Die passwortbasierte PDF-Verschlüsselung schützt ein Dokument mit einem gemeinsamen Geheimnis. Jeder, der das Passwort kennt, kann die Datei öffnen. Wer es nicht tut, kann es nicht. Die zertifikatbasierte Verschlüsselung ersetzt das gemeinsame Geheimnis durch kryptografische Identitäten. Anstatt jedem autorisierten Empfänger ein Passwort zu verteilen, legt der Dokumentersteller fest, welche digitalen Zertifikate die Datei öffnen dürfen. Jeder Empfänger verwendet seinen eigenen privaten Schlüssel, der auf seinem Gerät oder einem Hardware-Token gespeichert ist, um das Dokument zu entschlüsseln. Die durch die zertifikatbasierte Verschlüsselung bereitgestellte PDF-Sicherheit ist grundsätzlich stärker als die passwortbasierte Verschlüsselung, da kein gemeinsames Geheimnis preisgegeben werden kann und der Zugriff durch Entfernen eines Zertifikats aus der Autorisierungsliste widerrufen werden kann.
So funktioniert die zertifikatbasierte PDF-Verschlüsselung
Wenn Sie eine PDF-Datei mit zertifikatbasiertem Schutz verschlüsseln, generiert die PDF-Erstellungssoftware einen zufälligen symmetrischen Verschlüsselungsschlüssel, genau wie bei der passwortbasierten Verschlüsselung. Dieser symmetrische Schlüssel verschlüsselt den Dokumentinhalt. Der Unterschied besteht darin, wie dieser symmetrische Schlüssel selbst geschützt ist. Bei der passwortbasierten Verschlüsselung wird der symmetrische Schlüssel mit einem vom Passwort abgeleiteten Schlüssel verschlüsselt. Bei der zertifikatbasierten Verschlüsselung wird der symmetrische Schlüssel separat mit dem öffentlichen Schlüssel jedes autorisierten Empfängerzertifikats verschlüsselt. Die verschlüsselten symmetrischen Schlüssel werden zusammen mit dem verschlüsselten Inhalt im PDF gespeichert.
Wenn ein autorisierter Empfänger das PDF öffnet, findet sein PDF-Viewer den verschlüsselten symmetrischen Schlüssel, der mit seinem öffentlichen Schlüssel verschlüsselt wurde. Der Betrachter verwendet den privaten Schlüssel des Empfängers, um den symmetrischen Schlüssel zu entschlüsseln, und verwendet dann den symmetrischen Schlüssel, um den Dokumentinhalt zu entschlüsseln. Ein Empfänger, dessen Zertifikat nicht in der Autorisierungsliste aufgeführt ist, verfügt über keinen verschlüsselten symmetrischen Schlüssel in der Datei, den sein privater Schlüssel entschlüsseln kann. Das Dokument wird für sie nicht geöffnet. Dieser PDF-Verschlüsselung Mechanismus bietet eine differenzierte Zugriffskontrolle. Jeder Empfänger ist individuell autorisiert, und das Entfernen eines Empfängers bedeutet, dass eine neue Version der PDF-Datei erstellt wird, ohne einen symmetrischen Schlüssel für sein Zertifikat zu verschlüsseln.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Erhalten und Verwalten von Zertifikaten für die Verschlüsselung
Jeder Empfänger benötigt ein digitales Zertifikat mit einem öffentlichen und privaten Schlüsselpaar. Das Zertifikat kann selbstsigniert sein, vom Empfänger mit einem Tool wie OpenSSL oder Adobe Acrobat generiert oder von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt werden. Selbstsignierte Zertifikate dienen dem internen Dokumentenschutz, bei dem sich die Teilnehmer kennen und vertrauen. Von einer Zertifizierungsstelle ausgestellte Zertifikate bieten eine stärkere Identitätssicherung und eignen sich für die externe Kommunikation, bei der die Identität des Empfängers unabhängig überprüft werden muss.
Sammeln Sie vor der Verschlüsselung die öffentlichen Zertifikate aller vorgesehenen Empfänger ein. Jeder Empfänger exportiert sein Zertifikat als .cer- oder .p7b-Datei und sendet es an den Dokumentersteller. Der Ersteller importiert diese Zertifikate in seinen Systemzertifikatspeicher. Stellen Sie sicher, dass jedes Zertifikat gültig ist, nicht abgelaufen ist und dem vorgesehenen Empfänger gehört, bevor Sie es zum Verschlüsseln eines Dokuments verwenden. Ein Zertifikat, das abläuft, bevor das Dokument benötigt wird, führt zum Ausschluss des Empfängers. Überprüfen Sie die Ablaufdaten und planen Sie die Erneuerung des Zertifikats vor dem Schritt der Dokumentenverschlüsselung.
