כמה קשה להכין קובץ PDF, להצפין ו/או להחתים אותו דיגיטאלית לפני שליחתו ליעד ?

הרבה יותר קל ממה שאתם מדמיינים …

כתבה זו הינה מדריך פשוט וגראפי לפעולות אלה.

חשוב להכיר את הכלים החופשיים להגנה על קבצי PDF.

 

למה להצפין או להחתים קובץ ?

פשוט כדי להגן על המידע.

מדובר בשתי תכונות שונות וחשוב להבחין ביניהן כדי לדעת לנצל אותן לפי צרכי אבטחת המידע.

הצפנת הקובץ -> הקובץ יקודד לפני השליחה. היעד לא יוכל לפתוח את הקובץ בלי מפתח (סיסמא). סודיות ושלמות המידע מאובטחות. רק היעד מורשה לקרוא את הקובץ, אף אחד לא יכול לשנות את תוכן הקובץ בלי לפגוע בו.

החתמת הקובץ -> הקובץ יישלח חתום ע"י השולח. היעד יהיה בטוח שהוא מקבל את הקובץ מהשולח (ולא מאף אחד אחר). מדובר במנגנון כנגד התחזות ("Non-Repudiation") ושמירת על שלמות המידע (לא ניתן לשנות את הקובץ בלי לפגוע בתעודה הדיגיטאלית). עם זאת, אין כאן הגנה על סודיות המידע (אם מישהו לא מורשה פותח את הקובץ, ניתן לקרוא אותו).

מה נדרש ?

להוריד תוכנה (קוד פתוח וחינם) בשם isafePDF. התוכנה לא דורשת התקנה.

כדי להחתים את הקובץ, נדרשת תעודה דיגיטאלית חתומה ע"י גוף מוכר (ניתן לקבל תעודה בחינם לשימוש לא מסחרי דרך חברת StartSSL, ראו מדריך בנדון).

פתיחת התוכנה והגדרות בסיסיות :

לאחר הורדת התוכנה, ניתן להפעיל את הקובץ ולקבל ממשק גאפי פשוט (אין תהליך התקנה).

תחת Source File -> יש לבחור את קובץ המקור

תחת Target File -> יש לבחור נתיב ושם לקובץ שנייצר (שם נמצא עותק של הקובץ לאחר השינוי)

ניתן לשנות את המידע הנלווה לקובץ (Metadata) כגון שם מייצר הקובץ, נושא …

 

איך מחתימים קובץ PDF ?

מזכיר שלא ניתן להחתים את הקובץ בלי תעודה דיגיטאלית מוכרת מותקנת על התחנה.

עוברים ללשונית Signature

לוחצים על Select, בוחרים את התעודה הרלוונטית ולחצים על OK (ניתן גם לייבא תעודה חדשה במידת הצורך)

בסוף, יש ללחוץ על Process.

 

איך מצפינים קובץ PDF ?

עוברים ללשונית Encryption, מסמנים "Enable Encryption" ורושמים את הסיסמא לפתיחת הקובץ (חשוב לא לעביר את הסיסמא יחד עם הקובץ !).

ניתן להגדיר אפשרויות נוספות במידת הצורך (איסור הדפסה, איסור העתקה …).

בסוף, יש ללחוץ על Process.

לסיכום :

ניתן להגן על קבצי PDF בצורה יותר מסבירה בעזרת הצפנה ו/או החתמה.

מומלץ מאוד להשתמש בתוכנות אלה לפי הצורך (ניתן כמובן לשלב : להצפין קובץ ולהחתים אותו).

הפעולה פשוטה מאוד וחינמית.

קישורים :

אתר הבית של isafePDF

מדריך לשימוש בחתימה דיגיטלית למשתמש פרטי (ובחינם) עם StartSSL

מקור הכתבה

קטגוריות: אבטחת מידע, מדריכים | תגיות: Encryption, Free, Open Source, PDF, אבטחת מידע