A criptografia de PDF baseada em senha protege um documento com um segredo compartilhado. Qualquer pessoa que saiba a senha pode abrir o arquivo. Quem não o faz, não pode. A criptografia baseada em certificado substitui o segredo compartilhado por identidades criptográficas. Em vez de distribuir uma senha a cada destinatário autorizado, o criador do documento especifica quais certificados digitais têm permissão para abrir o arquivo. Cada destinatário usa sua própria chave privada, armazenada em seu dispositivo ou em um token de hardware, para descriptografar o documento. A PDF Security fornecida pela criptografia baseada em certificado é fundamentalmente mais forte do que a criptografia baseada em senha porque não há segredo compartilhado para vazar e o acesso pode ser revogado removendo um certificado da lista autorizada.
Como funciona a criptografia de PDF baseada em certificado
Quando você criptografa um PDF com proteção baseada em certificado, o software de criação de PDF gera uma chave de criptografia simétrica aleatória, assim como faz para a criptografia baseada em senha. Esta chave simétrica criptografa o conteúdo do documento. A diferença é como essa chave simétrica é protegida. Na criptografia baseada em senha, a chave simétrica é criptografada com uma chave derivada da senha. Na criptografia baseada em certificado, a chave simétrica é criptografada separadamente com a chave pública de cada certificado destinatário autorizado. As chaves simétricas criptografadas são armazenadas no PDF juntamente com o conteúdo criptografado.
Quando um destinatário autorizado abre o PDF, o visualizador de PDF localiza a chave simétrica criptografada que foi criptografada com sua chave pública. O visualizador usa a chave privada do destinatário para descriptografar a chave simétrica e, em seguida, usa a chave simétrica para descriptografar o conteúdo do documento. Um destinatário cujo certificado não está na lista autorizada não possui nenhuma chave simétrica criptografada no arquivo que sua chave privada possa descriptografar. O documento não abre para eles. Este mecanismo PDF Encryption fornece controle de acesso refinado. Cada destinatário é autorizado individualmente e remover um destinatário significa criar uma nova versão do PDF sem criptografar uma chave simétrica para seu certificado.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Obtenção e gerenciamento de certificados para criptografia
Cada destinatário precisa de um certificado digital com um par de chaves pública e privada. O certificado pode ser autoassinado, gerado pelo destinatário usando uma ferramenta como OpenSSL ou Adobe Acrobat, ou emitido por uma autoridade de certificação confiável. Os certificados autoassinados funcionam para proteção interna de documentos, onde os participantes se conhecem e confiam uns nos outros. Os certificados emitidos pela autoridade de certificação fornecem uma garantia de identidade mais forte e são apropriados para comunicação externa onde a identidade do destinatário deve ser verificada de forma independente.
Antes de criptografar, colete os certificados públicos de todos os destinatários pretendidos. Cada destinatário exporta seu certificado como um arquivo .cer ou .p7b e o envia ao criador do documento. O criador importa esses certificados para o armazenamento de certificados do sistema. Verifique se cada certificado é válido, não expirou e pertence ao destinatário pretendido antes de usá-lo para criptografar um documento. Um certificado que expira antes de o documento ser necessário bloqueará o destinatário. Verifique as datas de validade e planeje a renovação do certificado antes da etapa de criptografia do documento.
Criptografando o PDF com segurança baseada em certificado
Abra o PDF em uma ferramenta que suporte criptografia baseada em certificado. O Adobe Acrobat Pro fornece esse recurso nas propriedades de segurança. Selecione Segurança de certificado como método de segurança. A ferramenta exibe uma lista de certificados do armazenamento de certificados do sistema. Selecione os certificados de todos os destinatários autorizados. Para cada destinatário, você pode definir permissões individuais. Um destinatário pode receber direitos totais de edição. Outro pode estar restrito apenas à visualização e impressão.
Escolha o algoritmo de criptografia. AES-256 é a opção mais forte suportada pela especificação PDF e deve ser selecionada para todos os documentos modernos. Evite a criptografia RC4, que está obsoleta e vulnerável. Configure as permissões do documento para cada destinatário. Uma configuração típica concede ao destinatário principal acesso total e aos destinatários secundários apenas acesso para visualização e impressão. WukongPDF fornece criptografia PDF Security baseada em certificado em uma interface baseada em navegador, tornando o fluxo de trabalho acessível sem instalação de software de desktop.
Distribuindo o documento criptografado
O PDF criptografado pode ser distribuído por qualquer canal, incluindo e-mail, unidades de rede compartilhadas e links de armazenamento em nuvem, porque a criptografia está incorporada no arquivo. O documento não precisa ser transmitido por meio de canal seguro. Somente destinatários com certificado autorizado podem abri-lo. Envie o PDF criptografado para todos os destinatários. Cada destinatário abre o arquivo com seu visualizador de PDF, que localiza automaticamente o certificado correspondente e descriptografa o documento.
A experiência do destinatário é transparente. Não há solicitação de senha. O visualizador reconhece o certificado do destinatário e abre o documento sem qualquer entrada adicional. Esta é a força e a limitação da criptografia baseada em certificado. É forte porque não há senha para esquecer, compartilhar ou interceptar. É limitado porque o destinatário deve ter o certificado instalado no dispositivo onde abre o PDF. Um destinatário que troque de computador e não tenha transferido seu certificado não poderá abrir o documento até que o certificado seja reinstalado.
