Il modo più sicuro per condividere un PDF riservato online dipende dalla minaccia da cui ti stai proteggendo. Se vuoi proteggerti dall'esposizione casuale, è sufficiente un PDF protetto da password inviato tramite una piattaforma di condivisione affidabile. Se ti stai proteggendo da un avversario determinato con competenze tecniche, hai bisogno della crittografia end-to-end in cui il file viene crittografato prima che lasci il tuo dispositivo e il destinatario lo decrittografa sul suo, senza che nessun server intermedio veda il contenuto non crittografato.
La condivisione della maggior parte dei documenti riservati si colloca da qualche parte tra questi estremi. Questa guida mappa i metodi di condivisione in base ai livelli di minaccia da cui proteggono, in modo che tu possa scegliere il metodo che corrisponde alla sensibilità di ciascun documento.
La tabella seguente confronta i metodi di condivisione in base alle proprietà di sicurezza importanti per i documenti riservati.
| Metodo di condivisione | Crittografia in transito | Crittografia a riposo | Controllo accessi | Ideale per |
|---|---|---|---|---|
| Allegato e-mail | TLS se entrambi i server lo supportano; non garantito end-to-end | Nessuno; il file si trova nella casella di posta del mittente e del destinatario non crittografato | Nessuno oltre alla password dell'account e-mail | Solo documenti non riservati; non adatto a contenuti sensibili |
| PDF protetto da password tramite collegamento cloud | HTTPS per il download; il file viene crittografato con la password PDF | Il file è crittografato; l'archiviazione nel cloud può essere crittografata o meno | Password richiesta per aprire; il collegamento può essere limitato dalla scadenza e dai limiti di download | Documenti aziendali riservati standard; contratti legali; rapporti finanziari |
| Trasferimento file crittografato end-to-end | Crittografato end-to-end; i server intermedi non possono decrittografare | Il file è crittografato; il destinatario decrittografa localmente | Forte; solo il destinatario previsto può decrittografare | Documenti altamente sensibili; segreti commerciali; dati regolamentati |
| Portale documentale sicuro | HTTPS; il file è crittografato sul server del portale | Crittografato sull'infrastruttura del portale; accesso registrato e verificabile | Granulare; autorizzazioni per utente e per documento con traccia di controllo | Documenti legali, medici e finanziari che richiedono documentazione di conformità |
PDF protetti da password: la strada giusta
Un PDF protetto da password condiviso tramite un collegamento cloud è il pratico punto debole per la maggior parte dei documenti aziendali riservati. Applica una password utente che crittografa il file, condividi il file tramite un collegamento di archiviazione cloud con scadenza e limiti di download e comunica la password attraverso un canale diverso. Il file è crittografato, il collegamento è controllato e la password fornisce un secondo fattore che un collegamento intercettato da solo non può aggirare.
La chiave PDF Security è che la password e il file non devono mai viaggiare sullo stesso canale. Invia il collegamento tramite e-mail, invia la password tramite SMS. Condividi il collegamento in un'app di messaggistica, chiama con la password. Un utente malintenzionato che intercetta un canale ottiene il file o la password, non entrambi.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.
Quando utilizzare la crittografia end-to-end
Il trasferimento crittografato end-to-end è garantito quando il documento contiene informazioni che potrebbero causare danni materiali se divulgate: segreti commerciali, risultati finanziari non annunciati, dati personali protetti dalla normativa o documenti di strategia legale. Gli strumenti progettati specificamente per il trasferimento di file crittografati crittografano il file sul dispositivo prima della trasmissione. Il file viaggia crittografato e viene decrittografato solo sul dispositivo del destinatario. Nessun server intermedio può accedere al contenuto.
Crittografia PDF e gli strumenti di condivisione di WukongPDF forniscono la protezione tramite password e i controlli dei collegamenti per la condivisione riservata standard. Per i documenti che richiedono la crittografia end-to-end, utilizza un servizio di trasferimento crittografato dedicato insieme agli strumenti di preparazione PDF di WukongPDF. Il metodo di condivisione corretto è quello che corrisponde all'effettiva sensibilità del documento.
Comunicare la password in modo sicuro
La password dovrebbe raggiungere il destinatario attraverso un canale a cui un utente malintenzionato non può accedere intercettando il file. SMS, telefonate, app di messaggistica crittografata o un deposito condiviso di gestione password funzionano tutti. L'e-mail è il canale sbagliato per la password se il file è stato condiviso tramite e-mail. Un utente malintenzionato che compromette l'account di posta elettronica ottiene tutto. Utilizzare un canale diverso per la password rispetto a quello per il file.
Prova Proteggi PDF
Nessuna installazione necessaria. Funziona direttamente nel tuo browser.