Tanúsítványok – áttekintés

A tanúsítványok révén biztonságosan átvihetők a PDF-fájlok. A Power PDF képes önaláírt tanúsítványok létrehozására, de hitelesítésszolgáltatóktól is beszerezhetők tanúsítványok. Minden egyes tanúsítvány tartalmaz egy kulcspárt: egy titkos és egy nyilvános kulcsot.   Tanúsítvány használata esetén az aláírásokat és a PDF-tartalmakat titkosítja a program az átvitel során.

 

Biztonsági tanúsítványt két fő módon lehet beszerezni:

 

Önaláírt tanúsítványok

Ezeket az önaláírt tanúsítványokat általában PDF-fájlok olyan személyek közötti küldéséhez használják, akik ismerik egymást és megbíznak egymásban.  Ebben az esetben nincs szükség hitelesítésszolgáltató beavatkozására, mert a Power PDF bocsátja ki a tanúsítványt, amelyet saját számítógépén vagy a Windows tanúsítványtárolóban egyaránt tárolhat.

Megjegyzés: A rendszergazda letilthatja az önaláírt tanúsítványok használatát. Használjon hitelesített tanúsítványt, amelyet hitelesítésszolgáltató adott ki. A további részletekért lásd a Kofax Power PDF hálózati telepítési útmutatóját .

 

A hitelesítésszolgáltató tanúsítványai

Ezeket általában az olyan személyek közötti biztonságos PDF-fájlküldéshez használják, akiknek meg kell bízniuk egymásban, de személyesen nem ismerik egymást – például egy olyan vállalat esetében, amely különböző helyeken működtet irodákat. Ebben az esetben elsőként a küldőnek kell beszereznie egy tanúsítványt egy hitelesítésszolgáltatótól. A fájlcseréhez mindkét félnek be kell szereznie tanúsítványokat a hitelesítésszolgáltatótól – nem feltétlenül ugyanattól a szolgáltatótól. Ebben az esetben a hitelesítésszolgáltató a fájlátvitelekben megbízható és semleges harmadik félként vesz részt.

 

Mennyire biztonságosak a tanúsítványok és a hozzájuk tartozó digitális azonosítók?

A 40 bites titkosítással védett dokumentumokat egy hozzáértő hacker körülbelül négy óra alatt képes visszafejteni. A 128 bites titkosítás visszafejtéséhez több ezer, a 256 biteséhez sok tízezer óra szükséges.  Ne feledje, hogy számos kormányzati biztonsági ügynökség törekszik arra, hogy a kereskedelmi forgalomban lévő algoritmusoknál fejlettebb visszafejtési képességekkel rendelkezzen, így az abszolút biztonság nem garantálható.

 

Megjegyzés

A tanúsítvány nélkül aláírt dokumentumok megszerezhetők, olvashatók és módosíthatók. Ebben az esetben magát a PDF-tartalmat nem titkosítjuk, csak az aláírást és a hozzá társított adatokat. Az aláírásnak köszönhetően a címzettek megtudhatják, hogy a dokumentum aláírása óta történtek-e változások, és ha igen, mik voltak ezek. A dokumentumok aláírása, illetve aláírása és hitelesítése az Aláírás/Hitelesítés panelen. Vegye figyelembe, hogy a hitelesített dokumentumok (illetve a dokumentumok hitelesítése) teljesen mást jelent, mint amikor egy dokumentum védelmét biztonsági tanúsítvánnyal látja el. Ezzel pusztán azt teszi lehetővé az aláírónak, hogy korlátozza a PDF-en engedélyezett műveleteket.