Le cryptage PDF par mot de passe protège un document avec un secret partagé. Toute personne connaissant le mot de passe peut ouvrir le fichier. Quiconque ne le fait pas ne le peut pas. Le chiffrement basé sur les certificats remplace le secret partagé par des identités cryptographiques. Au lieu de distribuer un mot de passe à chaque destinataire autorisé, le créateur du document précise quels certificats numériques sont autorisés à ouvrir le fichier. Chaque destinataire utilise sa propre clé privée, stockée sur son appareil ou sur un jeton matériel, pour décrypter le document. Le PDF Security fourni par le cryptage basé sur un certificat est fondamentalement plus puissant que le cryptage basé sur un mot de passe car il n'y a aucun secret partagé à divulguer et l'accès peut être révoqué en supprimant un certificat de la liste autorisée.
Comment fonctionne le cryptage PDF basé sur un certificat
Lorsque vous chiffrez un PDF avec une protection basée sur un certificat, le logiciel de création de PDF génère une clé de chiffrement symétrique aléatoire, tout comme il le fait pour le chiffrement par mot de passe. Cette clé symétrique chiffre le contenu du document. La différence réside dans la manière dont cette clé symétrique elle-même est protégée. Dans le chiffrement par mot de passe, la clé symétrique est chiffrée avec une clé dérivée du mot de passe. Dans le chiffrement basé sur un certificat, la clé symétrique est chiffrée séparément avec la clé publique de chaque certificat de destinataire autorisé. Les clés symétriques chiffrées sont stockées dans le PDF à côté du contenu chiffré.
Lorsqu'un destinataire autorisé ouvre le PDF, son visualiseur PDF localise la clé symétrique chiffrée qui a été chiffrée avec sa clé publique. Le visualiseur utilise la clé privée du destinataire pour déchiffrer la clé symétrique, puis utilise la clé symétrique pour déchiffrer le contenu du document. Un destinataire dont le certificat ne figure pas dans la liste autorisée n'a pas de clé symétrique chiffrée dans le fichier que sa clé privée peut déchiffrer. Le document ne s'ouvre pas pour eux. Ce mécanisme PDF Encryption fournit un contrôle d'accès précis. Chaque destinataire est autorisé individuellement et supprimer un destinataire signifie créer une nouvelle version du PDF sans chiffrer une clé symétrique pour son certificat.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Obtention et gestion des certificats de chiffrement
Chaque destinataire a besoin d'un certificat numérique avec une paire de clés publique et privée. Le certificat peut être auto-signé, généré par le destinataire à l'aide d'un outil tel qu'OpenSSL ou Adobe Acrobat, ou émis par une autorité de certification de confiance. Les certificats auto-signés fonctionnent pour la protection interne des documents où les participants se connaissent et se font confiance. Les certificats émis par les autorités de certification offrent une assurance d'identité plus solide et conviennent aux communications externes où l'identité du destinataire doit être vérifiée de manière indépendante.
Avant de chiffrer, collectez les certificats publics de tous les destinataires prévus. Chaque destinataire exporte son certificat sous forme de fichier .cer ou .p7b et l'envoie au créateur du document. Le créateur importe ces certificats dans son magasin de certificats système. Vérifiez que chaque certificat est valide, n'a pas expiré et appartient au destinataire prévu avant de l'utiliser pour chiffrer un document. Un certificat qui expire avant que le document ne soit nécessaire bloquera le destinataire. Vérifiez les dates d’expiration et planifiez le renouvellement du certificat avant l’étape de cryptage des documents.
Cryptage du PDF avec une sécurité basée sur les certificats
Ouvrez le PDF dans un outil prenant en charge le cryptage basé sur un certificat. Adobe Acrobat Pro offre cette fonctionnalité dans les propriétés de sécurité. Sélectionnez Sécurité du certificat comme méthode de sécurité. L'outil affiche une liste de certificats de votre magasin de certificats système. Sélectionnez les certificats de tous les destinataires autorisés. Pour chaque destinataire, vous pouvez définir des autorisations individuelles. Un destinataire peut se voir accorder tous les droits d’édition. Un autre peut être limité à la visualisation et à l’impression uniquement.
Choisissez l'algorithme de cryptage. AES-256 est l'option la plus puissante prise en charge par la spécification PDF et doit être sélectionnée pour tous les documents modernes. Évitez le cryptage RC4, qui est obsolète et vulnérable. Configurez les autorisations de document pour chaque destinataire. Une configuration typique accorde au destinataire principal un accès complet et accorde aux destinataires secondaires un accès uniquement à l'affichage et à l'impression. WukongPDF fournit un cryptage PDF Security basé sur un certificat dans une interface basée sur un navigateur, rendant le flux de travail accessible sans installation de logiciel de bureau.
Distribution du document crypté
Le PDF crypté peut être distribué via n'importe quel canal, y compris le courrier électronique, les lecteurs réseau partagés et les liens de stockage cloud, car le cryptage est intégré au fichier. Le document n'a pas besoin d'être transmis par un canal sécurisé. Seuls les destinataires disposant d'un certificat autorisé peuvent l'ouvrir. Envoyez le PDF crypté à tous les destinataires. Chaque destinataire ouvre le fichier avec sa visionneuse PDF, qui localise automatiquement le certificat correspondant et décrypte le document.
L’expérience du destinataire est transparente. Il n'y a pas de demande de mot de passe. Le visualiseur reconnaît le certificat du destinataire et ouvre le document sans aucune saisie supplémentaire. C’est à la fois la force et la limite du chiffrement basé sur les certificats. Il est solide car il n'y a pas de mot de passe à oublier, à partager ou à intercepter. Elle est limitée car le destinataire doit avoir le certificat installé sur l'appareil sur lequel il ouvre le PDF. Un destinataire qui change d'ordinateur et n'a pas transféré son certificat ne peut pas ouvrir le document tant que le certificat n'est pas réinstallé.
