Joindre un PDF protégé par mot de passe à un e-mail et cliquer sur Envoyer déclenche une chaîne d'événements que l'expéditeur n'a peut-être pas pleinement pris en compte. Le système de messagerie transmet le PDF crypté via plusieurs serveurs. Le destinataire reçoit une pièce jointe qu'il ne peut pas ouvrir sans un mot de passe qui peut ou non être arrivé via un canal distinct. Le fournisseur de services de messagerie peut analyser la pièce jointe et la signaler comme potentiellement malveillante. Et selon la force du mot de passe et la méthode de cryptage, le document peut être plus ou moins sécurisé que ne le pensait l'expéditeur. L’envoi par courrier électronique d’un PDF protégé par mot de passe implique des compromis entre sécurité, commodité et délivrabilité.
Ce que fait le système de messagerie avec une pièce jointe PDF cryptée
Les serveurs de messagerie situés le long du chemin de transmission gèrent les pièces jointes PDF cryptées comme n'importe quel autre fichier. La pièce jointe est transmise sous forme de partie MIME codée en base64 dans le message électronique. Le cryptage appliqué au PDF protège le contenu du document, mais les métadonnées de l'e-mail, notamment l'adresse de l'expéditeur, l'adresse du destinataire, la ligne d'objet et le nom de la pièce jointe, restent en texte brut et sont visibles par chaque serveur qui relaie le message. Une pièce jointe PDF cryptée protège le contenu du document. Cela ne protège pas le fait que le document a été envoyé, qui l'a envoyé ou le nom du fichier.
Les systèmes d'analyse de sécurité des e-mails rencontrent un PDF crypté et se retrouvent face à un dilemme. L'analyseur ne peut pas lire le contenu du document pour rechercher des logiciels malveillants, des pertes de données ou des violations de stratégie. Différents systèmes de messagerie gèrent cela différemment. Certains permettent le passage de fichiers PDF cryptés sans inspection. D'autres les mettent en quarantaine ou les bloquent car l'impossibilité d'analyser le contenu est elle-même considérée comme un risque de sécurité. Les systèmes de messagerie d'entreprise dotés de politiques strictes de prévention des pertes de données sont plus susceptibles de bloquer les pièces jointes cryptées. Sécurité PDF via le cryptage peut avoir pour effet secondaire involontaire d'empêcher l'e-mail d'atteindre le destinataire.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Le problème de la livraison du mot de passe
Un PDF crypté sans mot de passe est un fichier illisible. Le mot de passe doit parvenir au destinataire via un canal distinct de l'e-mail contenant le PDF. L'envoi du mot de passe dans le même e-mail que la pièce jointe, peut-être dans le corps du message ou en tant que deuxième pièce jointe, annule le cryptage car toute personne ayant accès à l'e-mail accède à la fois au fichier crypté et à la clé pour le déchiffrer. Le mot de passe doit transiter par un canal différent.
Les canaux distincts courants incluent un appel téléphonique, un message texte, une application de messagerie cryptée ou un mot de passe préalablement convenu que les deux parties connaissent déjà. Chacun de ces canaux possède ses propres propriétés de sécurité. Un message texte transite par le réseau mobile et peut être intercepté. Un appel téléphonique confirme la livraison à la bonne personne mais ne laisse aucune trace écrite. Une application de messagerie cryptée offre une protection renforcée mais nécessite que les deux parties aient installé la même application. La méthode de livraison Mot de passe PDF doit correspondre à la sensibilité du contenu du document. Un contrat d’une valeur de plusieurs millions de dollars garantit un canal de transmission de mots de passe plus sécurisé qu’un projet de document interne.
Que se passe-t-il lorsque le destinataire ouvre l'e-mail
Le destinataire voit un e-mail avec une pièce jointe au format PDF et, idéalement, a déjà reçu le mot de passe via un canal distinct. Ils téléchargent la pièce jointe, l'ouvrent dans une visionneuse PDF et sont invités à saisir le mot de passe. Après avoir entré le mot de passe correct, le document s'ouvre. Le destinataire peut désormais afficher, imprimer et éventuellement modifier le contenu, en fonction des paramètres d'autorisation appliqués avec le mot de passe d'ouverture.
Si le destinataire saisit un mot de passe erroné, la visionneuse PDF affiche une erreur et le document ne s'ouvre pas. Après plusieurs tentatives infructueuses, certains visualiseurs PDF verrouillent le document, ce qui nécessite un nouveau téléchargement de la pièce jointe pour réessayer. Ce comportement de verrouillage est une fonctionnalité de la visionneuse, et non une fonctionnalité de sécurité PDF, et varie selon les visionneuses. Le destinataire devra peut-être télécharger à nouveau la pièce jointe à partir de l'e-mail d'origine. Si l'e-mail a été supprimé ou archivé, la récupération d'une nouvelle copie de la pièce jointe ajoute des frictions au processus.
Que se passe-t-il lorsque le destinataire transfère l'e-mail
C'est dans le transfert d'e-mails que la sécurité d'un PDF crypté est souvent compromise. Le destinataire d'origine transmet l'e-mail contenant la pièce jointe PDF cryptée à quelqu'un d'autre. L'e-mail transféré comprend la pièce jointe, toujours cryptée. Si le destinataire du transfert transmet également le mot de passe, que ce soit dans le corps du message transféré, dans un e-mail séparé ou verbalement, le nouveau destinataire dispose désormais à la fois du fichier crypté et des moyens de l'ouvrir. L'expéditeur d'origine a perdu le contrôle sur les personnes pouvant accéder au document.
