電子メールはデフォルトでは安全ではありません。メッセージと添付ファイルは複数のサーバーを通過し、標準的な電子メールに添付された暗号化されていない PDF は、受信者の受信トレイにアクセスできる誰でも傍受、転送、またはアクセスされる可能性があります。財務諸表、法的提出書類、医療記録、人事事務書類など、真に機密の文書の場合は、送信段階で少し特別な注意を払うことで、リスクが大幅に軽減されます。
を送信する前に PDF をパスワードで保護してください
PDF に公開パスワードを追加すると、そのパスワードを持っている人だけがそのファイルを読み取ることができるようになります。電子メールが知らないうちに傍受または転送された場合、添付ファイルはキーがなければ役に立ちません。これは、機密の PDF 添付ファイルを保護する最も簡単な層です。
WukongPDF の PDF Security ツールは、現在の暗号化標準である AES-256 パスワード保護をブラウザーに直接追加します。ドキュメントをアップロードし、パスワードを設定し、保護されたバージョンをダウンロードして送信します。暗号化は十分に強力であるため、パスワードを持たない断固とした攻撃者はコンテンツへの実際的なパスを持たなくなります。
重要なルール: 保護されたファイルと同じ電子メールでパスワードを送信しないでください。それは保護を完全に無効にします。まずファイルを送信してから、テキスト メッセージ、電話、安全なメッセージング アプリなどの別のチャネルを介してパスワードを共有します。
電子メールの代わりに安全なファイル転送を使用する
機密性の高い文書の場合は、電子メールよりも安全なファイル転送サービスが適しています。 ShareFile、Tresorit、さらにはリンク制限のある Google Drive などのサービスは暗号化された転送を提供し、ファイルにアクセスできる人、期間、ダウンロードできるかどうかを制御できます。添付ファイルではなくリンクを共有します。文書が誰かの電子メールの受信箱に残ることはありません。
これらのサービスの多くはアクセス ログも提供するため、受信者がいつファイルを開いたのかを確認できます。法的またはコンプライアンスのコンテキストにおいて、文書が配信および受信されたことを証明する必要がある場合、その監査証跡には実用的な価値があります。
送信前に編集
場合によっては、ドキュメント全体を暗号化するのではなく、送信する前に機密部分を削除することが正しいアプローチである場合があります。契約書を第三者と共有する必要があるが、その契約書に第三者の業務ではない支払い条件が含まれている場合は、文書全体へのアクセスを制限するよりも、それらのセクションを編集してクリーンなバージョンを送信する方が簡単です。
適切に編集すると、単に視覚的に隠すだけでなく、基礎となるデータが永久に削除されます。黒く塗りつぶされた領域を選択し、それをコピーしてみて、必ず墨消しを確認してください。何も貼り付けられない場合、編集は本物です。テキストが貼り付けられた場合、編集は表面的なものにすぎず、送信する前に文書を適切に編集する必要があります。
転送またはコピーを防止するためのアクセス許可を設定する
PDF 権限制御を使用すると、受信者に文書の読み取りを許可しながら、印刷、テキストのコピー、または変更を禁止できます。これは、決心した人が画面を写真に撮ることを妨げるものではありませんが、不用意な再配布を阻止し、文書が共有用ではないという明確な期待を与える摩擦を引き起こします。
アクセス許可は、受信者が持っていない所有者パスワードを使用して設定されます。受信者はパスワードなしでファイルを開いたり読んだりできますが、制限は PDF ビューアによって強制されます。公開パスワードとともに権限を設定すると、アクセスと使用の両方が制御されます。
送信前に受信者の電子メールを確認してください
暗号化は転送中の文書を保護しますが、間違った人に送信された場合には役に立ちません。誤送信された電子メールは、機密文書が漏洩する最も一般的な原因の 1 つですが、これらは完全に防ぐことができます。機密性の高いものを送信する前に、受信者の電子メール アドレスを確認してください。特にオートコンプリートが連絡先リストから同様のアドレスを提案する場合は、受信者の電子メール アドレスを確認してください。
非常に機密性の高い文書の場合は、最初に簡単な確認のやり取りを行います。「署名済みの契約書をこの電子メール アドレスに送信しますが、よろしいですか?」 — ミスディレクションが起こる前にそれをキャッチする小さなステップを追加します。
送信後: フォローアップと追跡
重要な機密文書の場合は、受信を確認するためにフォローアップします。キューまたはバウンス フォルダーに残っている機密添付ファイルを含む配信されない電子メールは、閉じる価値のある未解決の状態です。ファイル共有サービスを使用している場合は、アクセス ログをチェックして、ドキュメントが開かれたことを確認してください。
機密文書が誤って送信された場合 (受信者が間違っていたり、ファイルが間違っていたり) は、直ちに行動してください。受信者に連絡して削除するよう依頼し、削除を要求したことを文書化してください。文書の性質と管轄区域によっては、データ保護法に基づいて通知義務が課される場合もあります。