클라이언트 포털은 클라이언트가 문서에 액세스할 수 있는 안전한 웹사이트입니다. 자격 증명으로 로그인합니다. 클라이언트 폴더로 이동합니다. 고객이 검토할 수 있도록 문서를 업로드합니다. 포털은 연결에 HTTPS 암호화를 사용합니다. 귀하의 업로드는 전송 중에 보호됩니다. 그러나 파일이 포털 서버에 저장되면 해당 파일의 보호는 포털 인프라에 따라 달라집니다. 업로드하기 전에 PDF를 암호화하면 포털과 독립적인 보호 계층이 추가됩니다. 파일은 포털 서버에 저장되어 있는 동안 암호화됩니다. 포털이 손상되더라도 암호화된 PDF는 비밀번호 없이는 읽을 수 없습니다.
브라우저 기반 PDF 암호화 도구는 PDF를 클라이언트 포털에 업로드하기 전에 PDF에 사용자 비밀번호를 적용할 수 있습니다. 암호화는 파일 자체에 적용됩니다. 포털은 암호화된 파일을 저장하고 제공합니다. 클라이언트는 별도의 채널을 통해 비밀번호를 받아 파일을 엽니다.
포털 업로드를 위한 PDF 암호화는 포털 전송 보안과 파일 수준 암호화를 결합합니다. 포털은 연결을 보호합니다. 비밀번호는 파일을 보호합니다.
이중 계층 보안 모델
포털 보안은 브라우저와 포털 서버 간의 연결을 보호합니다. 파일 암호화는 문서가 어디에 저장되어 있든 문서 자체를 보호합니다. 두 레이어는 독립적입니다. 포털이 손상될 수 있으며 파일은 암호화된 상태로 유지됩니다. 비밀번호를 가로챌 수 있으며 포털에서 파일에 액세스하려면 여전히 인증이 필요합니다. 공격자가 문서를 읽으려면 포털에 대한 액세스 권한과 비밀번호가 모두 필요합니다. 각 레이어는 다른 약점을 커버합니다.
PDF 보안 이중 계층 접근 방식은 클라이언트 포털뿐만 아니라 모든 문서 호스팅 플랫폼에 적용됩니다. 클라우드 스토리지, 이메일 첨부 파일, 공유 드라이브는 모두 플랫폼 보안 외에도 파일 수준 암호화의 이점을 누릴 수 있습니다.
클라이언트에 비밀번호 전달
비밀번호는 포털과 별개의 채널을 통해 클라이언트에 도달해야 합니다. 포털에 메시징 기능이 있는 경우 해당 메시징이 문서 저장소와 별개인 경우에만 이를 사용하여 비밀번호를 보내십시오. 문서가 업로드될 때 포털이 이메일로 클라이언트에 알리는 경우 해당 이메일은 문서가 존재하는지 확인하고 링크를 제공하므로 비밀번호에 대한 잘못된 채널입니다. 문자 메시지, 전화 통화 또는 포털 알림과 다른 이메일 스레드를 통해 비밀번호를 보냅니다.
WukongPDF는 PDF에 사용자 비밀번호 암호화를 적용합니다. PDF 비밀번호은 포털 알림과 별도로 전달되어야 합니다. 파일 전달과 비밀번호 전달의 분리는 이중 계층 보안 모델의 기초입니다.
포털 업로드를 위한 사용자 비밀번호와 소유자 비밀번호 중에서 선택
사용자 비밀번호는 비밀번호 없이는 파일이 열리지 않도록 방지합니다. 이는 특정 수신자에게만 보여야 하는 문서에 적합합니다. 소유자 비밀번호를 사용하면 열 수는 있지만 인쇄 및 복사와 같은 작업은 제한됩니다. 이는 볼 수는 있지만 추출할 수는 없는 문서에 적합합니다. 클라이언트가 문서에서 수행해야 하는 작업에 따라 비밀번호 유형을 선택하세요.
PDF Password 유형은 클라이언트 사용 사례와 일치해야 합니다. 클라이언트가 인쇄해야 하는 문서에는 인쇄 제한이 있어서는 안 됩니다. 클라이언트가 온라인으로만 볼 수 있는 문서에는 사용자 비밀번호가 필요하지 않습니다.
시간 제한 액세스에 대한 비밀번호 만료 설정
제한된 시간 동안만 액세스할 수 있는 문서의 경우 암호화된 PDF를 만료되는 공유 링크와 결합하세요. 비밀번호는 파일을 보호합니다. 만료되는 링크는 파일에 대한 액세스를 제어합니다. 링크가 만료되면 더 이상 포털에서 파일을 다운로드할 수 없습니다. 암호는 만료되기 전에 클라이언트가 다운로드한 모든 복사본을 계속 보호합니다.
만료되는 액세스 링크와 결합된 PDF 암호화는 지속적인 파일 보호와 시간 제한 액세스를 모두 제공합니다.
업로드 전 암호화 확인
포털에 업로드하기 전에 암호화된 파일을 열고 비밀번호를 요구하는지 확인하세요. 비밀번호를 입력하고 콘텐츠가 올바르게 표시되는지 확인하세요. 파일을 닫았다가 다시 열어 비밀번호 프롬프트가 일관되게 나타나는지 확인하세요. 비밀번호를 묻지 않고 열리는 파일은 제대로 암호화되지 않았습니다.
PDF 암호화 확인은 파일이 포털에 도달하기 전에 구성 오류를 포착합니다. 포털에 업로드된 암호화되지 않은 파일은 소급하여 보호할 수 없습니다.
여러 클라이언트 포털에서 암호화된 문서 관리
암호화된 PDF를 여러 클라이언트 포털에 업로드하는 경우 어떤 포털에서 어떤 문서에 어떤 비밀번호가 사용되었는지에 대한 로그를 유지관리하세요. 로그는 어떤 비밀번호가 적용되는지 식별할 수 없기 때문에 클라이언트에게 잘못된 비밀번호를 보내거나 클라이언트에게 비밀번호를 알려줄 수 없는 혼란을 방지합니다.
다중 포털 업로드에 대한 PDF 보안 비밀번호 로그는 간단한 참조입니다. 각 항목에는 포털, 문서, 비밀번호 및 날짜가 기록됩니다.
암호화와 함께 문서 권한 설정
암호화는 무단 열림을 방지합니다. 권한 설정은 승인된 사용자가 연 후 인쇄, 복사 또는 편집하는 것을 방지합니다. 심층 방어를 위해 두 가지를 모두 적용하세요. 문서를 인쇄해야 하는 고객은 인쇄가 허용되는 버전을 받아야 합니다. 문서를 보기만 해야 하는 고객은 제한이 있는 버전을 받아야 합니다.
PDF 암호화 및 권한 설정은 보완적인 제어입니다. 암호화는 액세스를 제어합니다. 권한은 사용을 제어합니다. 문서 민감도가 보장되는 경우 두 가지를 모두 적용합니다.
규정 준수를 위한 포털 업로드 감사
규제 대상 산업에서는 클라이언트 포털에 업로드된 문서에 대한 감사 추적이 필요할 수 있습니다. 각 업로드를 기록합니다(문서 이름, 적용된 암호화, 클라이언트 및 날짜). 감사 추적은 데이터 보호 요구 사항 준수를 보여줍니다.
PDF 보안 업로드 감사 로그는 규정 준수 기록입니다. 각 항목에는 몇 초가 걸리며 적절한 문서 처리에 대한 증거를 제공합니다.