Microsoft zamyka istotną lukę. Firmowe pliki PDF już nigdzie nie wypłyną

Microsoft ma nowy plan na ochronę wrażliwych dokumentów, który jednocześnie ma stać się kolejnym argumentem za korzystaniem z jego własnych produktów. Gigant z Redmond wprowadzi funkcję blokującą tworzenie zrzutów ekranu plików PDF przechowywanych w usługach OneDrive for Business i SharePoint Online. Rozwiązanie to ma uszczelnić luki w ochronie danych i zadebiutuje już w przyszłym miesiącu. Tradycyjnie, z drobnym, aczkolwiek znaczącym haczykiem – na ten moment wszystko to zadziała tylko w przeglądarce Microsoft Edge.

Microsoft bierze się za ochronę danych. Etykieta, która zablokuje zrzuty ekranu

Blokada zrzutów ekranu to odpowiedź na zidentyfikowaną lukę, która pozwalała na przechwytywanie treści wrażliwych dokumentów PDF podczas ich przeglądania w przeglądarce. Nowa funkcja powinna zwiększyć bezpieczeństwo danych firmowych, takich jak poufne sprawozdania finansowe, dokumenty prawne czy szczegóły nieopublikowanych produktów.

Aby zabezpieczenie zadziałało, plik PDF musi posiadać specjalną etykietę wrażliwości, która wyraźnie wyklucza uprawnienie do kopiowania lub ekstrakcji treści. Administratorzy w korporacjach aktywują tę politykę poprzez opcję „Do Not Allow Screen Capture in OneDrive and SharePoint”. Wszystkie te działania realizowane są w ramach ekosystemu Microsoft Purview Information Protection, co podkreśla ich korporacyjny charakter.

Początkowo tylko Edge dostanie tę zmianę

Microsoft Edge. | Źródło: Microsoft

Cały ten skomplikowany system bezpieczeństwa posiada jeden kluczowy, a dla wielu irytujący, warunek. Blokowanie zrzutów ekranu działa bez zarzutu wyłącznie w przeglądarce Microsoft Edge. jeżeli użytkownik spróbuje otworzyć chroniony plik PDF w konkurencyjnej przeglądarce, takiej jak Chrome, Firefox, czy Safari, a także na urządzeniach mobilnych, zabezpieczenia po prostu nie zadziałają.

Microsoft otwarcie rekomenduje stosowanie polityk Conditional Access lub zarządzania przeglądarkami, aby administratorzy mogli wymusić użycie Edge do przeglądania wrażliwych dokumentów. To wygląda na próbę wzmocnienia pozycji przeglądarki giganta z Redmond.

W praktyce użytkownik, który spróbuje zrobić zrzut ekranu chronionego PDF-a w Edge, zobaczy albo czarny obraz, albo po prostu jego próba zostanie odrzucona. Administratorzy zyskają również możliwość zablokowania pobierania tak oznaczonych plików, co jeszcze bardziej utrudni ich niekontrolowane udostępnianie.

Pliki nieoznaczone etykietami wrażliwości, albo te z etykietami, które nie mają restrykcji, pozostają poza zasięgiem nowych zabezpieczeń. Microsoft z czasem prawdopodobnie rozszerzy wsparcie na inne przeglądarki i aplikacje mobilne, ale konkretnych dat brak. Warto też odnotować, iż firma nie wyklucza rozszerzenia funkcji na konsumenckie konta OneDrive w przyszłości. Jednak na razie jest to wyłącznie korporacyjna zabawa.

Źródło: DigitalTrends, Windows Latest / Zdj. otwierające: Unsplash (@windows)