Verschlüsseln der PDF-Datei mit zertifikatbasierter Sicherheit
Öffnen Sie die PDF-Datei in einem Tool, das zertifikatbasierte Verschlüsselung unterstützt. Adobe Acrobat Pro stellt diese Funktion unter den Sicherheitseigenschaften bereit. Wählen Sie als Sicherheitsmethode Zertifikatsicherheit aus. Das Tool zeigt eine Liste der Zertifikate aus Ihrem Systemzertifikatspeicher an. Wählen Sie die Zertifikate aller autorisierten Empfänger aus. Für jeden Empfänger können Sie individuelle Berechtigungen festlegen. Einem Empfänger können volle Bearbeitungsrechte eingeräumt werden. Bei einem anderen kann es sein, dass nur das Anzeigen und Drucken möglich ist.
Wählen Sie den Verschlüsselungsalgorithmus. AES-256 ist die stärkste von der PDF-Spezifikation unterstützte Option und sollte für alle modernen Dokumente ausgewählt werden. Vermeiden Sie die veraltete und anfällige RC4-Verschlüsselung. Konfigurieren Sie die Dokumentberechtigungen für jeden Empfänger. Eine typische Konfiguration gewährt dem primären Empfänger vollen Zugriff und gewährt sekundären Empfängern nur Ansichts- und Druckzugriff. WukongPDF bietet zertifikatbasierte PDF-Sicherheit-Verschlüsselung in einer browserbasierten Oberfläche, wodurch der Workflow ohne Desktop-Softwareinstallation zugänglich ist.
Verteilen des verschlüsselten Dokuments
Das verschlüsselte PDF kann über jeden Kanal verteilt werden, einschließlich E-Mail, freigegebene Netzwerklaufwerke und Cloud-Speicher-Links, da die Verschlüsselung in die Datei eingebettet ist. Das Dokument muss nicht über einen sicheren Kanal übertragen werden. Nur Empfänger mit einem autorisierten Zertifikat können es öffnen. Senden Sie das verschlüsselte PDF an alle Empfänger. Jeder Empfänger öffnet die Datei mit seinem PDF-Viewer, der automatisch das passende Zertifikat findet und das Dokument entschlüsselt.
Das Empfängererlebnis ist transparent. Es erfolgt keine Passwortabfrage. Der Betrachter erkennt das Empfängerzertifikat und öffnet das Dokument ohne weitere Eingaben. Dies ist sowohl die Stärke als auch die Einschränkung der zertifikatbasierten Verschlüsselung. Es ist stark, weil es kein Passwort gibt, das man vergessen, weitergeben oder abfangen kann. Die Einschränkung besteht darin, dass der Empfänger das Zertifikat auf dem Gerät installiert haben muss, auf dem er die PDF-Datei öffnet. Ein Empfänger, der den Computer wechselt und sein Zertifikat nicht übertragen hat, kann das Dokument erst öffnen, wenn das Zertifikat erneut installiert wurde.
Verwalten des Ablaufs und Widerrufs von Zertifikaten
Die zertifikatbasierte Verschlüsselung hängt von der Gültigkeit des Zertifikats ab. Ein abgelaufenes Zertifikat kann nicht zum Entschlüsseln einer PDF-Datei verwendet werden, selbst wenn das Zertifikat zum Zeitpunkt der Verschlüsselung des Dokuments gültig war. Kalender Ablaufdaten von Zertifikaten und verschlüsseln Sie kritische Dokumente erneut mit aktualisierten Empfängerzertifikaten, bevor die alten Zertifikate ablaufen. Von einer Zertifizierungsstelle ausgestellte Zertifikate können ebenfalls widerrufen werden. Wenn ein Empfängerzertifikat von der ausstellenden Behörde widerrufen wird, kann dieser Empfänger keine für dieses Zertifikat verschlüsselten Dokumente mehr öffnen.
Im Gegensatz zum passwortbasierten Schutz, bei dem das Passwort weitergegeben werden kann, bindet der zertifikatsbasierte Schutz den Zugriff an den privaten Schlüssel des Zertifikats, der niemals der Kontrolle des Empfängers überlassen sollte. Ein Empfänger kann seinen Zugriff nicht an jemand anderen weitergeben, indem er den privaten Schlüssel des Zertifikats weitergibt, ohne seine eigene digitale Identität zu gefährden. Diese Eigenschaft macht die zertifikatbasierte Verschlüsselung zur bevorzugten Methode für Dokumente, bei denen der Zugriff an verifizierte individuelle Identitäten gebunden sein muss.
Kombination von Zertifikats- und Passwortschutz
Für den stärksten Schutz wenden Sie sowohl eine zertifikatbasierte Verschlüsselung als auch ein Berechtigungskennwort an. Das Zertifikat steuert, wer das Dokument öffnen kann. Das Berechtigungspasswort schränkt ein, was berechtigte Empfänger nach dem Öffnen damit machen können. Ein Empfänger kann berechtigt sein, das Dokument zu öffnen, darf jedoch keinen Text drucken, bearbeiten oder kopieren. Dieser mehrschichtige Ansatz befasst sich mit dem Szenario, in dem einem Empfänger vertraut wird, dass er das Dokument liest, es jedoch nicht ändert oder weitergibt.
