De veiligste manier om een vertrouwelijke PDF online te delen, hangt af van de dreiging waartegen u zich beschermt. Als u zich wilt beschermen tegen toevallige blootstelling, is een met een wachtwoord beveiligde PDF die via een gerenommeerd deelplatform wordt verzonden, voldoende. Als u zich beschermt tegen een vastberaden tegenstander met technische vaardigheden, heeft u end-to-end-codering nodig waarbij het bestand wordt gecodeerd voordat het uw apparaat verlaat en de ontvanger het op dat van hen decodeert, zonder dat een tussenliggende server ooit de niet-gecodeerde inhoud te zien krijgt.
De meeste vertrouwelijke documenten delen vallen ergens tussen deze uitersten. In deze handleiding worden de deelmethoden in kaart gebracht aan de dreigingsniveaus waartegen ze beschermen, zodat u de methode kunt kiezen die past bij de gevoeligheid van elk document.
In de onderstaande tabel worden de deelmethoden vergeleken op basis van de beveiligingseigenschappen die van belang zijn voor vertrouwelijke documenten.
| Deelmethode | Versleuteling tijdens transport | Codering in rust | Toegangscontrole | Beste voor |
|---|---|---|---|---|
| E-mailbijlage | TLS als beide servers dit ondersteunen; niet gegarandeerd van begin tot eind | Geen; bestand bevindt zich onversleuteld in de inbox van afzender en ontvanger | Geen behalve het wachtwoord van het e-mailaccount | Alleen niet-vertrouwelijke documenten; niet geschikt voor gevoelige inhoud |
| Met wachtwoord beveiligde PDF via cloudlink | HTTPS voor het downloaden; bestand is gecodeerd met het PDF-wachtwoord | Bestand is gecodeerd; cloudopslag kan al dan niet gecodeerd zijn | Wachtwoord vereist om te openen; link kan worden beperkt door verval- en downloadlimieten | Standaard vertrouwelijke bedrijfsdocumenten; juridische contracten; financiële rapporten |
| End-to-end gecodeerde bestandsoverdracht | End-to-end gecodeerd; tussenliggende servers kunnen niet decoderen | Bestand is gecodeerd; ontvanger decodeert lokaal | Sterk; alleen de beoogde ontvanger kan ontsleutelen | Zeer gevoelige documenten; bedrijfsgeheimen; gereguleerde gegevens |
| Beveiligd documentportaal | HTTPS; bestand wordt gecodeerd op de portalserver | Versleuteld op portaalinfrastructuur; toegang geregistreerd en controleerbaar | Korrelig; per gebruiker, per document machtigingen met audit trail | Juridische, medische en financiële documenten waarvoor nalevingsdocumentatie vereist is |
Met wachtwoord beveiligde PDF's: de juiste manier
Een met een wachtwoord beveiligde PDF die via een cloudlink wordt gedeeld, is de praktische plek voor de meeste vertrouwelijke zakelijke documenten. Pas een gebruikerswachtwoord toe dat het bestand versleutelt, deel het bestand via een cloudopslaglink met verval- en downloadlimieten en communiceer het wachtwoord via een ander kanaal. Het bestand is gecodeerd, de link wordt gecontroleerd en het wachtwoord biedt een tweede factor die een onderschepte link alleen niet kan omzeilen.
De sleutel PDF Beveiliging zorgt ervoor dat het wachtwoord en het bestand nooit via hetzelfde kanaal mogen reizen. E-mail de link, sms het wachtwoord. Deel de link in een berichtenapp, bel met het wachtwoord. Een aanvaller die één kanaal onderschept, krijgt het bestand of het wachtwoord, niet beide.
Wanneer moet u end-to-end-encryptie gebruiken?
End-to-end gecodeerde overdracht is gerechtvaardigd als het document informatie bevat die materiële schade zou veroorzaken als deze openbaar wordt gemaakt: bedrijfsgeheimen, onaangekondigde financiële resultaten, persoonlijke gegevens die worden beschermd door regelgeving of juridische strategiedocumenten. Hulpprogramma's die speciaal zijn ontworpen voor gecodeerde bestandsoverdracht, coderen het bestand op uw apparaat voordat het wordt verzonden. Het bestand wordt gecodeerd verzonden en wordt alleen gedecodeerd op het apparaat van de ontvanger. Geen enkele server ertussen heeft toegang tot de inhoud.
De PDF-codering en deelhulpmiddelen van WukongPDF bieden de wachtwoordbeveiliging en koppelingsbedieningen voor standaard vertrouwelijk delen. Voor documenten die end-to-end-codering vereisen, kunt u naast de PDF-voorbereidingstools van WukongPDF een speciale gecodeerde overdrachtsservice gebruiken. De juiste deelmethode is degene die overeenkomt met de werkelijke gevoeligheid van het document.
Het wachtwoord veilig communiceren
Het wachtwoord moet de ontvanger bereiken via een kanaal waartoe een aanvaller geen toegang heeft door het bestand te onderscheppen. Sms-berichten, telefoontjes, gecodeerde berichten-app of een gedeelde kluis voor wachtwoordbeheer werken allemaal. E-mail is het verkeerde kanaal voor het wachtwoord als het bestand via e-mail is gedeeld. Een aanvaller die het e-mailaccount in gevaar brengt, krijgt alles. Gebruik een ander kanaal voor het wachtwoord dan voor het bestand.