Anexar um PDF protegido por senha a um e-mail e clicar em Enviar desencadeia uma cadeia de eventos que o remetente pode não ter considerado totalmente. O sistema de e-mail transmite o PDF criptografado através de vários servidores. O destinatário recebe um anexo que não pode abrir sem uma senha que pode ou não ter chegado por meio de um canal separado. O provedor de serviços de e-mail pode verificar o anexo e sinalizá-lo como potencialmente malicioso. E dependendo da força da senha e do método de criptografia, o documento pode ser mais ou menos seguro do que o remetente supôs. Enviar por e-mail um PDF protegido por senha envolve compromissos entre segurança, conveniência e capacidade de entrega.
O que o sistema de e-mail faz com um anexo PDF criptografado
Os servidores de e-mail ao longo do caminho de transmissão lidam com anexos PDF criptografados como qualquer outro arquivo. O anexo é transmitido como uma parte MIME codificada em base64 na mensagem de e-mail. A criptografia aplicada ao PDF protege o conteúdo do documento, mas os metadados do e-mail, incluindo o endereço do remetente, o endereço do destinatário, a linha de assunto e o nome do arquivo anexo, permanecem em texto simples e são visíveis para todos os servidores que retransmitem a mensagem. Um anexo PDF criptografado protege o conteúdo do documento. Não protege o fato de o documento ter sido enviado, quem o enviou ou o nome do arquivo.
Os sistemas de verificação de segurança de e-mail encontram um PDF criptografado e enfrentam um dilema. O scanner não consegue ler o conteúdo do documento para verificar malware, perda de dados ou violações de políticas. Diferentes sistemas de e-mail lidam com isso de maneira diferente. Alguns permitem que PDFs criptografados passem sem inspeção. Outros os colocam em quarentena ou os bloqueiam porque a incapacidade de verificar o conteúdo é tratada como um risco à segurança. Os sistemas de e-mail corporativos com políticas rígidas de prevenção contra perda de dados têm maior probabilidade de bloquear anexos criptografados. Segurança de PDF por meio da criptografia pode ter o efeito colateral não intencional de impedir que o e-mail chegue ao destinatário.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
O problema de entrega de senha
Um PDF criptografado sem senha é um arquivo ilegível. A senha deve chegar ao destinatário por meio de um canal separado do e-mail que carrega o PDF. Enviar a senha no mesmo e-mail que o anexo, talvez no corpo da mensagem ou como um segundo anexo, anula a criptografia porque qualquer pessoa que obtiver acesso ao e-mail terá acesso ao arquivo criptografado e à chave para descriptografá-lo. A senha deve passar por um canal diferente.
Canais separados comuns incluem uma chamada telefônica, uma mensagem de texto, um aplicativo de mensagens criptografadas ou uma senha previamente acordada que ambas as partes já conhecem. Cada um desses canais possui suas próprias propriedades de segurança. Uma mensagem de texto viaja pela rede móvel e pode ser interceptada. Um telefonema confirma a entrega para a pessoa certa, mas não deixa nenhum registro escrito. Um aplicativo de mensagens criptografadas oferece proteção forte, mas exige que ambas as partes tenham o mesmo aplicativo instalado. O método de entrega PDF Password deve corresponder à confidencialidade do conteúdo do documento. Um contrato no valor de milhões de dólares garante um canal de entrega de senhas mais seguro do que um rascunho de documento interno.
O que acontece quando o destinatário abre o e-mail
O destinatário vê um e-mail com anexo em PDF e, idealmente, já recebeu a senha por meio de um canal separado. Eles baixam o anexo, abrem-no em um visualizador de PDF e são solicitados a fornecer a senha. Após inserir a senha correta, o documento é aberto. O destinatário agora pode visualizar, imprimir e potencialmente editar o conteúdo, dependendo das configurações de permissão aplicadas junto com a senha de abertura.
Se o destinatário digitar a senha errada, o visualizador de PDF exibirá um erro e o documento não abrirá. Após várias tentativas fracassadas, alguns visualizadores de PDF bloqueiam o documento, exigindo um novo download do anexo para tentar novamente. Esse comportamento de bloqueio é um recurso do visualizador, não um recurso de segurança do PDF, e varia entre os visualizadores. O destinatário pode precisar baixar novamente o anexo do e-mail original. Se o e-mail foi excluído ou arquivado, recuperar uma nova cópia do anexo acrescenta atrito ao processo.
O que acontece quando o destinatário encaminha o e-mail
O encaminhamento de e-mail é onde a segurança de um PDF criptografado geralmente falha. O destinatário original encaminha o e-mail com o anexo PDF criptografado para outra pessoa. O e-mail encaminhado inclui o anexo, ainda criptografado. Se o destinatário do encaminhamento também encaminhar a senha, seja no corpo da mensagem encaminhada, em um e-mail separado ou verbalmente, o novo destinatário agora terá o arquivo criptografado e os meios para abri-lo. O remetente original perdeu o controle sobre quem pode acessar o documento.
