La crittografia PDF basata su password protegge un documento con un segreto condiviso. Chiunque conosca la password può aprire il file. Chi non lo fa non può. La crittografia basata su certificati sostituisce il segreto condiviso con identità crittografiche. Invece di distribuire una password a ogni destinatario autorizzato, il creatore del documento specifica quali certificati digitali sono autorizzati ad aprire il file. Ogni destinatario utilizza la propria chiave privata, memorizzata sul proprio dispositivo o su un token hardware, per decrittografare il documento. La Sicurezza PDF fornita dalla crittografia basata su certificati è fondamentalmente più forte della crittografia basata su password perché non vi è alcun segreto condiviso che possa essere divulgato e l'accesso può essere revocato rimuovendo un certificato dall'elenco degli autorizzati.
Come funziona la crittografia PDF basata su certificati
Quando si crittografa un PDF con protezione basata su certificato, il software di creazione PDF genera una chiave di crittografia simmetrica casuale, proprio come avviene per la crittografia basata su password. Questa chiave simmetrica crittografa il contenuto del documento. La differenza sta nel modo in cui viene protetta questa chiave simmetrica. Nella crittografia basata su password, la chiave simmetrica viene crittografata con una chiave derivata dalla password. Nella crittografia basata su certificato, la chiave simmetrica viene crittografata separatamente con la chiave pubblica di ciascun certificato del destinatario autorizzato. Le chiavi simmetriche crittografate vengono archiviate nel PDF insieme al contenuto crittografato.
Quando un destinatario autorizzato apre il PDF, il suo visualizzatore PDF individua la chiave simmetrica crittografata con la sua chiave pubblica. Il visualizzatore utilizza la chiave privata del destinatario per decrittografare la chiave simmetrica, quindi utilizza la chiave simmetrica per decrittografare il contenuto del documento. Un destinatario il cui certificato non è nell'elenco degli autorizzati non dispone di una chiave simmetrica crittografata nel file che la sua chiave privata possa decrittografare. Il documento non si apre per loro. Questo meccanismo PDF Encryption fornisce un controllo degli accessi capillare. Ogni destinatario è autorizzato individualmente e rimuovere un destinatario significa creare una nuova versione del PDF senza crittografare una chiave simmetrica per il suo certificato.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Ottenere e gestire i certificati per la crittografia
Ogni destinatario necessita di un certificato digitale con una coppia di chiavi pubblica e privata. Il certificato può essere autofirmato, generato dal destinatario utilizzando uno strumento come OpenSSL o Adobe Acrobat oppure emesso da un'autorità di certificazione attendibile. I certificati autofirmati funzionano per la protezione dei documenti interni in cui i partecipanti si conoscono e si fidano l'uno dell'altro. I certificati emessi dalle autorità di certificazione forniscono una maggiore garanzia dell'identità e sono adatti per le comunicazioni esterne in cui l'identità del destinatario deve essere verificata in modo indipendente.
Prima della crittografia, raccogli i certificati pubblici da tutti i destinatari previsti. Ogni destinatario esporta il proprio certificato come file .cer o .p7b e lo invia al creatore del documento. Il creatore importa questi certificati nel proprio archivio certificati di sistema. Verificare che ciascun certificato sia valido, non sia scaduto e appartenga al destinatario previsto prima di utilizzarlo per crittografare un documento. Un certificato che scade prima che il documento sia necessario bloccherà il destinatario. Controlla le date di scadenza e pianifica il rinnovo del certificato prima della fase di crittografia del documento.
Crittografia del PDF con sicurezza basata su certificati
Apri il PDF in uno strumento che supporti la crittografia basata su certificato. Adobe Acrobat Pro fornisce questa funzionalità nelle proprietà Sicurezza. Seleziona Sicurezza certificato come metodo di sicurezza. Lo strumento visualizza un elenco di certificati dall'archivio certificati di sistema. Seleziona i certificati di tutti i destinatari autorizzati. Per ciascun destinatario è possibile impostare autorizzazioni individuali. A un destinatario possono essere concessi tutti i diritti di modifica. Un altro potrebbe essere limitato alla sola visualizzazione e stampa.
Scegli l'algoritmo di crittografia. AES-256 è l'opzione più potente supportata dalle specifiche PDF e dovrebbe essere selezionata per tutti i documenti moderni. Evita la crittografia RC4, che è deprecata e vulnerabile. Configura le autorizzazioni del documento per ciascun destinatario. Una configurazione tipica garantisce al destinatario principale l'accesso completo e ai destinatari secondari solo l'accesso alla visualizzazione e alla stampa. WukongPDF fornisce la crittografia Sicurezza PDF basata su certificato in un'interfaccia basata su browser, rendendo il flusso di lavoro accessibile senza l'installazione di software desktop.
Distribuzione del documento crittografato
Il PDF crittografato può essere distribuito attraverso qualsiasi canale, inclusi e-mail, unità di rete condivise e collegamenti di archiviazione cloud, poiché la crittografia è incorporata nel file. Non è necessario che il documento sia trasmesso attraverso un canale sicuro. Solo i destinatari con un certificato autorizzato possono aprirlo. Invia il PDF crittografato a tutti i destinatari. Ogni destinatario apre il file con il proprio visualizzatore PDF, che individua automaticamente il certificato corrispondente e decrittografa il documento.
L'esperienza del destinatario è trasparente. Non viene richiesta la password. Il visualizzatore riconosce il certificato del destinatario e apre il documento senza ulteriori input. Questo è sia il punto di forza che il limite della crittografia basata su certificati. È forte perché non esiste alcuna password da dimenticare, condividere o intercettare. È limitato perché il destinatario deve avere il certificato installato sul dispositivo su cui apre il PDF. Un destinatario che cambia computer e non ha trasferito il proprio certificato non può aprire il documento finché il certificato non viene reinstallato.
