A maneira mais segura de compartilhar um PDF confidencial online depende da ameaça contra a qual você está protegido. Se você estiver se protegendo contra exposição casual, um PDF protegido por senha enviado por meio de uma plataforma de compartilhamento confiável será suficiente. Se você estiver se protegendo contra um determinado adversário com habilidades técnicas, precisará de criptografia de ponta a ponta, onde o arquivo é criptografado antes de sair do seu dispositivo e o destinatário o descriptografa no seu, sem que nenhum servidor intermediário veja o conteúdo não criptografado.
A maior parte do compartilhamento de documentos confidenciais fica em algum lugar entre esses extremos. Este guia mapeia os métodos de compartilhamento de acordo com os níveis de ameaça contra os quais eles protegem, para que você possa escolher o método que corresponda à confidencialidade de cada documento.
A tabela abaixo compara os métodos de compartilhamento pelas propriedades de segurança importantes para documentos confidenciais.
| Método de compartilhamento | Criptografia em trânsito | Criptografia em repouso | Controle de acesso | Melhor para |
|---|---|---|---|---|
| Anexo de e-mail | TLS se ambos os servidores suportarem; não garantido de ponta a ponta | Nenhum; o arquivo fica nas caixas de entrada do remetente e do destinatário sem criptografia | Nenhum além da senha da conta de e-mail | Apenas documentos não confidenciais; não é adequado para conteúdo sensível |
| PDF protegido por senha via link na nuvem | HTTPS para download; o arquivo é criptografado com a senha do PDF | O arquivo está criptografado; o armazenamento em nuvem pode ou não ser criptografado | Senha necessária para abrir; o link pode ser restrito por expiração e limites de download | Documentos comerciais confidenciais padrão; contratos legais; relatórios financeiros |
| Transferência de arquivos criptografados de ponta a ponta | Criptografado de ponta a ponta; servidores intermediários não podem descriptografar | O arquivo está criptografado; destinatário descriptografa localmente | Forte; apenas o destinatário pretendido pode descriptografar | Documentos altamente sensíveis; segredos comerciais; dados regulamentados |
| Portal de documentos seguro | HTTPS; o arquivo está criptografado no servidor do portal | Criptografado na infraestrutura do portal; acesso registrado e auditável | Granular; permissões por usuário e por documento com trilha de auditoria | Documentos legais, médicos e financeiros que exigem documentação de conformidade |
PDFs protegidos por senha: o caminho certo
Um PDF protegido por senha compartilhado por meio de um link na nuvem é o local ideal para a maioria dos documentos comerciais confidenciais. Aplique uma senha de usuário que criptografe o arquivo, compartilhe o arquivo por meio de um link de armazenamento em nuvem com expiração e limites de download e comunique a senha por meio de um canal diferente. O arquivo é criptografado, o link é controlado e a senha fornece um segundo fator que um link interceptado sozinho não pode ignorar.
A chave PDF Security é que a senha e o arquivo nunca devem viajar pelo mesmo canal. Envie o link por e-mail e envie a senha. Compartilhe o link em um aplicativo de mensagens, ligue com a senha. Um invasor que intercepta um canal obtém o arquivo ou a senha, não ambos.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Quando usar criptografia ponta a ponta
A transferência criptografada de ponta a ponta é garantida quando o documento contém informações que causariam danos materiais se expostas: segredos comerciais, resultados financeiros não anunciados, dados pessoais protegidos por regulamentação ou documentos de estratégia jurídica. Ferramentas projetadas especificamente para transferência de arquivos criptografados criptografam o arquivo em seu dispositivo antes da transmissão. O arquivo viaja criptografado e só é descriptografado no dispositivo do destinatário. Nenhum servidor intermediário pode acessar o conteúdo.
As ferramentas de criptografia PDF e compartilhamento de WukongPDF fornecem proteção por senha e controles de link para compartilhamento confidencial padrão. Para documentos que exigem criptografia de ponta a ponta, use um serviço de transferência criptografada dedicado junto com as ferramentas de preparação de PDF do WukongPDF. O método de compartilhamento correto é aquele que corresponde à sensibilidade real do documento.
Comunicando a senha com segurança
A senha deve chegar ao destinatário através de um canal que um invasor não possa acessar interceptando o arquivo. Mensagem de texto, chamada telefônica, aplicativo de mensagens criptografadas ou um cofre compartilhado do gerenciador de senhas funcionam. Email é o canal errado para a senha se o arquivo foi compartilhado por email. Um invasor que compromete a conta de e-mail fica com tudo. Use um canal diferente para a senha e para o arquivo.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.