A senha no PDF não pode ser revogada. Depois que o destinatário tiver o arquivo criptografado e a senha, ele poderá abrir o documento indefinidamente, mesmo que o remetente original altere posteriormente a senha nas versões subsequentes. Cada e-mail criptografado é um evento de disseminação único. O remetente pode controlar quem recebe versões futuras usando uma senha diferente, mas a versão original com a senha original permanece acessível aos destinatários originais. PDF Security através da proteção por senha fornece controle de acesso no ponto de entrega, mas não gerenciamento de acesso contínuo.
Limites de tamanho de e-mail e PDFs criptografados
Os sistemas de e-mail impõem limites máximos de tamanho de mensagem que afetam a entrega de um anexo PDF criptografado. O limite mais comum é de 25 megabytes para o tamanho total da mensagem codificada, que inclui o corpo do e-mail, cabeçalhos e todos os anexos em seu formato codificado em base64. A codificação Base64 aumenta o tamanho do anexo em aproximadamente trinta e três por cento em comparação com o tamanho do arquivo original. Um PDF de 20 megabytes torna-se aproximadamente um anexo de 26,7 megabytes quando codificado em base64, excedendo o limite de 25 megabytes.
Compactar o PDF antes de criptografá-lo reduz o tamanho do arquivo e ajuda-o a caber dentro dos limites do e-mail. Aplique a compactação primeiro e depois criptografe o arquivo compactado. A compactação reduz o tamanho do arquivo removendo dados redundantes. A criptografia então protege o conteúdo compactado. A ordem é importante porque criptografar primeiro e depois compactar é ineficaz. Os dados criptografados parecem aleatórios para algoritmos de compactação, que dependem da localização de padrões e redundância. Um PDF criptografado corretamente é essencialmente incompressível.
Alternativas para enviar PDFs protegidos por senha por e-mail
Para documentos onde os requisitos de segurança excedem o que a proteção por e-mail e senha pode fornecer, existem diversas alternativas. Um portal de documentos seguro permite que o destinatário faça login por meio de um navegador da web para visualizar e baixar o documento. O portal autentica o destinatário, registra o acesso e pode revogar o acesso, se necessário. O documento em si nunca viaja por e-mail. Somente uma notificação de que um documento está disponível para visualização é enviada por e-mail.
Serviços de compartilhamento de arquivos criptografados, como Dropbox com links compartilhados protegidos por senha ou OneDrive com links de acesso expirados, fornecem um meio-termo entre anexos de e-mail e portais de documentos completos. O arquivo é armazenado no serviço de compartilhamento. O destinatário recebe um link com data de validade e senha de acesso. Depois que o link expirar, o destinatário não poderá mais acessar o arquivo, mesmo que ainda tenha a senha. Esta abordagem aborda a limitação de revogação de PDFs criptografados enviados por e-mail.
WukongPDF fornece recursos PDF Security, incluindo proteção por senha e criptografia, e o PDF protegido pode ser distribuído por qualquer canal que o remetente escolher. Quando o e-mail é o canal escolhido, compreender as limitações e planejar a entrega da senha de acordo transforma um sistema imperfeito em um sistema adequado à finalidade.
Tratamento de e-mails PDF criptografados devolvidos e bloqueados
Quando um e-mail com um anexo PDF criptografado é devolvido ou bloqueado, o remetente recebe um relatório de não entrega. O relatório pode indicar que a mensagem foi rejeitada devido a um tipo de anexo inaceitável. Alguns sistemas de e-mail sinalizam especificamente anexos criptografados porque eles não podem ser verificados. O remetente precisa então escolher um método de entrega alternativo.
Se a entrega do e-mail falhar, considere enviar o PDF criptografado para um serviço seguro de compartilhamento de arquivos e enviar um link ao destinatário. O link do serviço de compartilhamento é um URL de texto simples que passa por filtros de e-mail sem acionar políticas de verificação de anexos. O destinatário clica no link, baixa o PDF criptografado do serviço de compartilhamento e o abre com a senha comunicada separadamente. Esta abordagem separa a transferência de arquivos do sistema de e-mail, preservando a criptografia do PDF.
Considere adicionar um identificador de documento no nome do arquivo PDF e na linha de assunto do e-mail que o destinatário pode usar para solicitar a senha, caso não a tenha recebido. Um nome de arquivo como Contract-2026-Q3-Encrypted.pdf ajuda o destinatário a reconhecer o que é o documento e a saber o que pedir quando ligar ou enviar uma mensagem solicitando a senha.
Para destinatários que recebem PDFs criptografados regularmente do mesmo remetente, combine um cronograma de rotação de senha. Um calendário de senha compartilhado, comunicado por meio de um canal seguro, informa a ambas as partes qual senha está ativa e em qual período de tempo. O calendário pode ser tão simples quanto um cartão impresso guardado em local seguro, listando o mês e a senha correspondente a esse mês.
Enviar por e-mail um documento protegido por PDF Security envolve compensações em cada etapa. A criptografia protege o conteúdo em trânsito e em repouso no dispositivo destinatário. O canal de entrega da senha determina se a criptografia é eficaz ou facilmente contornada. O próprio sistema de e-mail pode aceitar ou rejeitar o anexo criptografado com base em políticas fora do controle do remetente.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.