Un salarié quitte l'entreprise. Leur dernier e-mail contient un dossier contenant des PDF protégés par mot de passe, des contrats clients, des rapports financiers, des procédures internes, dont personne d'autre ne connaît le mot de passe. L'employé n'a pas documenté le mot de passe avant de partir. L'équipe informatique n'avait pas de politique de gestion des mots de passe. Désormais, les documents critiques sont verrouillés derrière un mot de passe qui a été transmis par la personne qui les a créés.
Ce n'est pas un problème technique. Il s’agit d’une défaillance de processus qu’une solution technique doit maintenant corriger.
La récupération de l'accès aux PDF protégés par mot de passe par un ancien employé implique plusieurs voies, depuis le contact direct avec l'ancien employé jusqu'à l'utilisation d'outils de récupération de mot de passe organisationnels jusqu'à la suppression de la protection via un accès administratif aux PDF. Les capacités Unlock PDF de WukongPDF peuvent aider avec la protection par mot de passe standard, et la stratégie PDF Security ci-dessous aborde à la fois la récupération immédiate et les modifications de processus qui l'empêchent de se reproduire.
Commencer par le chemin le plus simple : contacter l'ancien employé
Avant de tenter une quelconque récupération technique, contactez l'ancien employé et demandez le mot de passe. La plupart des employés qui partaient n’ont pas caché leurs mots de passe de manière malveillante. On ne leur a tout simplement pas demandé, ou on ne leur a pas rappelé pendant le processus de départ, ou ils ont supposé que le mot de passe était connu des autres. Une demande professionnelle et non conflictuelle envoyée par courrier électronique ou par téléphone personnel résout généralement le problème en quelques heures.
Cadrez la demande autour des documents, et non autour de soupçons. Nous mettons à jour les contrats clients du troisième trimestre et avons besoin d'accéder aux PDF protégés par mot de passe dans le dossier Contrats. Pouvez-vous partager le mot de passe ou fournir des copies non protégées ? se concentre sur les besoins de l’entreprise et évite de laisser entendre que l’ancien employé a fait quelque chose de mal. L'ancien employé est plus susceptible de répondre utilement à une demande axée sur l'entreprise qu'à une demande qui semble accusatrice.
Essayez de déverrouiller le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Vérification du mot de passe dans les systèmes internes
Les mots de passe sont souvent stockés quelque part, même si personne ne se souvient où. Vérifiez d'abord le gestionnaire de mots de passe de l'entreprise. Si l'organisation utilise LastPass, 1Password, Bitwarden ou un outil similaire au niveau de l'équipe, l'ancien employé peut y avoir stocké le mot de passe PDF. Vérifiez les dossiers partagés dans le gestionnaire de mots de passe et tous les coffres-forts accessibles à l'équipe de l'ancien employé. Les administrateurs informatiques peuvent souvent accéder aux coffres-forts personnels des anciens employés dans les systèmes de gestion des mots de passe d'entreprise.
Les archives de courrier électronique sont le deuxième endroit à vérifier. Recherchez dans la messagerie électronique de l'ancien employé, à laquelle le service informatique peut généralement accéder via les outils d'administration du système de messagerie, les messages contenant le mot de passe à côté des noms de fichiers PDF. Si l'ancien employé a déjà envoyé le mot de passe par courrier électronique à un collègue ou à lui-même, les archives de courrier électronique le capturent. Vérifiez les invitations du calendrier pour les réunions où le mot de passe peut avoir été partagé verbalement et noté dans la description de la réunion. Le mot de passe a presque certainement été communiqué d'une manière ou d'une autre pendant le mandat de l'employé. Trouver que la communication est la clé.
Utilisation des outils de récupération de mot de passe PDF
Lorsque le contact avec l'employé échoue et que les recherches internes sont vides, les outils de récupération de mot de passe PDF peuvent tenter de supprimer le mot de passe. Ces outils utilisent plusieurs approches : des attaques par dictionnaire qui tentent des modèles de mots de passe courants, des attaques par force brute qui tentent toutes les combinaisons jusqu'à une certaine longueur et, pour les mots de passe simples définis avec un cryptage faible, une suppression directe sans piratage.