Gestione della scadenza e della revoca dei certificati
La crittografia basata su certificato dipende dalla validità del certificato. Non è possibile utilizzare un certificato scaduto per decrittografare un PDF, anche se il certificato era valido al momento della crittografia del documento. Calendario le date di scadenza dei certificati e crittografa nuovamente i documenti critici con i certificati dei destinatari aggiornati prima della scadenza dei vecchi certificati. Anche i certificati emessi dall'autorità di certificazione possono essere revocati. Se un certificato del destinatario viene revocato dall'autorità emittente, quel destinatario non potrà più aprire i documenti crittografati per quel certificato.
A differenza della protezione basata su password in cui la password può essere condivisa, la protezione basata su certificato lega l'accesso alla chiave privata del certificato, che non dovrebbe mai lasciare il controllo del destinatario. Un destinatario non può inoltrare il proprio accesso a qualcun altro condividendo la chiave privata del certificato senza compromettere la propria identità digitale. Questa proprietà rende la crittografia basata su certificato il metodo preferito per i documenti in cui l'accesso deve essere legato a identità individuali verificate.
Combinazione di certificato e protezione con password
Per la massima protezione, applica sia la crittografia basata su certificato che una password di autorizzazione. Il certificato controlla chi può aprire il documento. La password di autorizzazione limita ciò che i destinatari autorizzati possono fare con essa dopo l'apertura. Un destinatario può essere autorizzato ad aprire il documento ma non può stampare, modificare o copiare il testo. Questo approccio a più livelli affronta lo scenario in cui un destinatario è autorizzato a leggere il documento ma non a modificarlo o ridistribuirlo.
La combinazione dei meccanismi di protezione PDF, del controllo degli accessi basato su certificati e delle restrizioni sull'utilizzo basate sulle autorizzazioni, fornisce una difesa approfondita. Un utente malintenzionato che in qualche modo riesce ad accedere a un certificato del destinatario deve comunque superare le restrizioni sui permessi per modificare il documento. Un utente malintenzionato che in qualche modo aggira le restrizioni sui permessi non può comunque aprire il documento senza un certificato autorizzato.
La crittografia basata su certificati è il metodo standard per proteggere i documenti nei settori in cui la verifica dell'identità è fondamentale. Gli appaltatori della difesa, gli istituti finanziari e le organizzazioni sanitarie utilizzano la crittografia PDF basata su certificati per garantire che solo le persone verificate possano accedere ai documenti sensibili.
Il sovraccarico amministrativo della gestione dei certificati è lo svantaggio principale di questo approccio. Ogni destinatario deve ottenere un certificato, proteggere la propria chiave privata e gestire il rinnovo del certificato. Per piccoli gruppi di destinatari attendibili, questo sovraccarico è gestibile. Per elenchi di destinatari di grandi dimensioni o che cambiano frequentemente, il carico amministrativo può superare i vantaggi in termini di sicurezza.
Quando un destinatario lascia l'organizzazione o il suo accesso deve essere revocato, crea una nuova versione del PDF senza il suo certificato nell'elenco dei soggetti autorizzati. La vecchia versione, che possono ancora aprire con il certificato esistente, rimane accessibile. La crittografia basata su certificati controlla l'accesso alle nuove versioni dei documenti, non alle copie già distribuite.
La Sicurezza PDF fornita dalla crittografia basata su certificati rappresenta la più forte protezione pratica disponibile per i documenti PDF distribuiti all'esterno di un'organizzazione. Lega l'accesso a identità verificate, non a segreti condivisi.
Quando pianifichi una distribuzione della crittografia basata su certificato, inizia con un gruppo pilota di pochi destinatari. Testa i flussi di lavoro di raccolta, crittografia, distribuzione e accesso dei destinatari dei certificati dall'inizio alla fine. Risolvi eventuali problemi su piccola scala prima di estenderli all'elenco completo dei destinatari.
Questo articolo illustra le tecniche e le considerazioni chiave per lavorare con i PDF in questo scenario specifico. I metodi qui descritti si applicano a diversi strumenti e piattaforme, offrendo ai lettori la flessibilità di scegliere l'approccio che meglio si adatta al loro flusso di lavoro e al loro ambiente tecnico.
I passaggi pratici delineati forniscono un percorso chiaro dalla sfida iniziale a una soluzione operativa. Ciascuna tecnica è stata selezionata per la sua affidabilità e accessibilità, garantendo che i lettori possano ottenere risultati coerenti indipendentemente dalla loro precedente esperienza con gli strumenti PDF.
La crittografia basata su certificati è l'approccio consigliato per le organizzazioni che devono condividere documenti sensibili con destinatari esterni verificati. Fornisce una sicurezza maggiore rispetto alla protezione tramite password e una migliore esperienza per il destinatario.
La configurazione iniziale della raccolta e della gestione dei certificati richiede più tempo rispetto all'impostazione di una password, ma i continui vantaggi in termini di sicurezza giustificano l'investimento per documenti che richiedono un forte controllo degli accessi basato sull'identità.
Gli strumenti e le tecniche descritti in questo articolo forniscono un percorso pratico dalla domanda iniziale a una soluzione operativa che può essere applicata a una vasta gamma di documenti e scenari.
Per le organizzazioni che danno priorità alla sicurezza dei documenti, la crittografia basata su certificato fornisce la protezione pratica più efficace disponibile nell'ambito delle specifiche del formato PDF.
Se implementata correttamente, la crittografia basata su certificati fornisce il massimo equilibrio tra sicurezza e usabilità disponibile per i documenti PDF che devono essere condivisi con destinatari specifici e verificati al di fuori dell'organizzazione di origine.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.