Die Kombination aus Protect PDF-Mechanismen, zertifikatbasierter Zugriffskontrolle und berechtigungsbasierten Nutzungsbeschränkungen sorgt für einen umfassenden Schutz. Ein Angreifer, der sich irgendwie Zugriff auf ein Empfängerzertifikat verschafft, muss dennoch die Berechtigungsbeschränkungen überwinden, um das Dokument zu ändern. Ein Angreifer, der die Berechtigungsbeschränkungen irgendwie umgeht, kann das Dokument trotzdem nicht ohne ein autorisiertes Zertifikat öffnen.
Die zertifikatbasierte Verschlüsselung ist die Standardmethode zur Sicherung von Dokumenten in Branchen, in denen die Identitätsprüfung von entscheidender Bedeutung ist. Verteidigungsunternehmen, Finanzinstitute und Gesundheitsorganisationen nutzen die zertifikatbasierte PDF-Verschlüsselung, um sicherzustellen, dass nur verifizierte Personen auf vertrauliche Dokumente zugreifen können.
Der Verwaltungsaufwand für die Verwaltung von Zertifikaten ist der Hauptnachteil dieses Ansatzes. Jeder Empfänger muss ein Zertifikat erhalten, seinen privaten Schlüssel schützen und die Zertifikatserneuerung verwalten. Für kleine Gruppen vertrauenswürdiger Empfänger ist dieser Mehraufwand überschaubar. Bei großen oder sich häufig ändernden Empfängerlisten kann der Verwaltungsaufwand die Sicherheitsvorteile überwiegen.
Wenn ein Empfänger die Organisation verlässt oder sein Zugriff widerrufen werden soll, erstellen Sie eine neue Version der PDF-Datei ohne sein Zertifikat in der Autorisierungsliste. Die alte Version, die sie weiterhin mit ihrem bestehenden Zertifikat öffnen können, bleibt für sie weiterhin zugänglich. Die zertifikatbasierte Verschlüsselung kontrolliert den Zugriff auf neue Versionen von Dokumenten, nicht auf bereits verteilte Kopien.
Die durch zertifikatbasierte Verschlüsselung bereitgestellte PDF-Sicherheit stellt den stärksten praktischen Schutz dar, der für PDF-Dokumente verfügbar ist, die außerhalb einer Organisation verteilt werden. Der Zugriff ist an verifizierte Identitäten gebunden, nicht an gemeinsame Geheimnisse.
Beginnen Sie bei der Planung einer zertifikatbasierten Verschlüsselungsbereitstellung mit einer Pilotgruppe aus einigen wenigen Empfängern. Testen Sie die Workflows für die Sammlung, Verschlüsselung, Verteilung und den Empfängerzugriff von Anfang bis Ende. Lösen Sie alle Probleme in kleinem Umfang, bevor Sie die Lösung für die gesamte Empfängerliste bereitstellen.
In diesem Artikel werden die wichtigsten Techniken und Überlegungen für die Arbeit mit PDFs in diesem speziellen Szenario behandelt. Die hier beschriebenen Methoden gelten für verschiedene Tools und Plattformen und geben den Lesern die Flexibilität, den Ansatz zu wählen, der am besten zu ihrem Arbeitsablauf und ihrer technischen Umgebung passt.
Die beschriebenen praktischen Schritte bieten einen klaren Weg von der ersten Herausforderung bis zu einer funktionierenden Lösung. Jede Technik wurde aufgrund ihrer Zuverlässigkeit und Zugänglichkeit ausgewählt, um sicherzustellen, dass Leser unabhängig von ihrer Vorerfahrung mit PDF-Tools konsistente Ergebnisse erzielen können.
Die zertifikatbasierte Verschlüsselung ist der empfohlene Ansatz für Organisationen, die vertrauliche Dokumente mit verifizierten externen Empfängern teilen müssen. Es bietet eine höhere Sicherheit als der Passwortschutz und ein besseres Empfängererlebnis.
Die anfängliche Einrichtung der Zertifikatssammlung und -verwaltung nimmt mehr Zeit in Anspruch als das Festlegen eines Passworts, aber die anhaltenden Sicherheitsvorteile rechtfertigen die Investition für Dokumente, die eine starke identitätsbasierte Zugriffskontrolle erfordern.
Die in diesem Artikel beschriebenen Tools und Techniken bieten einen praktischen Weg von der ersten Frage bis zu einer funktionierenden Lösung, die auf eine Reihe von Dokumenten und Szenarien angewendet werden kann.
Für Organisationen, die der Dokumentensicherheit Priorität einräumen, bietet die zertifikatbasierte Verschlüsselung den stärksten praktischen Schutz, der innerhalb der PDF-Formatspezifikation verfügbar ist.
Bei richtiger Implementierung bietet die zertifikatbasierte Verschlüsselung das beste Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit, das für PDF-Dokumente verfügbar ist, die mit bestimmten, verifizierten Empfängern außerhalb der ursprünglichen Organisation geteilt werden müssen.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.