Le succès de la récupération dépend de la complexité du mot de passe. Un mot de passe numérique à 4 caractères se fissure en quelques secondes. Un mot de passe alphanumérique à 8 caractères avec casse mixte prend des heures, voire des jours. Un mot de passe de 12 caractères avec des caractères spéciaux peut prendre des années à être déchiffré avec du matériel grand public. Le temps investi doit être mis en balance avec la valeur des documents. Pour les documents juridiques ou financiers critiques, faire fonctionner un outil de récupération pendant une semaine est justifié. Pour une note interne de routine, le coût de récupération peut dépasser la valeur du document.
| Méthode de récupération | Durée requise | Taux de réussite |
|---|---|---|
| Contacter un ancien employé | Des heures à des jours | Élevé, si l'employé est coopératif |
| Rechercher des systèmes internes | Heures | Modéré, dépend des pratiques de gestion des mots de passe |
| Attaque de dictionnaire | Minutes en heures | Élevé pour les mots de passe simples/communs, faible pour les mots de passe complexes |
| Force brute (mot de passe court) | Des heures à des jours | Élevé pour les mots de passe de moins de 8 caractères |
| Suppression basée sur les autorisations (mot de passe du propriétaire) | Minutes | Élevé, si le fichier a un mot de passe propriétaire et non un mot de passe utilisateur |
Limites juridiques et éthiques de la récupération de mot de passe
Le droit légal de récupérer les mots de passe PDF sur les documents appartenant à l'entreprise et créés par les employés au cours de leur emploi est généralement clair : les documents et leur contenu appartiennent à l'entreprise. Les mots de passe qui les protègent sont également la propriété de l'entreprise. L’utilisation d’outils de récupération sur les documents de l’entreprise est légalement autorisée. Les mêmes outils utilisés sur des PDF personnels ou des documents d'un ancien employeur pour lesquels vous n'avez plus d'autorisation franchissent une ligne éthique et juridique. L'outil est neutre. Le contexte détermine si son utilisation est appropriée.
Documentez le processus de récupération pour chaque fichier. Notez la date, la méthode utilisée et le résultat. Si jamais le document est remis en question, le journal de récupération démontre que l'accès a été retrouvé par des moyens légitimes plutôt que par un accès non autorisé aux comptes personnels de l'ancien employé. La documentation est particulièrement importante pour les documents juridiquement significatifs pour lesquels la chaîne de traçabilité est importante.
Prévenir la récidive grâce aux procédures d'offboarding
L’effort de récupération révèle une lacune dans le processus : la procédure de délocalisation n’incluait pas la collecte des mots de passe des documents. Ajoutez une étape à la liste de contrôle de départ : confirmez que tous les mots de passe PDF, les clés de cryptage et les informations d'identification d'accès aux documents sont documentés et transférés à un responsable désigné avant le dernier jour de l'employé. Cet élément de la liste de contrôle empêche la répétition de l’ensemble du scénario de récupération.
Pour les organisations qui créent régulièrement des PDF protégés par mot de passe, mettez en œuvre une norme de mot de passe départementale. Tous les contrats utilisent le même mot de passe fort, connu du chef de l'équipe des contrats. Tous les documents RH utilisent un mot de passe standard différent, connu du directeur RH. Les mots de passe standardisés réduisent le nombre de mots de passe uniques qui doivent être suivis et garantissent qu'aucun départ d'employé ne bloque l'organisation de ses propres documents. La normalisation troque une certaine sécurité, un mot de passe protégeant de nombreux documents, contre une résilience face aux changements de personnel. Pour la plupart des organisations, ce compromis vaut la peine d’être fait.
Que faire en cas d'échec complet de la récupération
Certains documents resteront définitivement verrouillés. Acceptez ce résultat pour les documents de faible valeur et concentrez les efforts de récupération sur ceux qui comptent. Pour les documents critiques, vérifiez si un autre service, un client ou un partenaire externe possède une copie non protégée. Le contrat provenant de votre organisation au format PDF a peut-être été envoyé par courrier électronique au client sous forme de PDF que le client possède toujours. Le rapport financier peut exister sous forme de fichier Excel sur un lecteur partagé, le PDF étant une exportation dérivée.
S’il n’existe aucune copie non protégée nulle part et que le document est essentiel, le dernier recours est la reconstruction à partir d’autres sources. Reconstruisez le contrat à partir des négociations par courrier électronique et des versions antérieures. Réextrait le rapport financier du système comptable et réexportez-le sous forme de nouveau PDF. La reconstruction prend du temps mais, contrairement au déchiffrement d'un mot de passe fort, son succès est garanti avec suffisamment de temps. Le document existait avant le PDF. Les données sources qui l'ont créé existent toujours quelque part dans les systèmes de l'organisation.
Essayez de déverrouiller le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.