La forma más segura de compartir un PDF confidencial en línea depende de la amenaza contra la que se esté protegiendo. Si se está protegiendo contra una exposición casual, un PDF protegido con contraseña enviado a través de una plataforma de intercambio confiable es suficiente. Si se está protegiendo contra un adversario determinado con habilidades técnicas, necesita un cifrado de extremo a extremo en el que el archivo se cifra antes de salir de su dispositivo y el destinatario lo descifra en el suyo, sin que ningún servidor intermedio vea el contenido no cifrado.
La mayor parte del intercambio de documentos confidenciales se sitúa en algún punto entre estos extremos. Esta guía asigna los métodos de uso compartido a los niveles de amenaza contra los que protegen, para que pueda elegir el método que coincida con la sensibilidad de cada documento.
La siguiente tabla compara los métodos para compartir según las propiedades de seguridad importantes para los documentos confidenciales.
| Método de compartir | Cifrado en tránsito | Cifrado en reposo | Control de acceso | Mejor para |
|---|---|---|---|---|
| Archivo adjunto de correo electrónico | TLS si ambos servidores lo admiten; no garantizado de extremo a extremo | Ninguno; el archivo se encuentra en las bandejas de entrada del remitente y del destinatario sin cifrar | Ninguno más allá de la contraseña de la cuenta de correo electrónico | Sólo documentos no confidenciales; no apto para contenido sensible |
| PDF protegido con contraseña a través de un enlace en la nube | HTTPS para la descarga; el archivo está cifrado con la contraseña del PDF | El archivo está cifrado; el almacenamiento en la nube puede o no estar cifrado | Se requiere contraseña para abrir; El enlace puede estar restringido por vencimiento y límites de descarga. | Documentos comerciales confidenciales estándar; contratos legales; informes financieros |
| Transferencia de archivos cifrados de extremo a extremo | Cifrado de extremo a extremo; los servidores intermedios no pueden descifrar | El archivo está cifrado; el destinatario descifra localmente | Fuerte; sólo el destinatario previsto puede descifrar | Documentos altamente sensibles; secretos comerciales; datos regulados |
| Portal de documentos seguro | HTTPS; El archivo está cifrado en el servidor del portal. | Cifrado en la infraestructura del portal; acceso registrado y auditable | Granular; permisos por usuario y por documento con seguimiento de auditoría | Documentos legales, médicos y financieros que requieren documentación de cumplimiento. |
Archivos PDF protegidos con contraseña: la forma correcta
Un PDF protegido con contraseña compartido a través de un enlace en la nube es el punto ideal para la mayoría de los documentos comerciales confidenciales. Aplique una contraseña de usuario que cifre el archivo, comparta el archivo a través de un enlace de almacenamiento en la nube con límites de caducidad y descarga, y comunique la contraseña a través de un canal diferente. El archivo está cifrado, el vínculo está controlado y la contraseña proporciona un segundo factor que un vínculo interceptado por sí solo no puede eludir.
La clave de PDF Security es que la contraseña y el archivo nunca deben viajar por el mismo canal. Envíe por correo electrónico el enlace, envíe un mensaje de texto con la contraseña. Comparte el enlace en una aplicación de mensajería, llama con la contraseña. Un atacante que intercepta un canal obtiene el archivo o la contraseña, no ambos.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.
Cuándo utilizar el cifrado de extremo a extremo
La transferencia cifrada de extremo a extremo está garantizada cuando el documento contiene información que podría causar un daño material si se expone: secretos comerciales, resultados financieros no anunciados, datos personales protegidos por regulaciones o documentos de estrategia legal. Las herramientas diseñadas específicamente para la transferencia de archivos cifrados cifran el archivo en su dispositivo antes de la transmisión. El archivo viaja cifrado y sólo se descifra en el dispositivo del destinatario. Ningún servidor intermedio puede acceder al contenido.
El PDF Encryption de WukongPDF y las herramientas para compartir proporcionan protección con contraseña y controles de enlace para el uso compartido confidencial estándar. Para documentos que requieren cifrado de extremo a extremo, utilice un servicio de transferencia cifrada dedicado junto con las herramientas de preparación de PDF de WukongPDF. El método correcto para compartir es aquel que coincide con la sensibilidad real del documento.
Comunicar la contraseña de forma segura
La contraseña debe llegar al destinatario a través de un canal al que un atacante no pueda acceder interceptando el archivo. Los mensajes de texto, las llamadas telefónicas, la aplicación de mensajería cifrada o una bóveda compartida de administrador de contraseñas funcionan. El correo electrónico es el canal incorrecto para la contraseña si el archivo se compartió por correo electrónico. Un atacante que compromete la cuenta de correo electrónico se queda con todo. Utilice un canal diferente para la contraseña que para el archivo.
Pruebe Proteger PDF
No se necesita instalación. Funciona directamente en su navegador.