Самый безопасный способ поделиться конфиденциальным PDF-файлом в Интернете зависит от угрозы, от которой вы защищаете. Если вы защищаете себя от случайного раскрытия, достаточно защищенного паролем PDF-файла, отправленного через надежную платформу обмена. Если вы защищаете от решительного противника, обладающего техническими навыками, вам необходимо сквозное шифрование, при котором файл шифруется до того, как он покинет ваше устройство, а получатель расшифровывает его на своем, при этом ни один промежуточный сервер никогда не увидит незашифрованный контент.
Большая часть обмена конфиденциальными документами находится где-то между этими крайностями. В этом руководстве методы обмена сопоставляются с уровнями угроз, от которых они защищают, поэтому вы можете выбрать метод, соответствующий конфиденциальности каждого документа.
В таблице ниже сравниваются методы обмена по свойствам безопасности, которые важны для конфиденциальных документов.
| Метод обмена | Шифрование при передаче | Шифрование в состоянии покоя | Контроль доступа | Наилучший вариант для |
|---|---|---|---|---|
| Вложение к электронной почте | TLS, если его поддерживают оба сервера; не гарантирован сквозной | Никто; файл находится в почтовых ящиках отправителя и получателя в незашифрованном виде | Ничего, кроме пароля учетной записи электронной почты | Только неконфиденциальные документы; не подходит для деликатного контента |
| PDF-файл, защищенный паролем, через облачную ссылку | HTTPS для загрузки; файл зашифрован паролем PDF | Файл зашифрован; облачное хранилище может быть зашифровано или не зашифровано | Требуется пароль для открытия; ссылка может быть ограничена сроком действия и ограничениями на скачивание | Стандартные конфиденциальные деловые документы; юридические контракты; финансовые отчеты |
| Сквозная зашифрованная передача файлов | Сквозное шифрование; промежуточные серверы не могут расшифровать | Файл зашифрован; получатель расшифровывает локально | Сильный; только предполагаемый получатель может расшифровать | Высокочувствительные документы; коммерческая тайна; регулируемые данные |
| Безопасный портал документов | HTTPS; файл зашифрован на сервере портала | Зашифровано в инфраструктуре портала; доступ зарегистрирован и проверяемый | Гранулированный; разрешения для каждого пользователя и для каждого документа с контрольным журналом | Юридические, медицинские и финансовые документы, требующие документации о соответствии |
PDF-файлы, защищенные паролем: правильный путь
Защищенный паролем PDF-файл, доступный через облачную ссылку, — это практичное место для хранения большинства конфиденциальных деловых документов. Примените пароль пользователя, который зашифрует файл, поделитесь файлом через ссылку на облачное хранилище с ограничениями по сроку действия и загрузке и передайте пароль по другому каналу. Файл зашифрован, ссылка контролируется, а пароль обеспечивает второй фактор, который сама по себе перехваченная ссылка не может обойти.
Ключ PDF Security заключается в том, что пароль и файл никогда не должны проходить по одному и тому же каналу. Отправьте ссылку на почту, отправьте пароль. Поделитесь ссылкой в мессенджере, позвоните, указав пароль. Злоумышленник, перехвативший один канал, получает либо файл, либо пароль, а не то и другое.
Когда использовать сквозное шифрование
Передача со сквозным шифрованием гарантируется, если документ содержит информацию, раскрытие которой может причинить материальный вред: коммерческую тайну, необъявленные финансовые результаты, персональные данные, защищенные нормативными актами, или документы правовой стратегии. Инструменты, разработанные специально для зашифрованной передачи файлов, шифруют файл на вашем устройстве перед передачей. Файл передается в зашифрованном виде и расшифровывается только на устройстве получателя. Ни один промежуточный сервер не может получить доступ к контенту.
PDF Encryption и инструменты обмена WukongPDF обеспечивают защиту паролем и управление ссылками для стандартного конфиденциального обмена. Для документов, требующих сквозного шифрования, используйте специальную службу зашифрованной передачи вместе с инструментами подготовки PDF WukongPDF. Правильный метод обмена — это тот, который соответствует фактической конфиденциальности документа.
Безопасное сообщение пароля
Пароль должен дойти до получателя через канал, к которому злоумышленник не сможет получить доступ, перехватив файл. Текстовое сообщение, телефонный звонок, приложение для зашифрованного обмена сообщениями или общее хранилище менеджера паролей — все работает. Электронная почта — неправильный канал для пароля, если файл был передан по электронной почте. Злоумышленник, скомпрометировавший учетную запись электронной почты, получает все. Используйте другой канал для пароля, чем для файла.