기밀 PDF를 온라인으로 공유하는 가장 안전한 방법은 보호하려는 위협에 따라 다릅니다. 일상적인 노출을 방지하려면 평판이 좋은 공유 플랫폼을 통해 전송된 비밀번호로 보호된 PDF이면 충분합니다. 기술적 능력을 갖춘 확고한 적으로부터 보호하려면 파일이 장치를 떠나기 전에 암호화되고 수신자는 암호화되지 않은 콘텐츠를 볼 수 있는 중간 서버 없이 자신의 장치에서 파일을 해독하는 엔드투엔드 암호화가 필요합니다.
대부분의 기밀 문서 공유는 이러한 극단 사이에 속합니다. 이 가이드에서는 보호하는 위협 수준에 따라 공유 방법을 매핑하므로 각 문서의 민감도에 맞는 방법을 선택할 수 있습니다.
아래 표는 기밀문서에 중요한 보안속성별 공유방식을 비교한 것입니다.
| 공유 방법 | 전송 중 암호화 | 미사용 암호화 | 액세스 제어 | 에 가장 적합 |
|---|---|---|---|---|
| 이메일 첨부 | 두 서버가 모두 지원하는 경우 TLS입니다. 끝까지 보장되지 않음 | 없음; 파일이 암호화되지 않은 채 보낸 사람과 받는 사람의 받은 편지함에 보관됩니다. | 이메일 계정 비밀번호 외에는 없음 | 기밀이 아닌 문서에만 해당됩니다. 민감한 콘텐츠에는 적합하지 않음 |
| 클라우드 링크를 통해 비밀번호로 보호된 PDF | 다운로드를 위한 HTTPS; 파일이 PDF 비밀번호로 암호화되었습니다. | 파일이 암호화되었습니다. 클라우드 스토리지는 암호화되거나 암호화되지 않을 수 있습니다 | 열려면 비밀번호가 필요합니다. 링크는 만료 및 다운로드 제한으로 제한될 수 있습니다. | 표준 기밀 비즈니스 문서 법적 계약; 재무 보고서 |
| 엔드투엔드 암호화 파일 전송 | 종단 간 암호화; 중간 서버는 암호를 해독할 수 없습니다. | 파일이 암호화되었습니다. 수신자가 로컬에서 암호를 해독합니다. | 강한; 의도된 수신자만이 암호를 해독할 수 있습니다. | 매우 민감한 문서 영업비밀; 규제 데이터 |
| 보안 문서 포털 | HTTPS; 파일이 포털 서버에서 암호화되었습니다. | 포털 인프라에서 암호화됩니다. 액세스가 기록되고 감사 가능 | 세분화된; 감사 추적을 통한 사용자별, 문서별 권한 | 규정 준수 문서가 필요한 법률, 의료 및 재무 문서 |
비밀번호로 보호된 PDF: 올바른 방법
클라우드 링크를 통해 공유된 비밀번호로 보호된 PDF는 대부분의 기밀 비즈니스 문서에 대한 실용적인 최적의 장소입니다. 파일을 암호화하는 사용자 비밀번호를 적용하고, 만료 및 다운로드 제한이 있는 클라우드 스토리지 링크를 통해 파일을 공유하고, 다른 채널을 통해 비밀번호를 전달합니다. 파일은 암호화되고, 링크는 제어되며, 비밀번호는 가로채는 링크만으로는 우회할 수 없는 두 번째 요소를 제공합니다.
PDF 보안 키는 비밀번호와 파일이 동일한 채널을 통해 이동해서는 안 된다는 것입니다. 링크를 이메일로 보내고 비밀번호를 문자로 보내세요. 메시징 앱에서 링크를 공유하고 비밀번호로 전화하세요. 한 채널을 가로채는 공격자는 파일이나 비밀번호 중 하나만 얻을 수 있으며 둘 다 얻을 수는 없습니다.
종단 간 암호화를 사용해야 하는 경우
문서에 영업 비밀, 미발표 재무 결과, 규정에 의해 보호되는 개인 데이터, 법률 전략 문서 등 노출될 경우 중대한 피해를 입힐 수 있는 정보가 포함되어 있는 경우 엔드투엔드 암호화 전송이 보장됩니다. 암호화된 파일 전송을 위해 특별히 설계된 도구는 전송 전에 장치의 파일을 암호화합니다. 파일은 암호화되어 이동하며 수신자의 장치에서만 해독됩니다. 그 사이의 어떤 서버도 콘텐츠에 액세스할 수 없습니다.
WukongPDF의 PDF 암호화 및 공유 도구는 표준 기밀 공유를 위한 비밀번호 보호 및 링크 제어 기능을 제공합니다. 엔드투엔드 암호화가 필요한 문서의 경우 WukongPDF의 PDF 준비 도구와 함께 전용 암호화 전송 서비스를 사용하세요. 올바른 공유 방법은 문서의 실제 민감도에 맞는 방법입니다.
비밀번호를 안전하게 전달하기
비밀번호는 공격자가 파일을 가로채서 액세스할 수 없는 채널을 통해 수신자에게 도달해야 합니다. 문자 메시지, 전화 통화, 암호화된 메시징 앱 또는 비밀번호 관리자 공유 볼트가 모두 작동합니다. 파일이 이메일로 공유된 경우 이메일은 비밀번호에 대한 잘못된 채널입니다. 이메일 계정을 손상시킨 공격자는 모든 것을 얻습니다. 파일과 비밀번호에 다른 채널을 사용하십시오.