Sicherheitsmethode für PDF-Dateien auswählen

Durch Schützen von Dokumenten kannst du das Anzeigen, Bearbeiten, Drucken und andere Optionen auf bestimmte Benutzer beschränken.

Die Sicherheitsfunktionen reichen von relativ einfachen Maßnahmen bis hin zu leistungsfähigen Systemen, die von Unternehmen und Behörden implementiert werden. Für welche Funktio sich entscheiden, ist von deinen Zielstellungen abhängig. Nachstehend sind einige Beispiele aufgeführt:

• Sie möchten, dass die PDF-Datei nur von bestimmten Personen angezeigt wird. Die einfachste Lösung besteht darin, die PDF-Datei mit einem Kennwort zu versehen und die Datei an die gewünschten Empfänger zu senden. (Siehe Kennwortschutz einrichten.)

• Sie möchten, dass die PDF-Datei nicht gedruckt oder bearbeitet werden kann. Du kannst den Druck und die Bearbeitung in demselben Dialogfeld blockieren, in dem du auch das Kennwort hinzufügen. (Siehe Kennwortschutz einrichten.)

• Sie möchten den Empfängern versichern, dass die PDF-Datei tatsächlich von dir stammt. Erwerbe in diesem Fall am besten eine digitale ID von einer Zertifizierungsstelle. Du kannst auch eine eigene digitale ID erstellen, wenn du mit einer Gruppe kommunizieren, der du vertrauen. (Siehe Grundlagen zu digitalen IDs und Dokumente durch Zertifikate schützen.)

• Sie benötigen eine unternehmensweite Sicherheitslösung für PDF-Dateien. Du kannst eine speziell für Unternehmen geeignete Lösung entwickeln, die mit vertraulichen Daten arbeiten. Einige Unternehmen verwenden Adobe LiveCycle Rights Management ES, um Richtlinien auf Dokumente anzuwenden. Die Richtlinie enthält die Liste der Empfänger mit den jeweils zugehörigen Berechtigungen. Einzelpersonen kannst mit Hilfe von Richtlinien dieselben Sicherheitseinstellungen auf mehrere Dokumente anwenden. (Siehe Dokumente durch Adobe LiveCycle Rights Management ES schützen.)

Sicherheitsrichtlinien

Eine Sicherheitsrichtlinie setzt systematische Einschränkungen für den Informationsfluss und -austausch innerhalb einer Organisation durch. Du kannst mit Adobe LiveCycle Rights Management ES eine Richtlinie auf Dokumente anwenden, ohne dass digitale Signaturen und Zertifikate erforderlich sind. Wenn du auf PDF-Dateien häufig dieselben Sicherheitseinstellungen anwenden, kannst du eine Sicherheitsrichtlinie erstellen, um den Vorgang zu vereinfachen. Es bietet sich an, für unterschiedliche Anforderungen spezifische unterschiedliche Richtlinien festzulegen.

Du kannst mehrere Dokumente sichern, indem du sie in einen PDF-Briefumschlag einbetten. Du hast die Möglichkeit, Briefumschläge zu verschlüsseln, um Zugriff durch Unbefugte zu verhindern, und Briefumschläge zu zertifizieren, um den Ursprung nachzuweisen. Berechtigte Empfänger können den Briefumschlag öffnen und die Dateien zum Anzeigen entnehmen.

Adobe LiveCycle Rights Management ES-Richtlinien werden auf einem Server gespeichert, auf den Benutzer Zugriff haben müssen, um sie verwenden zu können. Zum Erstellen dieser Richtlinien wähle die Dokumentempfänger in einer Liste in Adobe LiveCycle Rights Management ES aus.

Du kannst deine Kennwort- bzw. Zertifikatseinstellungen speichern und zum Verschlüsseln von PDF-Dateien wiederverwenden, so dass du das Kennwort bzw. Zertifikat nicht jedes Mal neu einrichten müssen.

Weitere Informationsquellen

Weitere Informationen zur Verwendung von Sicherheitsfunktionen findest du hier:

• Juristen: blogs.adobe.com/acrolaw/

• Blog zu Sicherheitsfragen: blogs.adobe.com/security

Sicherheitssystem im FIPS-Modus wählen (Windows)

In Acrobat und Reader steht ein FIPS-Modus zur Verfügung. Die Datensicherheit lässt sich damit auf den Federal Information Processing Standard (FIPS) begrenzen. Im FIPS-Modus werden genehmigte Algorithmen gemäß Norm FIPS 140-2 eingesetzt; dabei wird das Kryptografiemodul RSA BSAFE Crypto-C Micro Edition (ME) 3.0.0.1 verwendet.

Die folgenden Sicherheitsoptionen stehen im FIPS-Modus nicht zur Verfügung:

• Anwenden kennwortbasierter Sicherheitsrichtlinien auf Dokumente. Verwende Zertifikate mit öffentlichem Schlüssel oder Adobe LiveCycle Rights Management ES zum Anwenden von Sicherheitsrichtlinien auf Dokumente. Die Kennwortverschlüsselung kann allerdings nicht zum Anwenden von Sicherheitsrichtlinien auf Dokumente verwendet werden.

• Erstellen selbst signierter Zertifikate. Eine von dir erstellte selbst signierte digitale ID muss im Windows-Zertifikatspeicher gespeichert werden. Es ist nicht möglich, eine in einer Datei gespeicherte selbst signierte digitale ID zu erstellen.

• RC4-Verschlüsselung. Im FIPS-Modus können PDF-Dateien nur mit dem AES-Verschlüsselungsalgorithmus verschlüsselt werden.

• Digest-Methode MD5 oder RIPEMD160. Im FIPS-Modus können zum Erstellen einer digitalen Signatur nur Digest-Algorithmen vom Typ SHA-1 und SHA-2 verwendet werden.

Du kannst Dokumente, die mit nicht FIPS-kompatiblen Algorithmen geschützt sind, im FIPS-Modus öffnen und anzeigen. Es ist jedoch nicht möglich, Dokumentänderungen mit Kennwortschutz zu speichern. Verwende zum Anwenden von Sicherheitsrichtlinien entweder auf öffentlichen Schlüsseln basierende Zertifikate oder Adobe LiveCycle Rights Management ES.

Der FIPS-Modus wird von einem Systemadministrator in der Windows-Registrierung konfiguriert. Weitere Informationen findest du im Digital Signatures Guide (Handbuch für digitale Signaturen, PDF) unter www.adobe.com/go/learn_acr_security_de.