Le mot de passe sur le PDF ne peut pas être révoqué. Une fois qu'un destinataire dispose à la fois du fichier crypté et du mot de passe, il peut ouvrir le document indéfiniment, même si l'expéditeur d'origine modifie ultérieurement le mot de passe sur les versions ultérieures. Chaque e-mail crypté est un événement de diffusion unique. L'expéditeur peut contrôler qui reçoit les versions futures en utilisant un mot de passe différent, mais la version originale avec le mot de passe d'origine reste accessible aux destinataires d'origine. PDF Security grâce à la protection par mot de passe fournit un contrôle d'accès au point de livraison mais pas une gestion continue des accès.
Limites de taille des e-mails et PDF cryptés
Les systèmes de messagerie imposent des limites maximales de taille de message qui affectent la livraison ou non d'une pièce jointe PDF cryptée. La limite la plus courante est de 25 Mo pour la taille totale du message codé, qui inclut le corps de l'e-mail, les en-têtes et toutes les pièces jointes sous leur forme codée en base64. Le codage Base64 augmente la taille des pièces jointes d'environ trente-trois pour cent par rapport à la taille du fichier d'origine. Un PDF de 20 Mo devient une pièce jointe d'environ 26,7 Mo lorsqu'il est codé en base64, dépassant la limite de 25 Mo.
Compresser le PDF avant de le chiffrer réduit la taille du fichier et l'aide à respecter les limites de courrier électronique. Appliquez d’abord la compression, puis chiffrez le fichier compressé. La compression réduit la taille du fichier en supprimant les données redondantes. Le cryptage protège ensuite le contenu compressé. L'ordre est important car le chiffrement d'abord puis la compression sont inefficaces. Les données cryptées semblent aléatoires aux algorithmes de compression, qui reposent sur la recherche de modèles et la redondance. Un PDF correctement crypté est essentiellement incompressible.
Alternatives à l'envoi par courrier électronique de fichiers PDF protégés par mot de passe
Pour les documents pour lesquels les exigences de sécurité dépassent ce que la protection par courrier électronique et par mot de passe peut offrir, plusieurs alternatives existent. Un portail de documents sécurisé permet au destinataire de se connecter via un navigateur Web pour visualiser et télécharger le document. Le portail authentifie le destinataire, enregistre l'accès et peut révoquer l'accès si nécessaire. Le document lui-même ne transite jamais par courrier électronique. Seule une notification indiquant qu'un document est disponible pour consultation est envoyée par e-mail.
Les services de partage de fichiers cryptés tels que Dropbox avec des liens partagés protégés par mot de passe ou OneDrive avec des liens d'accès expirant offrent un juste milieu entre les pièces jointes aux e-mails et les portails de documents complets. Le fichier est stocké sur le service de partage. Le destinataire reçoit un lien avec une date d'expiration et un mot de passe d'accès. Une fois le lien expiré, le destinataire ne peut plus accéder au fichier, même s'il dispose toujours du mot de passe. Cette approche répond à la limitation de révocation des PDF cryptés envoyés par courrier électronique.
WukongPDF fournit des fonctionnalités PDF Security, notamment la protection par mot de passe et le cryptage, et le PDF protégé peut être distribué via n'importe quel canal choisi par l'expéditeur. Lorsque le courrier électronique est le canal choisi, comprendre les limites et planifier la livraison du mot de passe en conséquence transforme un système imparfait en un système adapté à son objectif.
Gestion des e-mails PDF cryptés rejetés et bloqués
Lorsqu'un e-mail contenant une pièce jointe PDF cryptée rebondit ou est bloqué, l'expéditeur reçoit un rapport de non-remise. Le rapport peut indiquer que le message a été rejeté en raison d'un type de pièce jointe inacceptable. Certains systèmes de messagerie signalent spécifiquement les pièces jointes chiffrées car elles ne peuvent pas être analysées. L'expéditeur doit alors choisir un autre mode de livraison.
Si la livraison par e-mail échoue, envisagez de télécharger le PDF crypté sur un service de partage de fichiers sécurisé et d'envoyer un lien au destinataire. Le lien du service de partage est une URL en texte brut qui passe à travers les filtres de messagerie sans déclencher les politiques d'analyse des pièces jointes. Le destinataire clique sur le lien, télécharge le PDF crypté depuis le service de partage et l'ouvre avec le mot de passe communiqué séparément. Cette approche sépare le transfert de fichiers du système de messagerie tout en préservant le cryptage du PDF.
Pensez à ajouter un identifiant de document dans le nom du fichier PDF et dans la ligne d'objet de l'e-mail que le destinataire peut utiliser pour demander le mot de passe s'il ne l'a pas reçu. Un nom de fichier tel que Contract-2026-Q3-Encrypted.pdf aide le destinataire à reconnaître ce qu'est le document et à savoir quoi demander lorsqu'il appelle ou envoie un message pour demander le mot de passe.
Pour les destinataires qui reçoivent régulièrement des PDF cryptés du même expéditeur, convenez d'un calendrier de rotation des mots de passe. Un calendrier de mots de passe partagé, communiqué via un canal sécurisé, indique aux deux parties quel mot de passe est actif pour quelle période. Le calendrier peut être aussi simple qu'une carte imprimée conservée dans un endroit sécurisé, indiquant le mois et le mot de passe correspondant pour ce mois.
L’envoi par courrier électronique d’un document protégé PDF Security implique des compromis à chaque étape. Le cryptage protège le contenu en transit et au repos sur l'appareil destinataire. Le canal de transmission du mot de passe détermine si le cryptage est efficace ou facilement contourné. Le système de messagerie lui-même peut accepter ou rejeter la pièce jointe chiffrée en fonction de politiques indépendantes de la volonté de l'expéditeur.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.