機密 PDF をオンラインで共有する最も安全な方法は、保護する脅威によって異なります。偶発的な暴露から保護する場合は、信頼できる共有プラットフォームを通じて送信されるパスワードで保護された PDF で十分です。技術的なスキルを備えた断固たる敵対者から保護する場合は、エンドツーエンドの暗号化が必要です。ファイルはデバイスから送信される前に暗号化され、受信者はそのファイルを自分のデバイスで復号化し、暗号化されていないコンテンツが中間サーバーに表示されることはありません。
機密文書の共有のほとんどは、これらの両極端の間に位置します。このガイドでは、共有方法を保護する脅威レベルにマッピングしているため、各ドキュメントの機密性に一致する方法を選択できます。
以下の表は、機密文書に重要なセキュリティ特性ごとに共有方法を比較しています。
| 共有方法 | 転送中の暗号化 | 保存時の暗号化 | アクセス制御 | 最適な用途 |
|---|---|---|---|---|
| 電子メールの添付ファイル | 両方のサーバーが TLS をサポートしている場合。エンドツーエンドで保証されていない | なし;ファイルは暗号化されずに送信者と受信者の受信箱に置かれます | 電子メールアカウントのパスワード以外は何もありません | 非機密文書のみ。機密性の高いコンテンツには適していません |
| クラウドリンク経由でパスワード保護されたPDF | ダウンロードには HTTPS。ファイルはPDFパスワードで暗号化されています | ファイルは暗号化されています。クラウドストレージは暗号化される場合とされない場合があります | 開くにはパスワードが必要です。リンクは有効期限とダウンロード制限によって制限される可能性があります | 標準的なビジネス機密文書。法的契約。財務報告書 |
| エンドツーエンドの暗号化されたファイル転送 | エンドツーエンドで暗号化。中間サーバーは復号化できません | ファイルは暗号化されています。受信者がローカルで復号化する | 強い;意図された受信者のみが復号化できます | 非常に機密性の高い文書。企業秘密。規制されたデータ |
| 安全なドキュメントポータル | HTTPS;ファイルはポータル サーバー上で暗号化されます | ポータル インフラストラクチャ上では暗号化されます。アクセスがログに記録され監査可能 | 粒状;監査証跡付きのユーザーごと、ドキュメントごとのアクセス許可 | コンプライアンス文書が必要な法律、医療、財務文書 |
パスワードで保護された PDF: 正しい方法
クラウド リンクを通じて共有されるパスワードで保護された PDF は、ほとんどの機密ビジネス文書にとって実用的なスイートスポットです。ファイルを暗号化するユーザー パスワードを適用し、有効期限とダウンロード制限のあるクラウド ストレージ リンクを介してファイルを共有し、別のチャネルを通じてパスワードを伝達します。ファイルは暗号化され、リンクは制御され、パスワードは、傍受されたリンクだけではバイパスできない 2 番目の要素を提供します。
PDF Security のキーは、パスワードとファイルが同じチャネルを通過しないことです。リンクを電子メールで送信し、パスワードをテキスト メッセージで送信します。メッセージング アプリでリンクを共有し、パスワードを使って電話をかけます。攻撃者が 1 つのチャネルを傍受すると、ファイルまたはパスワードの両方ではなく、いずれかが取得されます。
エンドツーエンド暗号化を使用する場合
企業秘密、未発表の財務結果、規制で保護されている個人データ、法的戦略文書など、公開された場合に重大な損害を引き起こす可能性のある情報が文書に含まれている場合、エンドツーエンドの暗号化された転送が保証されます。暗号化されたファイル転送専用に設計されたツールは、送信前にデバイス上のファイルを暗号化します。ファイルは暗号化されて送信され、受信者のデバイスでのみ復号化されます。間にあるサーバーはコンテンツにアクセスできません。
WukongPDF の PDF 暗号化 および共有ツールは、標準的な機密共有のためのパスワード保護とリンク制御を提供します。エンドツーエンドの暗号化が必要なドキュメントの場合は、WukongPDF の PDF 準備ツールと併せて、専用の暗号化転送サービスを使用してください。適切な共有方法は、ドキュメントの実際の機密性に一致する方法です。
パスワードを安全に伝達する
パスワードは、攻撃者がファイルを傍受してアクセスできないチャネルを通じて受信者に到達する必要があります。テキスト メッセージ、電話、暗号化されたメッセージング アプリ、パスワード マネージャーの共有保管庫はすべて機能します。ファイルが電子メールで共有されている場合、電子メールはパスワードの間違ったチャネルです。電子メール アカウントを侵害した攻撃者はすべてを手に入れます。パスワードにはファイルとは異なるチャネルを使用してください。