Gerenciando expiração e revogação de certificado
A criptografia baseada em certificado depende da validade do certificado. Um certificado expirado não pode ser usado para descriptografar um PDF, mesmo que o certificado fosse válido quando o documento foi criptografado. Calendário de datas de expiração de certificados e criptografar novamente documentos críticos com certificados de destinatários atualizados antes que os certificados antigos expirem. Os certificados emitidos pela autoridade de certificação também podem ser revogados. Se um certificado de destinatário for revogado pela autoridade emissora, esse destinatário não poderá mais abrir documentos criptografados para esse certificado.
Ao contrário da proteção baseada em senha, onde a senha pode ser compartilhada, a proteção baseada em certificado vincula o acesso à chave privada do certificado, que nunca deve sair do controle do destinatário. Um destinatário não pode encaminhar seu acesso a outra pessoa compartilhando a chave privada do certificado sem comprometer sua própria identidade digital. Esta propriedade torna a criptografia baseada em certificado o método preferido para documentos onde o acesso deve estar vinculado a identidades individuais verificadas.
Combinando proteção de certificado e senha
Para obter a proteção mais forte, aplique criptografia baseada em certificado e uma senha de permissão. O certificado controla quem pode abrir o documento. A senha de permissão restringe o que os destinatários autorizados podem fazer com ela após a abertura. Um destinatário pode estar autorizado a abrir o documento, mas impedido de imprimir, editar ou copiar texto. Esta abordagem em camadas aborda o cenário em que um destinatário é confiável para ler o documento, mas não para modificá-lo ou redistribuí-lo.
A combinação de mecanismos Protect PDF, controle de acesso baseado em certificado e restrições de uso baseadas em permissão fornece defesa profunda. Um invasor que de alguma forma obtiver acesso a um certificado de destinatário ainda deverá anular as restrições de permissão para modificar o documento. Um invasor que de alguma forma contorna as restrições de permissão ainda não consegue abrir o documento sem um certificado autorizado.
A criptografia baseada em certificado é o método padrão para proteger documentos em setores onde a verificação de identidade é crítica. Empreiteiros de defesa, instituições financeiras e organizações de saúde usam criptografia de PDF baseada em certificados para garantir que apenas indivíduos verificados possam acessar documentos confidenciais.
A sobrecarga administrativa do gerenciamento de certificados é a principal desvantagem dessa abordagem. Cada destinatário deve obter um certificado, proteger sua chave privada e gerenciar a renovação do certificado. Para pequenos grupos de destinatários confiáveis, essa sobrecarga é administrável. Para listas de destinatários grandes ou que mudam frequentemente, os encargos administrativos podem superar os benefícios de segurança.
Quando um destinatário sair da organização ou seu acesso for revogado, crie uma nova versão do PDF sem seu certificado na lista de autorizados. A versão antiga, que eles ainda podem abrir com o certificado existente, permanece acessível para eles. A criptografia baseada em certificado controla o acesso a novas versões de documentos, e não a cópias já distribuídas.
A PDF Security fornecida pela criptografia baseada em certificado representa a proteção prática mais forte disponível para documentos PDF distribuídos fora de uma organização. Vincula o acesso a identidades verificadas, não a segredos compartilhados.
Ao planejar uma implantação de criptografia baseada em certificado, comece com um grupo piloto de alguns destinatários. Teste os fluxos de trabalho de coleta de certificados, criptografia, distribuição e acesso ao destinatário de ponta a ponta. Resolva quaisquer problemas em pequena escala antes de implementar a lista completa de destinatários.
Este artigo aborda as principais técnicas e considerações para trabalhar com PDFs neste cenário específico. Os métodos descritos aqui se aplicam a diferentes ferramentas e plataformas, dando aos leitores a flexibilidade de escolher a abordagem que melhor se adapta ao seu fluxo de trabalho e ambiente técnico.
As etapas práticas descritas fornecem um caminho claro desde o desafio inicial até uma solução funcional. Cada técnica foi selecionada por sua confiabilidade e acessibilidade, garantindo que os leitores possam obter resultados consistentes, independentemente de sua experiência anterior com ferramentas PDF.
A criptografia baseada em certificado é a abordagem recomendada para organizações que precisam compartilhar documentos confidenciais com destinatários externos verificados. Ele fornece segurança mais forte do que a proteção por senha e uma melhor experiência para o destinatário.
A configuração inicial da coleta e gerenciamento de certificados leva mais tempo do que a definição de uma senha, mas os benefícios contínuos de segurança justificam o investimento em documentos que exigem um forte controle de acesso baseado em identidade.
As ferramentas e técnicas descritas neste artigo fornecem um caminho prático desde a pergunta inicial até uma solução funcional que pode ser aplicada em diversos documentos e cenários.
Para organizações que priorizam a segurança de documentos, a criptografia baseada em certificado fornece a proteção prática mais forte disponível na especificação do formato PDF.
Quando implementada corretamente, a criptografia baseada em certificado fornece o equilíbrio mais forte entre segurança e usabilidade disponível para documentos PDF que devem ser compartilhados com destinatários específicos e verificados fora da organização de origem.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.