Najbezpieczniejszy sposób udostępniania poufnego pliku PDF online zależy od zagrożenia, przed którym się chronisz. Jeśli chronisz się przed przypadkowym narażeniem, wystarczy chroniony hasłem plik PDF przesłany za pośrednictwem renomowanej platformy udostępniania. Jeśli chronisz się przed zdeterminowanym przeciwnikiem dysponującym umiejętnościami technicznymi, potrzebujesz szyfrowania typu end-to-end, w ramach którego plik jest szyfrowany przed opuszczeniem Twojego urządzenia, a odbiorca odszyfrowuje go na swoim urządzeniu, tak aby żaden serwer pośredni nigdy nie zobaczył niezaszyfrowanej zawartości.
Większość udostępniania poufnych dokumentów mieści się gdzieś pomiędzy tymi skrajnościami. W tym przewodniku metody udostępniania są przypisane do poziomów zagrożeń, przed którymi chronią, dzięki czemu możesz wybrać metodę dostosowaną do wrażliwości każdego dokumentu.
Poniższa tabela porównuje metody udostępniania według właściwości zabezpieczeń mających znaczenie w przypadku poufnych dokumentów.
| Metoda udostępniania | Szyfrowanie w transporcie | Szyfrowanie w stanie spoczynku | Kontrola dostępu | Najlepsze dla |
|---|---|---|---|---|
| Załącznik e-mail | TLS, jeśli oba serwery go obsługują; nie jest gwarantowane od początku do końca | Nic; plik znajduje się w skrzynkach odbiorczych nadawcy i odbiorcy w postaci niezaszyfrowanej | Żadne poza hasłem do konta e-mail | Tylko dokumenty jawne; nie nadaje się do wrażliwych treści |
| Plik PDF chroniony hasłem za pośrednictwem łącza w chmurze | HTTPS do pobrania; plik jest szyfrowany hasłem PDF | Plik jest zaszyfrowany; przechowywanie w chmurze może, ale nie musi, być szyfrowane | Hasło wymagane do otwarcia; łącze może być ograniczone przez limity wygaśnięcia i pobierania | Standardowe poufne dokumenty biznesowe; umowy prawne; raporty finansowe |
| Kompleksowo szyfrowany transfer plików | Szyfrowane kompleksowo; serwery pośrednie nie mogą odszyfrować | Plik jest zaszyfrowany; odbiorca odszyfrowuje lokalnie | Mocny; tylko zamierzony odbiorca może odszyfrować | Dokumenty bardzo wrażliwe; tajemnice handlowe; dane regulowane |
| Bezpieczny portal dokumentów | HTTPS; plik jest zaszyfrowany na serwerze portalu | Szyfrowane w infrastrukturze portalu; dostęp jest rejestrowany i możliwy do kontrolowania | Ziarnisty; uprawnienia na użytkownika, na dokument ze ścieżką audytu | Dokumenty prawne, medyczne i finansowe wymagające dokumentacji zgodności |
Pliki PDF chronione hasłem: właściwy sposób
Chroniony hasłem plik PDF udostępniany za pośrednictwem łącza w chmurze to praktyczne miejsce na przechowywanie większości poufnych dokumentów biznesowych. Zastosuj hasło użytkownika, które szyfruje plik, udostępnij plik za pośrednictwem łącza do przechowywania w chmurze z limitami wygaśnięcia i pobierania oraz przekaż hasło innym kanałem. Plik jest szyfrowany, łącze jest kontrolowane, a hasło stanowi drugi czynnik, którego samo przechwycone łącze nie jest w stanie ominąć.
Klucz PDF Security polega na tym, że hasło i plik nigdy nie powinny przechodzić tym samym kanałem. Prześlij link e-mailem, wyślij hasło. Udostępnij link w aplikacji do przesyłania wiadomości, zadzwoń, podając hasło. Osoba atakująca, która przechwyci jeden kanał, otrzyma plik lub hasło, a nie oba.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.
Kiedy stosować szyfrowanie typu end-to-end
Całościowo zaszyfrowany transfer jest gwarantowany, jeśli dokument zawiera informacje, które w przypadku ujawnienia mogłyby wyrządzić szkodę materialną: tajemnice handlowe, niezapowiedziane wyniki finansowe, dane osobowe chronione przepisami lub dokumenty dotyczące strategii prawnej. Narzędzia zaprojektowane specjalnie do szyfrowanego przesyłania plików szyfrują plik na Twoim urządzeniu przed transmisją. Plik jest przesyłany w postaci zaszyfrowanej i jest odszyfrowywany wyłącznie na urządzeniu odbiorcy. Żaden serwer pośredni nie może uzyskać dostępu do zawartości.
WukongPDF Szyfrowanie PDF i narzędzia do udostępniania zapewniają ochronę hasłem i kontrolę łączy w celu standardowego poufnego udostępniania. W przypadku dokumentów wymagających kompleksowego szyfrowania użyj dedykowanej usługi szyfrowanego przesyłania wraz z narzędziami do przygotowywania plików PDF WukongPDF. Właściwa metoda udostępniania to taka, która odpowiada rzeczywistej wrażliwości dokumentu.
Bezpieczne przekazywanie hasła
Hasło powinno dotrzeć do odbiorcy kanałem, do którego osoba atakująca nie może uzyskać dostępu poprzez przechwycenie pliku. Wiadomości tekstowe, połączenia telefoniczne, aplikacja do szyfrowania wiadomości lub wspólny skarbiec menedżera haseł działają. E-mail to niewłaściwy kanał dla hasła, jeśli plik został udostępniony pocztą elektroniczną. Osoba atakująca, która włamie się na konto e-mail, otrzyma wszystko. Użyj innego kanału dla hasła niż dla pliku.
Wypróbuj opcję Chroń plik PDF
Nie wymaga instalacji. Działa bezpośrednio w Twojej przeglądarce.