Apa yang sebenarnya dilindungi kata sandi PDF
Format PDF punya dua jenis kata sandi, dan cara kerjanya sangat berbeda.
- Kata sandi pembuka (disebut juga user password) mengenkripsi file. Setiap halaman, gambar, dan potongan teks diacak dengan kunci yang diturunkan dari kata sandi, dan tanpanya isi file hanyalah derau yang tak terbaca. Ini perlindungan sungguhan, sekuat kata sandinya sendiri.
- Kata sandi pemilik (disebut juga permissions password) dimaksudkan untuk mengatur apa yang boleh dilakukan orang yang sudah membuka file: mencetak, menyalin teks, mengedit, mengisi formulir. Batasan ini hanyalah penanda di dalam file. Pembaca yang patuh menghormatinya, tetapi secara teknis tidak ada yang mencegah software mengabaikannya.
Alat ini selalu memasang kata sandi pembuka, sehingga file tidak bisa dibaca tanpanya. Alat ini tidak mematikan cetak, salin, atau edit: siapa pun yang tahu kata sandi pembuka bisa memakai dokumen seperti biasa. "Kata sandi pemilik" yang opsional disimpan sebagai master password file, yang diminta oleh editor seperti Acrobat ketika seseorang mencoba mengubah pengaturan keamanannya. Jika dikosongkan, kata sandi pembuka mengisi kedua peran.
Bagaimana enkripsi dilakukan
File diproses oleh qpdf, toolkit PDF open-source yang banyak dipakai, yang dikompilasi agar berjalan di dalam browser Anda. Enkripsinya memakai AES-256, metode terkuat yang didefinisikan standar PDF, didukung sejak Acrobat X pada 2010 dan menjadi bagian dari PDF 2.0. Semua pembaca desktop dan seluler saat ini mendukungnya. Satu-satunya tempat yang sesekali gagal adalah software yang sangat lama, seperti sistem manajemen dokumen yang usang, printer multifungsi lama yang mencetak PDF langsung dari flashdisk, atau versi pembaca dari sebelum 2010.
Anda bisa memproteksi beberapa file sekaligus; masing-masing mendapat kata sandi yang sama dan disimpan dengan tambahan "-protected" pada namanya. Jalur browser menerima file hingga 100 MB. Untuk file yang lebih besar, halaman menawarkan pemrosesan server, di mana file dan kata sandi dikirim ke server kami untuk satu tugas itu; tugas beserta filenya dihapus sekitar satu jam setelah dibuat.
Memilih kata sandi yang tahan
AES-256 sendiri bukan titik lemahnya. Namun, orang yang mendapatkan file bisa mencoba kata sandi secara offline secepat yang dimungkinkan perangkat kerasnya, tanpa penguncian setelah percobaan gagal. Kata sandi adalah satu-satunya penghalang, jadi panjang dan keacakannya menentukan berapa lama file tetap privat.
- Kata pendek atau tanggal lahir bisa jebol oleh daftar kamus atau daftar tanggal dalam hitungan detik atau menit.
- Delapan huruf kecil acak memberi sekitar 200 miliar kombinasi, yang masih terjangkau oleh penyerang gigih dengan perangkat keras cepat.
- Empat atau lima kata acak, atau 14 karakter campuran atau lebih, membuat file berada di luar jangkauan praktis.
Pembuat password membuat kata sandi yang cocok di browser.
Dua kebiasaan sama pentingnya dengan kekuatan. Pertama, kirim kata sandi lewat saluran yang berbeda dari file: PDF lewat email, kata sandi lewat SMS atau telepon. Kata sandi di email yang sama dengan lampirannya tidak melindungi apa pun. Kedua, simpan kata sandi di tempat yang aman. Tidak ada pemulihan: jika kata sandi hilang, akses ke dokumen juga hilang.
Urutan pengerjaan
PDF terenkripsi tidak bisa dibuka oleh sebagian besar alat edit tanpa kata sandi, termasuk alat-alat di situs ini. Kerjakan semua hal lain lebih dulu dan proteksi paling akhir:
- Gabungkan, ubah urutan, atau hapus halaman.
- Tambahkan watermark, nomor halaman, atau tanda tangan yang digambar.
- Kompres file jika perlu muat dalam batas email; Kompres PDF tidak bisa memproses file yang sudah terenkripsi.
- Proteksi sebagai langkah terakhir.
Jika PDF sumber sudah punya kata sandi pembuka, hapus dengan Hapus kata sandi dari PDF sebelum menambahkan yang baru. Simpan juga salinan asli tanpa proteksi di tempat aman, agar pengeditan berikutnya tidak mengharuskan Anda membuka kunci setiap kali.
Satu detail lagi: enkripsi menulis ulang file. Jika PDF membawa tanda tangan sertifikat digital, misalnya kontrak yang ditandatangani lewat layanan tanda tangan elektronik, memproteksinya setelah itu akan merusak pemeriksaan integritas tanda tangan. Biarkan dokumen seperti itu apa adanya dan bagikan lewat layanan yang menandatanganinya.
Privasi
Pada jalur browser, file dan kedua kata sandi tetap berada di perangkat Anda: enkripsi berjalan di halaman itu sendiri, tidak ada yang dikirim ke server, dan kata sandi tidak disimpan di mana pun setelah Anda menutup tab. Salinan yang diproteksi dibuat di memori dan diserahkan kepada Anda sebagai unduhan.