הערה:
לקבלת רשימה מלאה של מאמרים בנושא אבטחה, ראו סקירת האבטחה ב- Acrobat DC ובתוכן PDF.
השתמשו בהרשאות להצפנת מסמכים ולאימות חתימה דיגיטלית. חתימה דיגיטלית מבטיחה לנמענים שהמסמך הגיע מכם. הצפנה מבטיחה שרק הנמען המיועד יוכל לצפות בתוכן. אישור שומר את רכיב המפתח הציבורי של חתימה דיגיטלית. לקבלת מידע נוסף אודות חתימות דיגיטליות, ראו חתימות דיגיטליות.
בשעת אבטחת מסמך PDF באמצעות אישור, ציינו את הנמענים והגדירו את רמת הגישה לקובץ לכל אחד מהנמענים או לכל קבוצת נמענים. לדוגמה, ניתן לאפשר לקבוצה אחת למלא טפסים ולחתום עליהם ולקבוצה אחרת לערוך מלל או להסיר עמודים. ניתן לבחור אישורים מתוך רשימת הזהויות המהימנות שלכם, מתוך קבצים על דיסק, משרת LADP או ממאגר האישורים של Windows (Windows בלבד). הקפידו לכלול את האישור ברשימת הנמענים כדי שתוכלו לפתוח את המסמך מאוחר יותר.
הערה:
אם ניתן, הצפינו מסמכים באישורים של חתימות דיגיטליות של צד-שלישי. אם האישור אבד או נגנב, הרשות שהנפיקה אותו יכולה להחליפו. אם מוחקים חתימה דיגיטלית בחתימה עצמית, הגישה לכל קובצי ה- PDF שהוצפנו באמצעות האישור מחתימה זו תאבד לצמיתות.
כדי להצפין קובצי PDF רבים, השתמשו ב- Action Wizard ב- Acrobat Pro DC (Tools > Action Wizard) כדי להחיל רצף שהוגדר מראש. לחלופין, ערכו רצף כדי להוסיף את תכונות האבטחה שברצונכם להוסיף. ניתן גם לשמור את הקביעות של אישור כמדיניות אבטחה ולחזור ולהשתמש בה להצפנת קובצי PDF.
הערה:
בתיקי PDF, Action Wizard מחיל את האבטחה על קובצי ה- PDF שכלולים בתיק אך לא על תיק ה- PDF עצמו. כדי לאבטח את התיק כולו, החילו את האבטחה על גיליון השער של התיק.
-
בחרו Tools > Protect > Encrypt > Encrypt with Certificate. אם אינכם רואים את החלונית Protection, עיינו בהוראות להוספת חלוניות בחלונות Task.
-
בחרו Tools > Protect > More Options > Security Properties. אם אינכם רואים את החלונית Protection, עיינו בהוראות להוספת חלוניות בחלונות Task.
-
בחרו Tools > Protect > Encrypt > Remove Security. אם אינכם רואים את החלונית Protection, עיינו בהוראות להוספת חלוניות בחלונות Task.
עסקים שמשתמשים באישורים בתהליכי עבודה מאובטחים, מאחסנים לעתים קרובות את האישורים בשרת ספריות נגיש למשתתפים שיכולים לחפש בו ולהרחיב את רשימות הזהויות האמינות שלהם.
בשעת קבלת אישור ממישהו, ניתן להוסיפו לרשימת הזהויות האמינות. ניתן לקבוע את קביעות האמינות כך שכל החתימות הדיגיטליות והמסמכים המאושרים שנוצרו עם אישור מסוים ייחשבו לאמינים. ניתן גם לייבא אישורים ממאגר אישורים, כגון מאגר האישורים של Windows. מאגר אישורים יכול לכלול מספר רב של אישורים שהונפקו על-ידי רשויות אישור שונות.
לקבלת כל המידע אודות שיתוף באישורים, עיינו במדריך חתימות דיגיטליות (PDF) בכתובת www.adobe.com/go/learn_acr_security_il.
הערה:
בדרך כלל, ספקי אבטחה מצד-שלישי מאמתים זהויות באמצעות שיטות בעלות. לחלופין, הם משלבים את שיטות האימות שלהם ב- Acrobat. בשעת שימוש בספק אבטחה מצד שלישי, עיינו בתיעוד של ספק הצד השלישי.
אישורים שקיבלתם מאחרים נשמרים ברשימת זהויות אמינות. רשימה זו דומה לספר כתובות ומאפשרת לכם לאמת את החתימות של משתמשים אלה על כל מסמך שתקבלו מהם.
-
לחצו שוב על Set Contact Trust כדי לבדוק אם איש הקשר נוסף תחת Certificates. בחרו באישור כדי להציג מידע תחת Details and Trust.
בחרו באפשרויות הרצויות עבור Trust.
בחרו Use This Certificate As A Trusted Root רק אם הבחירה נדרשת כדי לאמת חתימה דיגיטלית. הפיכת אישור לעוגן אמין מונעת בדיקות פסילה שלו (או של כל אישור אחר בשרשרת).
כדי לאפשר פעולות שעשויות להוות סיכון אבטחה, לחצו על Certified Documents ובחרו את האפשרויות שברצונכם לאשר:
Dynamic Content
כלילת קובצי FLV ו- SWF וכן קבצים חיצוניים.
Embedded High Privilege JavaScript
המערכת תיתן אמון בסקריפטים מוטבעים.
Privileged System Operations
כלילת עבודה ברשת, הדפסה וגישה לקבצים
ניתן להוסיף בבטחה לרשימת הזהויות האמינות אישור ממסמך PDF חתום, על-ידי אימות טביעת האצבעות עם זאת של יוזם האישור.
אם משתמשים במאגר האישורים של Windows לארגון האישורים, ניתן לייבא אישורים בעזרת אשף ב- Windows Explorer. כדי לייבא אישורים, זהו את הקובץ שכולל את האישורים וקבעו את מיקום הקובץ.
תיבת הדו-שיח Certificate Viewer מספקת תכונות משתמש ומידע נוסף אודות אישור. כשמשתמשים אחרים מייבאים אישור ששלחתם, לעתים קרובות הם מעוניינים להשוות את נתוני טביעת האצבעות שלכם עם הנתונים שקיבלו יחד עם האישור. (טביעת האצבע מתייחסת לערכים של תקציר MD5 ושל תקציר SHA1.) ניתן לבדוק את פרטי האישור של קובצי החתימה הדיגיטלית או את קובצי החתימה שמייבאים.
לקבלת מידע נוסף אודות אימות אישורים, עיינו במדריך למשתמש חתימות דיגיטליות (PDF) בכתובת www.adobe.com/go/learn_acr_security_il.
תיבת הדו-שיח Certificate Viewer מספקת את הפרטים הבאים:
תקופת האימות של האישור
השימוש המיועד של האישור
נתוני האישור, כגון המספר הסידורי ושיטת הפקת מפתח ציבורי
ניתן גם לבדוק אם רשות האישורים פסלה את האישור. פסילה טיפוסית של אישורים נעשית כשעובד עוזב את החברה שבה עבד או כשמתגלה סיכון בטחוני מסוג כלשהו.
.
הודעות המתפרסמות ב- Twitter™ ו- Facebook אינן מכוסות בתנאי Creative Commons.