PDF-Kennwörter für viele Empfänger zu verwalten bedeutet nicht einfach, mehrere Zugangsdaten auszuwählen. Ein zuverlässiger Prozess muss jedes Kennwort von der Vorbereitung bis zur Verteilung mit dem richtigen Empfänger, der geschützten PDF, dem Berechtigungsprofil, dem Dateinamen und dem Zustellnachweis verknüpft halten. XERIA unterstützt diesen empfängerbezogenen Workflow, indem kennwortbezogene Werte in Empfängerdatensätzen gespeichert und bei der personalisierten Produktion angewendet werden.
Die kurze Antwort
Nicht immer. Verwenden Sie für vertrauliche oder personalisierte Empfängerkopien ein eindeutiges Kennwort, wenn ein offengelegter Zugang nicht jede Datei entsperren soll. Ein gemeinsames Kennwort kann für eine kleine, verifizierte Gruppe, die dasselbe Dokument mit geringem Risiko erhält, vertretbar sein, wenn die größere Exposition verstanden und genehmigt wurde.
Beginnen Sie mit dem Risiko, nicht mit der am strengsten wirkenden Einstellung. Verwenden Sie nur Kennwortschutz, wenn unbefugtes Öffnen das Hauptproblem ist; nur Berechtigungen, wenn die Datei normal geöffnet werden darf, unterstützte Aktionen aber eingeschränkt werden sollen; und Kennwort plus Berechtigungen, wenn sowohl der Zugriff als auch die Handhabung nach dem Öffnen kontrolliert werden müssen.
Wann ein eindeutiges Kennwort dringend empfohlen wird
- Jeder Empfänger erhält eine personalisierte PDF
- Das Dokument enthält persönliche, finanzielle, rechtliche oder vertrauliche Informationen
- Empfänger gehören unterschiedlichen Organisationen oder Zugriffsgruppen an
- Ein einzelner offengelegter Zugang soll nicht jede Datei entsperren
- Der Verteilungsnachweis muss erkennen lassen, welche Zugangsdaten zu welchem Empfänger gehören
- Dasselbe Dokument bleibt über einen langen Zeitraum zugänglich
In einem personalisierten Stapel benötigt jeder ausgewählte Empfänger das vorgesehene Öffnungskennwort, bevor verschlüsselte Dateien erzeugt werden. Ein fehlender Wert kann die Produktion stoppen; eine verschobene Zeile oder falsche Zuordnung kann ein schwerwiegenderes Problem verursachen, indem das richtige Dokument mit den Zugangsdaten der falschen Person geschützt wird. Eine erfolgreiche Verarbeitung beweist daher für sich allein nicht, dass die Kennwortzuweisung sicher ist. Die zentrale Kontrolle ist die Beziehung zwischen Empfänger, Datei und Zugangsdaten. Eine geschützte PDF, die an die falsche Person zugestellt wird, ist weiterhin ein Sicherheitsvorfall, und bei risikoreichen Vorgängen kann es erforderlich sein, jede Beziehung zu prüfen statt nur Stichproben zu nehmen.
Was eindeutige Kennwörter verbessern
Unabhängig von der gewählten Methode dokumentieren Sie, wer die Werte bereitgestellt oder erzeugt hat, und prüfen Sie vor der Produktion die Beziehung zwischen Empfänger und Kennwort.
Wenn ein Kennwort offengelegt oder an die falsche Person gesendet wurde, behandeln Sie es als kompromittiert und folgen Sie dem freigegebenen Ersetzungsverfahren.
Wann ein gemeinsames Kennwort vertretbar sein kann
Beginnen Sie mit dem Risiko, nicht mit der am strengsten wirkenden Einstellung. Verwenden Sie nur Kennwortschutz, wenn unbefugtes Öffnen das Hauptproblem ist; nur Berechtigungen, wenn die Datei normal geöffnet werden darf, unterstützte Aktionen aber eingeschränkt werden sollen; und Kennwort plus Berechtigungen, wenn sowohl der Zugriff als auch die Handhabung nach dem Öffnen kontrolliert werden müssen.
Senden Sie die geschützte PDF und ihr Kennwort nicht automatisch über denselben Kanal. Wählen Sie eine Zustellmethode, die die Vertraulichkeit des Dokuments und die Organisationsrichtlinie berücksichtigt.
