Ein Kundenportal ist eine sichere Website, über die Kunden auf ihre Dokumente zugreifen. Sie melden sich mit Zugangsdaten an. Sie navigieren zu Ihrem Kundenordner. Sie laden Dokumente hoch, damit der Kunde sie überprüfen kann. Das Portal nutzt für die Verbindung eine HTTPS-Verschlüsselung. Ihr Upload ist während der Übertragung geschützt. Sobald sich die Datei jedoch auf dem Portalserver befindet, hängt ihr Schutz von der Portalinfrastruktur ab. Durch die Verschlüsselung der PDF-Datei vor dem Hochladen wird eine vom Portal unabhängige Schutzebene hinzugefügt. Die Datei wird im Ruhezustand auf dem Portalserver verschlüsselt. Selbst wenn das Portal kompromittiert wird, bleibt das verschlüsselte PDF ohne das Passwort unlesbar.
Browserbasierte PDF-Verschlüsselungstools können ein Benutzerkennwort auf ein PDF anwenden, bevor Sie es in ein Kundenportal hochladen. Die Verschlüsselung wird auf die Datei selbst angewendet. Das Portal speichert und stellt die verschlüsselte Datei bereit. Der Client erhält das Passwort über einen separaten Kanal und öffnet die Datei.
Die PDF-Verschlüsselung für den Portal-Upload kombiniert die Portal-Transportsicherheit mit der Verschlüsselung auf Dateiebene. Das Portal schützt die Verbindung. Das Passwort schützt die Datei.
Das Dual-Layer-Sicherheitsmodell
Die Portalsicherheit schützt die Verbindung zwischen Ihrem Browser und dem Portalserver. Die Dateiverschlüsselung schützt das Dokument selbst, unabhängig davon, wo es gespeichert ist. Die beiden Schichten sind unabhängig. Das Portal könnte kompromittiert werden und die Datei würde verschlüsselt bleiben. Das Passwort könnte abgefangen werden und das Portal würde dennoch eine Authentifizierung erfordern, um auf die Datei zuzugreifen. Ein Angreifer benötigt sowohl Zugriff auf das Portal als auch das Passwort, um das Dokument lesen zu können. Jede Schicht deckt die andere Schwäche ab.
Der zweischichtige Ansatz PDF-Sicherheit gilt für jede Dokument-Hosting-Plattform, nicht nur für Kundenportale. Cloud-Speicher, E-Mail-Anhänge und freigegebene Laufwerke profitieren zusätzlich zur Plattformsicherheit von der Verschlüsselung auf Dateiebene.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Übermittlung des Passworts an den Kunden
Das Passwort muss den Kunden über einen vom Portal unabhängigen Kanal erreichen. Wenn das Portal über eine Nachrichtenfunktion verfügt, verwenden Sie diese nur dann zum Senden des Passworts, wenn diese Nachrichten vom Dokumentenspeicher getrennt sind. Wenn das Portal den Kunden per E-Mail benachrichtigt, wenn ein Dokument hochgeladen wird, ist diese E-Mail der falsche Kanal für das Passwort, da sie bestätigt, dass ein Dokument vorhanden ist, und den Link bereitstellt. Senden Sie das Passwort per SMS, Telefonanruf oder einem anderen E-Mail-Thread als der Portalbenachrichtigung.
WukongPDF wendet die Benutzerkennwortverschlüsselung auf PDFs an. Das PDF-Passwort sollte getrennt von der Portalbenachrichtigung kommuniziert werden. Die Trennung von Dateiübermittlung und Passwortübermittlung ist die Grundlage des zweischichtigen Sicherheitsmodells.
Auswahl zwischen Benutzer- und Besitzerkennwörtern für Portal-Uploads
Ein Benutzerpasswort verhindert, dass die Datei ohne das Passwort geöffnet werden kann. Dies ist für Dokumente geeignet, die nur von bestimmten Empfängern eingesehen werden sollen. Ein Besitzerkennwort ermöglicht das Öffnen, schränkt jedoch Aktionen wie Drucken und Kopieren ein. Dies ist für Dokumente geeignet, die sichtbar, aber nicht extrahierbar sein sollen. Wählen Sie den Passworttyp basierend darauf, was der Kunde mit dem Dokument tun muss.
