Un dipendente lascia l'azienda. La loro email finale contiene una cartella di PDF protetti da password, contratti con i clienti, rapporti finanziari, procedure interne, di cui nessun altro conosce la password. Il dipendente non ha documentato la password prima di partire. Il team IT non disponeva di una politica di gestione delle password. Ora i documenti critici sono bloccati dietro una password che è uscita insieme alla persona che l'ha creata.
Questo non è un problema tecnico. Si tratta di un fallimento del processo che ora deve essere risolto da una soluzione tecnica.
Il recupero dell'accesso ai PDF protetti da password da un ex dipendente prevede diversi percorsi, dal contatto diretto con l'ex dipendente all'utilizzo di strumenti di recupero password aziendali fino alla rimozione della protezione tramite l'accesso amministrativo ai PDF. Le funzionalità Sblocca PDF di WukongPDF possono aiutare con la protezione tramite password standard e la strategia Sicurezza PDF riportata di seguito affronta sia il ripristino immediato che le modifiche al processo che ne impediscono il ripetersi.
Inizia dal percorso più semplice: contattare l'ex dipendente
Prima di tentare qualsiasi ripristino tecnico, contattare l'ex dipendente e chiedere la password. La maggior parte dei dipendenti in partenza non ha nascosto le password in modo dannoso. Semplicemente non è stato chiesto loro, o non è stato loro ricordato durante il processo di offboarding, o hanno dato per scontato che la password fosse nota ad altri. Una richiesta professionale e non conflittuale inviata tramite e-mail o telefono personale solitamente risolve il problema entro poche ore.
Inquadra la richiesta attorno ai documenti, non ai sospetti. Stiamo aggiornando i contratti cliente del terzo trimestre e abbiamo bisogno di accedere ai PDF protetti da password nella cartella Contratti. Potete condividere la password o fornire copie non protette? si concentra sulle esigenze aziendali ed evita di insinuare che l'ex dipendente abbia fatto qualcosa di sbagliato. È più probabile che l'ex dipendente risponda in modo utile a una richiesta incentrata sull'azienda piuttosto che a una che sembra accusatoria.
Prova a sbloccare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Verifica della password nei sistemi interni
Le password vengono spesso archiviate da qualche parte, anche se nessuno ricorda dove. Controlla prima il gestore password aziendale. Se l'organizzazione utilizza LastPass, 1Password, Bitwarden o uno strumento simile a livello di team, l'ex dipendente potrebbe aver archiviato lì la password PDF. Controlla le cartelle condivise nel gestore delle password e tutti gli eventuali depositi accessibili al team dell'ex dipendente. Gli amministratori IT possono spesso accedere agli archivi personali degli ex dipendenti nei sistemi di gestione delle password aziendali.
Gli archivi di posta elettronica sono il secondo posto da controllare. Cerca nell'e-mail dell'ex dipendente, a cui in genere l'IT può accedere tramite gli strumenti di amministrazione del sistema di posta elettronica, per i messaggi contenenti la parola password accanto ai nomi dei file PDF. Se l'ex dipendente ha mai inviato via email la password a un collega o a se stesso, l'archivio email la acquisisce. Controlla gli inviti del calendario per le riunioni in cui la password potrebbe essere stata condivisa verbalmente e annotata nella descrizione della riunione. La password è stata quasi certamente comunicata in qualche modo durante il mandato del dipendente. Trovare quella comunicazione è la chiave.
Utilizzo degli strumenti di recupero password PDF
Quando il contatto con il dipendente non riesce e le ricerche interne risultano vuote, gli strumenti di recupero password PDF possono tentare di rimuovere la password. Questi strumenti utilizzano diversi approcci: attacchi a dizionario che provano modelli di password comuni, attacchi di forza bruta che provano ogni combinazione fino a una certa lunghezza e, per password semplici impostate con crittografia debole, rimozione diretta senza cracking.