Der betriebliche Trade-off
Wählen Sie eine dokumentierte Quelle für Öffnungskennwörter. Das Mischen mehrerer undokumentierter Methoden erschwert die spätere Abstimmung. Unabhängig von der gewählten Methode dokumentieren Sie, wer die Werte bereitgestellt oder erzeugt hat, und prüfen Sie vor der Produktion die Beziehung zwischen Empfänger und Kennwort.
- Leere Kennwortzellen
- Verschobene Tabellenzeilen
- Wiederholte Kennwörter
- Führende oder nachgestellte Leerzeichen
- Kennwörter, die dem falschen Empfänger zugewiesen sind
- Ungültige Empfängerdatensätze
- Testkennwörter, die in Produktionsdaten verblieben sind
Genehmigen Sie die Liste nicht nur deshalb, weil alle erforderlichen Zellen ausgefüllt sind. Namen, E-Mail-Adressen, Empfängercodes, Kennwörter und Ausgabedateinamen müssen weiterhin derselben Person zugeordnet sein.
Öffnungs- und Besitzerkennwörter nicht verwechseln
Ein Öffnungskennwort ist die Zugangsinformation des Empfängers zum Anzeigen der PDF. Ein Besitzerkennwort schützt berechtigungsbezogene Einstellungen und sollte normalerweise getrennt bleiben. Wenn Einschränkungen verwendet werden, stellen Sie sicher, dass Besitzerkennwort und Berechtigungskonfiguration dem richtigen Datensatz zugeordnet bleiben, und verteilen Sie die Besitzer-Zugangsdaten nicht als normales Empfängerkennwort.
Wenn Drucken, Kopieren oder Bearbeiten eingeschränkt werden müssen, aktivieren Sie **Berechtigungseinschränkungen anwenden** und weisen Sie ein Profil zu, das zur legitimen Aufgabe des Empfängers passt. Gewähren Sie erforderliche Aktionen, statt automatisch das restriktivste Profil auszuwählen. Das Verhalten von Berechtigungen kann zwischen PDF-Readern variieren. Behandeln Sie diese Einstellungen als unterstützende Kontrollen und testen Sie die von den Empfängern verwendeten Anwendungen.
Wie XERIA individuelle Kennwörter unterstützt
Prüfen Sie für jeden ausgewählten Empfänger das Feld **Öffnungskennwort** und gegebenenfalls jede importierte Kennwortspalte. Wenn Excel verwendet wird, ordnen Sie die Spalte dem richtigen XERIA-Feld zu und prüfen Sie Beispielzeilen, bevor die Daten in die Empfängerdatenbank geschrieben werden.
- Vollständiger Name
- Unternehmens-ID
- Besitzerkennwort
- Berechtigungsprofil
- Zuordnungsprofil
- Ein in XERIA erstellter Empfängerdatensatz
- Eine importierte Excel-Spalte, die **Öffnungskennwort** zugeordnet ist
- Ein für einen Empfängerdatensatz mit fehlendem Kennwort erzeugtes Kennwort
- Ein manuell zugewiesener Wert
Wenn die Verschlüsselung für einen personalisierten Stapel aktiviert ist, prüft XERIA die ausgewählten Empfänger auf fehlende Öffnungskennwörter und bietet drei kontrollierte Reaktionen an.
Wie sollten fehlende Kennwörter behandelt werden?
- **Fehlende Kennwörter generieren**
- **Manuell bearbeiten**
- **Abbrechen**
XERIA kann für jeden Datensatz mit fehlendem Kennwort ein sechsstelliges numerisches Öffnungskennwort erzeugen und in der Empfängerdatenbank speichern. Das ist nützlich, wenn keine externe Kennwortrichtlinie ein anderes Format verlangt. Die automatische Erzeugung löst das Problem fehlender Werte, nicht jedoch die Zustellung oder Identitätsprüfung. Prüfen Sie die gespeicherten Werte und stellen Sie sicher, dass jeder nur seinen vorgesehenen Empfänger erreicht.
Verwenden Sie die manuelle Bearbeitung, wenn die Organisation ein bestimmtes Kennwortformat verlangt oder Zugangsdaten aus einem anderen freigegebenen System bezieht. Vervollständigen und speichern Sie die Datensätze, bevor Sie die Verschlüsselung wieder aktivieren; XERIA setzt die verschlüsselte Produktion nicht fort, solange erforderliche Werte fehlen. Brechen Sie ab, wenn die Liste oder Richtlinie noch nicht bereit ist. Entfernen Sie eine erforderliche Verschlüsselung nicht nur, um eine Prüfung auf fehlende Kennwörter zu umgehen.
