và, nếu cần, chống chụp màn hình và giới hạn lượt xem.
5. Đặt ngày hết hạn.
6. Gửi liên kết qua email hoặc chat thay vì tệp đính kèm.
7. Theo dõi số liệu phân tích, và thu hồi hoặc thay đổi quyền truy cập bất cứ khi nào bạn cần.

Khi cần chia sẻ nhiều tài liệu với nhiều bên bên ngoài cùng lúc — gọi vốn, M&A, thẩm định — hãy đưa chúng vào một phòng dữ liệu ảo với cùng các tính năng kiểm soát.

Các trường hợp sử dụng phổ biến

• Tài liệu gọi vốn và phòng dữ liệu — chia sẻ với các nhà đầu tư được chỉ định, xem ai đã đọc báo cáo tài chính, thu hồi khi vòng gọi vốn kết thúc.
• Hợp đồng và báo giá — chỉ xem, hết hạn cùng với đề nghị.
• Tài liệu hội đồng quản trị và nhân sự — chỉ dành cho người cụ thể, không cho tải xuống.
• Báo cáo trả phí, khóa học và sách điện tử — ngăn khách hàng chia sẻ tệp. Xem bảo vệ khóa học khỏi vi phạm bản quyền.
• Bản vẽ kỹ thuật và bảng giá — hình mờ riêng cho từng đối tác, cập nhật mà không cần gửi lại.

Câu hỏi thường gặp

Làm thế nào để hạn chế quyền truy cập vào PDF?

Chia sẻ PDF dưới dạng liên kết bảo mật thay vì tệp đính kèm, chỉ cho phép các địa chỉ email cụ thể, thêm mật khẩu và ngày hết hạn, chặn tải xuống và in, đồng thời giữ khả năng thu hồi quyền truy cập. Chỉ đặt mật khẩu cho tệp PDF thì không thể lấy lại sau khi đã chia sẻ.

Có thể đặt PDF ở chế độ chỉ xem không?

Cài đặt quyền của PDF có thể yêu cầu người đọc không in hoặc sao chép, nhưng nhiều ứng dụng bỏ qua chúng. Một PDF chỉ xem đáng tin cậy được hiển thị trong trình xem trực tuyến bảo mật với tính năng tải xuống và in bị tắt, nên người nhận không bao giờ có được tệp gốc.

Có thể thu hồi quyền truy cập PDF sau khi đã gửi không?

Chỉ khi bạn chia sẻ nó dưới dạng liên kết tới tài liệu mà bạn vẫn kiểm soát. Với HelpRange, bạn có thể thu hồi liên kết, đổi mật khẩu hoặc ngày hết hạn, hoặc thay tệp bất cứ lúc nào; tệp đính kèm đã gửi qua email thì không thể thu hồi.

Làm thế nào để ngăn PDF bị chuyển tiếp?

Giới hạn liên kết theo địa chỉ email của người nhận kèm xác minh email, tắt chuyển tiếp để liên kết chỉ hoạt động trên trình duyệt đã mở nó lần đầu, và thêm hình mờ có email của người xem để hạn chế việc chụp màn hình và chụp ảnh.