Il successo del ripristino dipende dalla complessità della password. Una password numerica di 4 caratteri viene decifrata in pochi secondi. Una password alfanumerica di 8 caratteri con lettere maiuscole e minuscole richiede ore o giorni. Una password di 12 caratteri con caratteri speciali può richiedere anni per essere decifrata con l'hardware consumer. L'investimento di tempo deve essere valutato rispetto al valore dei documenti. Per i documenti legali o finanziari critici, è giustificato eseguire uno strumento di ripristino per una settimana. Per una nota interna di routine, il costo di recupero può superare il valore del documento.
| Metodo di recupero | Tempo richiesto | Tasso di successo |
|---|---|---|
| Contatta l'ex dipendente | Ore a giorni | Alto, se il dipendente è collaborativo |
| Cerca sistemi interni | Ore | Moderato, dipende dalle pratiche di gestione delle password |
| Attacco al dizionario | Da minuti a ore | Alto per password semplici/comuni, basso per password complesse |
| Forza bruta (password breve) | Ore a giorni | Alto per password inferiori a 8 caratteri |
| Rimozione basata sull'autorizzazione (password del proprietario) | Minuti | Alto, se il file ha una password del proprietario e non una password dell'utente |
Confini legali ed etici del recupero della password
Il diritto legale di recuperare le password PDF sui documenti di proprietà dell'azienda creati dai dipendenti durante il loro impiego è generalmente chiaro: i documenti e il loro contenuto appartengono all'azienda. Anche le password che li proteggono sono di proprietà dell'azienda. L'utilizzo di strumenti di recupero sui documenti aziendali è legalmente consentito. Gli stessi strumenti utilizzati su PDF personali o documenti di un precedente datore di lavoro per cui non si dispone più dell'autorizzazione superano una linea etica e legale. Lo strumento è neutro. Il contesto determina se il suo uso è appropriato.
Documentare il processo di ripristino per ciascun file. Annotare la data, il metodo utilizzato e il risultato. Se il documento viene mai messo in discussione, il registro di recupero dimostra che l'accesso è stato riottenuto con mezzi legittimi anziché tramite accesso non autorizzato agli account personali dell'ex dipendente. La documentazione è particolarmente importante per i documenti giuridicamente rilevanti in cui è importante la catena di custodia.
Prevenire le recidive attraverso procedure di offboarding
Lo sforzo di recupero mette in luce una lacuna nel processo: la procedura di offboarding non includeva la raccolta delle password dei documenti. Aggiungi un passaggio all'elenco di controllo per l'offboarding: verifica che tutte le password PDF, le chiavi di crittografia e le credenziali di accesso ai documenti siano documentate e trasferite a un manager designato prima dell'ultimo giorno del dipendente. Questo elemento dell'elenco di controllo impedisce il ripetersi dell'intero scenario di ripristino.
Per le organizzazioni che creano abitualmente PDF protetti da password, implementare uno standard di password dipartimentale. Tutti i contratti utilizzano la stessa password complessa, nota al responsabile del team contratti. Tutti i documenti delle risorse umane utilizzano una password standard diversa, nota al direttore delle risorse umane. Le password standardizzate riducono il numero di password univoche che devono essere tracciate e garantiscono che la partenza di nessun singolo dipendente blocchi l'organizzazione fuori dai propri documenti. La standardizzazione baratta una certa sicurezza, una password protegge molti documenti, con la resilienza ai cambiamenti di personale. Per la maggior parte delle organizzazioni, vale la pena fare questo compromesso.
Cosa fare quando il ripristino fallisce completamente
Alcuni documenti rimarranno permanentemente bloccati. Accetta questo risultato per i documenti di basso valore e concentra gli sforzi di recupero su quelli che contano. Per i documenti critici, controlla se un altro dipartimento, un cliente o un partner esterno ha una copia non protetta. Il contratto nato come PDF dalla tua organizzazione potrebbe essere stato inviato via email al cliente come PDF che il cliente possiede ancora. Il rapporto finanziario può esistere come file Excel su un'unità condivisa, mentre il PDF è un'esportazione derivata.
Se non esiste da nessuna parte una copia non protetta e il documento è essenziale, l'ultima risorsa è la ricostruzione da altre fonti. Ricostruisci il contratto dalle negoziazioni via email e dalle bozze precedenti. Riestrarre il report finanziario dal sistema contabile e riesportarlo come nuovo PDF. La ricostruzione richiede molto tempo ma, a differenza del cracking di una password complessa, il successo è garantito se si ha abbastanza tempo. Il documento esisteva prima del PDF. I dati di origine che lo hanno creato esistono ancora da qualche parte nei sistemi dell'organizzazione.
Prova a sbloccare PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.