Sollten PDF und Kennwort denselben Kanal verwenden?
Senden Sie die geschützte PDF und ihr Kennwort nicht automatisch über denselben Kanal. Wählen Sie eine Zustellmethode, die die Vertraulichkeit des Dokuments und die Organisationsrichtlinie berücksichtigt.
- Eine separate E-Mail-Nachricht
- Ein verifizierter Telefon- oder SMS-Kanal
- Ein authentifiziertes Portal
- Ein von der Organisation freigegebener Kennwortmanager
- Eine zuvor vereinbarte empfängerbezogene Methode
Prüfen Sie Identität und Ziel, bevor Sie ein Kennwort herausgeben.
- Empfänger verifizieren
- Ziel bestätigen
- Gruppennachrichten vermeiden
- Öffentliche oder gemeinsam genutzte Kanäle vermeiden
- Besitzerkennwort nicht offenlegen
- Klartextkennwörter nicht in normalen Protokollen speichern
- Nur die von der Richtlinie verlangten betrieblichen Nachweise aufzeichnen
Was passiert, wenn ein Kennwort offengelegt wird?
Eine erzeugte PDF behält die Sicherheitskonfiguration, die bei ihrer Erstellung angewendet wurde. Eine spätere Änderung eines Empfängerdatensatzes ändert eine bestehende PDF nicht rückwirkend. Wenn das Kennwort offengelegt, falsch zugeordnet oder nicht zuverlässig zugestellt werden kann, stoppen Sie die Verteilung, korrigieren Sie den Datensatz und erzeugen Sie die betroffene Datei mit freigegebenen Zugangsdaten neu. Auch die Offenlegung eines Besitzerkennworts erfordert eine Prüfung der Berechtigungskonfiguration.
Stoppen Sie die Verteilung, prüfen Sie die importierten Zeilen, Empfängerdatensätze, Dateinamen und Kennwortzuordnung und erzeugen Sie anschließend jede betroffene Ausgabe neu.
Praktische Entscheidungs-Checkliste
- Dokument klassifizieren und festlegen, wer es öffnen darf
- Entscheiden, ob ein kompromittiertes Kennwort andere Empfänger offenlegen könnte
- Eindeutige oder gemeinsame Zugangsdaten wählen und den Grund dokumentieren
- Zuordnungen von Empfänger, Kennwort und Dateiname prüfen
- Repräsentative geschützte Dateien testen
- Zugangsdaten über eine freigegebene Methode zustellen
- Ersatzvorgänge, Fehler und offengelegte Zugangsdaten dokumentieren
Häufig gestellte Fragen
Kann jeder Empfänger in XERIA ein anderes Kennwort erhalten?
Ja. Speichern oder importieren Sie das vorgesehene Öffnungskennwort in jedem Empfängerdatensatz und prüfen Sie die Zuordnung, bevor Sie den Stapel erzeugen.
Verhindert ein eindeutiges Kennwort das Weiterleiten?
Kann XERIA fehlende Kennwörter erzeugen?
Ja. Wenn die Stapelverschlüsselung fehlende Öffnungskennwörter erkennt, kann XERIA sechsstellige numerische Kennwörter erzeugen und in der Empfängerdatenbank speichern.
Sollten Kennwörter über mehrere Stapel hinweg wiederverwendet werden?
Wenn ein Kennwort offengelegt oder an die falsche Person gesendet wurde, behandeln Sie es als kompromittiert und folgen Sie dem freigegebenen Ersetzungsverfahren.
Fazit
Die Verwaltung von Kennwörtern für mehrere Empfänger ist ebenso eine Aufgabe der Datenkontrolle und Verteilung wie der PDF-Sicherheit. Zuverlässige Produktion verbindet korrekte Empfängerdatensätze, angemessene Verschlüsselung, bei Bedarf getrennte Besitzer-Zugangsdaten, repräsentative Tests, exakte Abstimmung und sicherere Kennwortzustellung. Nutzen Sie die Validierungs- und Erzeugungsfunktionen von XERIA als Teil dieses dokumentierten Prozesses und verteilen Sie keine Dateien, bevor jede Beziehung zwischen Empfänger, Datei und Zugangsdaten geprüft wurde.