Le moyen le plus sûr de partager un PDF confidentiel en ligne dépend de la menace contre laquelle vous vous protégez. Si vous vous protégez contre une exposition occasionnelle, un PDF protégé par mot de passe envoyé via une plateforme de partage réputée est suffisant. Si vous vous protégez contre un adversaire déterminé doté de compétences techniques, vous avez besoin d'un cryptage de bout en bout où le fichier est crypté avant de quitter votre appareil et le destinataire le déchiffre sur le sien, sans qu'aucun serveur intermédiaire ne voie le contenu non crypté.
La plupart des partages de documents confidentiels se situent quelque part entre ces extrêmes. Ce guide mappe les méthodes de partage aux niveaux de menace contre lesquels elles protègent, afin que vous puissiez choisir la méthode qui correspond à la sensibilité de chaque document.
Le tableau ci-dessous compare les méthodes de partage selon les propriétés de sécurité importantes pour les documents confidentiels.
| Méthode de partage | Chiffrement en transit | Chiffrement au repos | Contrôle d'accès | Meilleur pour |
|---|---|---|---|---|
| Pièce jointe à l'e-mail | TLS si les deux serveurs le prennent en charge ; non garanti de bout en bout | Aucun; le fichier se trouve dans les boîtes de réception de l'expéditeur et du destinataire non chiffré | Aucun au-delà du mot de passe du compte de messagerie | Documents non confidentiels uniquement ; ne convient pas aux contenus sensibles |
| PDF protégé par mot de passe via un lien cloud | HTTPS pour le téléchargement ; le fichier est crypté avec le mot de passe PDF | Le fichier est crypté ; le stockage cloud peut ou non être crypté | Mot de passe requis pour ouvrir ; le lien peut être restreint par des limites d'expiration et de téléchargement | Documents commerciaux confidentiels standards ; contrats juridiques; rapports financiers |
| Transfert de fichiers cryptés de bout en bout | Chiffré de bout en bout ; les serveurs intermédiaires ne peuvent pas décrypter | Le fichier est crypté ; le destinataire décrypte localement | Fort; seul le destinataire prévu peut décrypter | Documents très sensibles ; secrets commerciaux; données réglementées |
| Portail documentaire sécurisé | HTTPS ; le fichier est chiffré sur le serveur de portail | Chiffré sur l'infrastructure du portail ; accès journalisé et vérifiable | Granulaire; autorisations par utilisateur et par document avec piste d'audit | Documents juridiques, médicaux et financiers nécessitant une documentation de conformité |
PDF protégés par mot de passe : la bonne méthode
Un PDF protégé par mot de passe partagé via un lien cloud constitue l’endroit idéal pour la plupart des documents professionnels confidentiels. Appliquez un mot de passe utilisateur qui crypte le fichier, partagez le fichier via un lien de stockage cloud avec des limites d'expiration et de téléchargement, et communiquez le mot de passe via un canal différent. Le fichier est crypté, le lien est contrôlé et le mot de passe fournit un deuxième facteur qu'un lien intercepté ne peut à lui seul contourner.
La clé PDF Security est que le mot de passe et le fichier ne doivent jamais passer par le même canal. Envoyez le lien par e-mail, envoyez le mot de passe par SMS. Partagez le lien dans une application de messagerie, appelez avec le mot de passe. Un attaquant qui intercepte un canal obtient soit le fichier, soit le mot de passe, mais pas les deux.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.
Quand utiliser le chiffrement de bout en bout
Le transfert crypté de bout en bout est garanti lorsque le document contient des informations qui pourraient causer un préjudice matériel si elles étaient exposées : secrets commerciaux, résultats financiers inopinés, données personnelles protégées par la réglementation ou documents de stratégie juridique. Des outils spécialement conçus pour le transfert de fichiers cryptés chiffrent le fichier sur votre appareil avant la transmission. Le fichier voyage crypté et n'est déchiffré que sur l'appareil du destinataire. Aucun serveur intermédiaire ne peut accéder au contenu.
Les outils PDF Encryption et de partage de WukongPDF fournissent la protection par mot de passe et les contrôles de lien pour un partage confidentiel standard. Pour les documents nécessitant un cryptage de bout en bout, utilisez un service de transfert crypté dédié ainsi que les outils de préparation PDF du WukongPDF. La bonne méthode de partage est celle qui correspond à la sensibilité réelle du document.
Communiquer le mot de passe en toute sécurité
Le mot de passe doit parvenir au destinataire via un canal auquel un attaquant ne peut pas accéder en interceptant le fichier. Les messages texte, les appels téléphoniques, l'application de messagerie cryptée ou un coffre-fort partagé avec gestionnaire de mots de passe fonctionnent tous. Le courrier électronique n'est pas le bon canal pour le mot de passe si le fichier a été partagé par courrier électronique. Un attaquant qui compromet le compte de messagerie obtient tout. Utilisez un canal différent pour le mot de passe et pour le fichier.
Essayez de protéger le PDF
Aucune installation nécessaire. Fonctionne directement dans votre navigateur.