Gestion de l'expiration et de la révocation des certificats
Le chiffrement basé sur le certificat dépend de la validité du certificat. Un certificat expiré ne peut pas être utilisé pour déchiffrer un PDF, même si le certificat était valide au moment du cryptage du document. Calendrier les dates d’expiration des certificats et chiffrez à nouveau les documents critiques avec les certificats de destinataire mis à jour avant l’expiration des anciens certificats. Les certificats émis par une autorité de certification peuvent également être révoqués. Si un certificat de destinataire est révoqué par l'autorité émettrice, ce destinataire ne peut plus ouvrir les documents cryptés pour ce certificat.
Contrairement à la protection par mot de passe où le mot de passe peut être partagé, la protection basée sur les certificats lie l'accès à la clé privée du certificat, qui ne doit jamais quitter le contrôle du destinataire. Un destinataire ne peut pas transmettre son accès à quelqu'un d'autre en partageant la clé privée du certificat sans compromettre sa propre identité numérique. Cette propriété fait du chiffrement basé sur un certificat la méthode privilégiée pour les documents dont l'accès doit être lié à des identités individuelles vérifiées.
Combiner la protection par certificat et par mot de passe
Pour une protection optimale, appliquez à la fois un cryptage basé sur un certificat et un mot de passe d'autorisation. Le certificat contrôle qui peut ouvrir le document. Le mot de passe d'autorisation restreint ce que les destinataires autorisés peuvent en faire après l'ouverture. Un destinataire peut être autorisé à ouvrir le document mais empêché d'imprimer, de modifier ou de copier du texte. Cette approche en couches aborde le scénario dans lequel un destinataire est autorisé à lire le document mais pas à le modifier ou à le redistribuer.
La combinaison des mécanismes Protect PDF, du contrôle d'accès basé sur les certificats et des restrictions d'utilisation basées sur les autorisations offre une défense en profondeur. Un attaquant qui parvient d'une manière ou d'une autre à accéder à un certificat de destinataire doit toujours contourner les restrictions d'autorisation pour modifier le document. Un attaquant qui contourne d'une manière ou d'une autre les restrictions d'autorisation ne peut toujours pas ouvrir le document sans un certificat autorisé.
Le chiffrement basé sur les certificats est la méthode standard pour sécuriser les documents dans les secteurs où la vérification de l'identité est essentielle. Les sous-traitants de la défense, les institutions financières et les organismes de santé utilisent le cryptage PDF basé sur des certificats pour garantir que seules les personnes vérifiées peuvent accéder aux documents sensibles.
La surcharge administrative liée à la gestion des certificats constitue le principal inconvénient de cette approche. Chaque destinataire doit obtenir un certificat, protéger sa clé privée et gérer le renouvellement du certificat. Pour les petits groupes de destinataires de confiance, cette surcharge est gérable. Pour les listes de destinataires volumineuses ou qui changent fréquemment, la charge administrative peut dépasser les avantages en matière de sécurité.
Lorsqu'un destinataire quitte l'organisation ou que son accès doit être révoqué, créez une nouvelle version du PDF sans son certificat dans la liste autorisée. L'ancienne version, qu'ils peuvent toujours ouvrir avec leur certificat existant, leur reste accessible. Le cryptage basé sur les certificats contrôle l'accès aux nouvelles versions des documents, et non aux copies déjà distribuées.
La PDF Security fournie par le cryptage basé sur des certificats représente la protection pratique la plus solide disponible pour les documents PDF distribués en dehors d'une organisation. Il lie l’accès à des identités vérifiées, et non à des secrets partagés.
Lorsque vous planifiez un déploiement de chiffrement basé sur un certificat, commencez par un groupe pilote de quelques destinataires. Testez les workflows de collecte de certificats, de chiffrement, de distribution et d’accès des destinataires de bout en bout. Résolvez tous les problèmes à petite échelle avant de déployer la liste complète des destinataires.
Cet article couvre les techniques et considérations clés pour travailler avec des PDF dans ce scénario spécifique. Les méthodes décrites ici s'appliquent à différents outils et plates-formes, donnant aux lecteurs la possibilité de choisir l'approche la mieux adaptée à leur flux de travail et à leur environnement technique.
Les étapes pratiques décrites fournissent un chemin clair entre le défi initial et une solution efficace. Chaque technique a été sélectionnée pour sa fiabilité et son accessibilité, garantissant que les lecteurs peuvent obtenir des résultats cohérents quelle que soit leur expérience préalable avec les outils PDF.
Le chiffrement basé sur les certificats est l'approche recommandée pour les organisations qui doivent partager des documents sensibles avec des destinataires externes vérifiés. Il offre une sécurité plus forte que la protection par mot de passe et une meilleure expérience du destinataire.
La configuration initiale de la collecte et de la gestion des certificats prend plus de temps que la définition d'un mot de passe, mais les avantages continus en matière de sécurité justifient l'investissement pour les documents qui nécessitent un contrôle d'accès fort basé sur l'identité.
Les outils et techniques décrits dans cet article fournissent un chemin pratique depuis la question initiale jusqu'à une solution de travail qui peut être appliquée à une gamme de documents et de scénarios.
Pour les organisations qui accordent la priorité à la sécurité des documents, le cryptage basé sur les certificats offre la protection pratique la plus solide disponible dans la spécification du format PDF.
Lorsqu'il est correctement mis en œuvre, le cryptage basé sur les certificats offre le meilleur équilibre entre sécurité et convivialité disponible pour les documents PDF qui doivent être partagés avec des destinataires spécifiques et vérifiés en dehors de l'organisation d'origine.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.