Der Typ PDF-Passwort sollte zum Client-Anwendungsfall passen. Für ein Dokument, das der Kunde drucken muss, dürfen keine Druckbeschränkungen gelten. Für ein Dokument, das der Kunde nur online einsehen soll, sollte kein Benutzerpasswort erforderlich sein.
Festlegen des Passwortablaufs für zeitlich begrenzten Zugriff
Für Dokumente, die nur für eine begrenzte Zeit zugänglich sein sollen, kombinieren Sie das verschlüsselte PDF mit einem Freigabelink, der abläuft. Das Passwort schützt die Datei. Der ablaufende Link steuert den Zugriff auf die Datei. Wenn der Link abläuft, kann die Datei nicht mehr vom Portal heruntergeladen werden. Das Passwort schützt weiterhin alle Kopien, die der Client vor Ablauf heruntergeladen hat.
Die PDF-Verschlüsselung bietet in Kombination mit ablaufenden Zugriffslinks sowohl dauerhaften Dateischutz als auch zeitlich begrenzten Zugriff.
Überprüfen der Verschlüsselung vor dem Hochladen
Öffnen Sie vor dem Hochladen auf das Portal die verschlüsselte Datei und bestätigen Sie, dass ein Passwort erforderlich ist. Geben Sie das Passwort ein und bestätigen Sie, dass der Inhalt korrekt angezeigt wird. Schließen Sie die Datei und öffnen Sie sie erneut, um zu überprüfen, ob die Passwortabfrage konsistent angezeigt wird. Eine Datei, die ohne Aufforderung zur Eingabe eines Kennworts geöffnet wird, wurde nicht ordnungsgemäß verschlüsselt.
Die PDF-Verschlüsselung-Verifizierung erkennt Konfigurationsfehler, bevor die Datei das Portal erreicht. Eine unverschlüsselte Datei, die auf ein Portal hochgeladen wird, kann nicht rückwirkend geschützt werden.
Verwalten verschlüsselter Dokumente über mehrere Kundenportale hinweg
Wenn Sie verschlüsselte PDFs auf mehrere Kundenportale hochladen, führen Sie ein Protokoll darüber, welches Passwort für welches Dokument auf welchem Portal verwendet wurde. Das Protokoll verhindert die Verwirrung, einem Kunden das falsche Passwort zu senden oder einem Kunden sein Passwort nicht mitteilen zu können, weil Sie nicht erkennen können, welches Passwort gilt.
Das PDF-Sicherheit Passwortprotokoll für Multiportal-Uploads ist eine einfache Referenz. Jeder Eintrag erfasst das Portal, das Dokument, das Passwort und das Datum.
Festlegen von Dokumentberechtigungen neben der Verschlüsselung
Die Verschlüsselung verhindert unbefugtes Öffnen. Berechtigungseinstellungen verhindern, dass autorisierte Benutzer nach dem Öffnen drucken, kopieren oder bearbeiten können. Wenden Sie beides für eine Tiefenverteidigung an. Ein Kunde, der das Dokument ausdrucken muss, sollte eine Version erhalten, in der das Drucken erlaubt ist. Ein Kunde, der das Dokument nur ansehen soll, soll eine Version mit Einschränkungen erhalten.
Die PDF-Verschlüsselung und Berechtigungseinstellungen sind komplementäre Steuerelemente. Die Verschlüsselung kontrolliert den Zugriff. Verwendung der Berechtigungskontrolle. Wenden Sie beides an, wenn die Vertraulichkeit des Dokuments dies erfordert.
Portal-Uploads auf Compliance prüfen
Regulierte Branchen verlangen möglicherweise einen Prüfpfad für die auf Kundenportale hochgeladenen Dokumente. Notieren Sie jeden Upload: den Dokumentnamen, die angewendete Verschlüsselung, den Client und das Datum. Der Audit Trail weist die Einhaltung datenschutzrechtlicher Anforderungen nach.
Das PDF-Sicherheit Upload-Audit-Protokoll ist ein Compliance-Datensatz. Jeder Eintrag dauert Sekunden und liefert den Beweis für die ordnungsgemäße Handhabung des Dokuments.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.