Der sicherste Weg, ein vertrauliches PDF online zu teilen, hängt von der Bedrohung ab, vor der Sie sich schützen. Wenn Sie sich vor zufälliger Offenlegung schützen möchten, reicht ein passwortgeschütztes PDF aus, das über eine seriöse Sharing-Plattform gesendet wird. Wenn Sie sich vor einem entschlossenen Gegner mit technischen Fähigkeiten schützen möchten, benötigen Sie eine Ende-zu-Ende-Verschlüsselung, bei der die Datei verschlüsselt wird, bevor sie Ihr Gerät verlässt, und der Empfänger sie auf seinem Gerät entschlüsselt, ohne dass ein Zwischenserver jemals den unverschlüsselten Inhalt sieht.
Die meisten vertraulichen Dokumente liegen irgendwo zwischen diesen Extremen. Dieser Leitfaden ordnet die Freigabemethoden den Bedrohungsstufen zu, vor denen sie schützen, sodass Sie die Methode auswählen können, die der Vertraulichkeit jedes Dokuments entspricht.
Die folgende Tabelle vergleicht die Freigabemethoden nach den Sicherheitseigenschaften, die für vertrauliche Dokumente wichtig sind.
| Freigabemethode | Verschlüsselung bei der Übertragung | Verschlüsselung im Ruhezustand | Zugriffskontrolle | Am besten für |
|---|---|---|---|---|
| E-Mail-Anhang | TLS, wenn beide Server es unterstützen; nicht durchgängig garantiert | Keiner; Die Datei liegt unverschlüsselt im Posteingang des Absenders und des Empfängers | Keine außer dem Passwort für das E-Mail-Konto | Nur nicht vertrauliche Dokumente; Nicht für sensible Inhalte geeignet |
| Passwortgeschütztes PDF per Cloud-Link | HTTPS für den Download; Die Datei wird mit dem PDF-Passwort verschlüsselt | Datei ist verschlüsselt; Der Cloud-Speicher kann verschlüsselt sein oder nicht | Zum Öffnen ist ein Passwort erforderlich. Der Link kann durch Ablauf- und Downloadlimits eingeschränkt werden | Standardmäßige vertrauliche Geschäftsdokumente; Rechtsverträge; Finanzberichte |
| End-to-End-verschlüsselte Dateiübertragung | Ende-zu-Ende verschlüsselt; Zwischenserver können nicht entschlüsseln | Datei ist verschlüsselt; Der Empfänger entschlüsselt lokal | Stark; Nur der beabsichtigte Empfänger kann entschlüsseln | Hochsensible Dokumente; Geschäftsgeheimnisse; regulierte Daten |
| Sicheres Dokumentenportal | HTTPS; Die Datei wird auf dem Portalserver verschlüsselt | Verschlüsselt auf der Portalinfrastruktur; Zugriffe protokolliert und überprüfbar | Körnig; Berechtigungen pro Benutzer und Dokument mit Audit-Trail | Rechtliche, medizinische und finanzielle Dokumente, die eine Compliance-Dokumentation erfordern |
Passwortgeschützte PDFs: Der richtige Weg
Ein passwortgeschütztes PDF, das über einen Cloud-Link geteilt wird, ist die praktische Lösung für die meisten vertraulichen Geschäftsdokumente. Wenden Sie ein Benutzerkennwort an, das die Datei verschlüsselt, geben Sie die Datei über einen Cloud-Speicher-Link mit Ablauf- und Download-Limits frei und teilen Sie das Kennwort über einen anderen Kanal mit. Die Datei ist verschlüsselt, der Link wird kontrolliert und das Passwort stellt einen zweiten Faktor dar, den ein abgefangener Link allein nicht umgehen kann.
Der Schlüssel zur PDF-Sicherheit besteht darin, dass das Passwort und die Datei niemals über denselben Kanal übertragen werden sollten. Senden Sie den Link per E-Mail und senden Sie das Passwort per SMS. Teilen Sie den Link in einer Messaging-App und rufen Sie mit dem Passwort an. Ein Angreifer, der einen Kanal abfängt, erhält entweder die Datei oder das Passwort, nicht beides.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.
Wann sollte eine Ende-zu-Ende-Verschlüsselung verwendet werden?
Eine Ende-zu-Ende-verschlüsselte Übertragung ist gerechtfertigt, wenn das Dokument Informationen enthält, deren Offenlegung materiellen Schaden verursachen würde: Geschäftsgeheimnisse, unangekündigte Finanzergebnisse, durch Vorschriften geschützte personenbezogene Daten oder Dokumente zur Rechtsstrategie. Speziell für die verschlüsselte Dateiübertragung entwickelte Tools verschlüsseln die Datei auf Ihrem Gerät vor der Übertragung. Die Datei wird verschlüsselt übertragen und erst auf dem Gerät des Empfängers entschlüsselt. Kein Server dazwischen kann auf die Inhalte zugreifen.
WukongPDFs PDF-Verschlüsselung und Freigabetools bieten den Passwortschutz und Linkkontrollen für standardmäßige vertrauliche Freigabe. Für Dokumente, die eine Ende-zu-Ende-Verschlüsselung erfordern, nutzen Sie neben den PDF-Vorbereitungstools von WukongPDF einen speziellen verschlüsselten Übertragungsdienst. Die richtige Freigabemethode ist diejenige, die der tatsächlichen Vertraulichkeit des Dokuments entspricht.
Das Passwort sicher mitteilen
Das Passwort sollte den Empfänger über einen Kanal erreichen, auf den ein Angreifer durch Abfangen der Datei keinen Zugriff hat. Textnachrichten, Telefonanrufe, verschlüsselte Messaging-Apps oder ein gemeinsam genutzter Passwort-Manager-Tresor funktionieren alle. E-Mail ist der falsche Kanal für das Passwort, wenn die Datei per E-Mail geteilt wurde. Ein Angreifer, der das E-Mail-Konto kompromittiert, bekommt alles. Verwenden Sie für das Passwort einen anderen Kanal als für die Datei.
Versuchen Sie es mit „PDF schützen“.
Keine Installation erforderlich. Funktioniert direkt in Ihrem Browser.