PDF şifresi aslında neyi korur
PDF formatında iki tür şifre vardır ve birbirlerinden çok farklı çalışırlar.
- Açma şifresi (kullanıcı şifresi de denir) dosyayı şifreler. Her sayfa, görsel ve metin parçası şifreden türetilen bir anahtarla karıştırılır; şifre olmadan içerik okunamaz bir gürültüden ibarettir. Bu gerçek bir korumadır ve şifrenin kendisi kadar güçlüdür.
- Sahip şifresi (izin şifresi de denir), dosyayı açmış birinin ne yapabileceğini kontrol etmek içindir: yazdırma, metin kopyalama, düzenleme, form doldurma. Bu sınırlar dosyanın içindeki bayraklardan ibarettir. Kurallara uyan okuyucular bunlara saygı gösterir, ancak teknik olarak hiçbir şey bir yazılımın bunları görmezden gelmesini engellemez.
Bu araç her zaman bir açma şifresi belirler, böylece dosya o olmadan okunamaz. Yazdırmayı, kopyalamayı veya düzenlemeyi kapatmaz: açma şifresini bilen herkes belgeyi normal şekilde kullanabilir. İsteğe bağlı sahip şifresi, dosyanın ana şifresi olarak saklanır; Acrobat gibi düzenleyiciler birisi güvenlik ayarlarını değiştirmeye çalıştığında bunu sorar. Boş bırakırsanız açma şifresi her iki rolü de üstlenir.
Şifreleme nasıl yapılır
Dosya, yaygın olarak kullanılan açık kaynaklı bir PDF araç seti olan ve tarayıcınızda çalışacak şekilde derlenmiş qpdf ile işlenir. PDF standardının tanımladığı en güçlü yöntem olan AES-256 ile şifreler; bu yöntem 2010'daki Acrobat X'ten beri desteklenir ve PDF 2.0'ın parçasıdır. Tüm güncel masaüstü ve mobil okuyucular bunu destekler. Ara sıra sorun çıkardığı tek yerler çok eski yazılımlardır: güncelliğini yitirmiş belge yönetim sistemleri, PDF'leri doğrudan USB bellekten yazdıran eski çok işlevli yazıcılar veya 2010 öncesi okuyucu sürümleri gibi.
Tek seferde birden fazla dosyayı koruyabilirsiniz; her biri aynı şifreyi alır ve adına "-protected" eklenerek kaydedilir. Tarayıcı yolu 100 MB'a kadar dosyaları kabul eder. Daha büyük dosyalar için sayfa sunucu işleme sunar; bu durumda dosya ve şifre yalnızca o iş için sunucumuza gönderilir, iş ve dosyaları iş oluşturulduktan yaklaşık bir saat sonra silinir.
Dayanıklı bir şifre seçmek
Zayıf nokta AES-256'nın kendisi değildir. Ancak dosyayı ele geçiren biri, başarısız denemelerden sonra hiçbir kilitleme olmadan, donanımının izin verdiği hızda çevrimdışı şifre deneyebilir. Yoldaki tek engel şifredir; bu yüzden dosyanın ne kadar süre gizli kalacağını şifrenin uzunluğu ve rastgeleliği belirler.
- Kısa bir kelime veya doğum tarihi, bir sözlük ya da tarih listesiyle saniyeler veya dakikalar içinde kırılabilir.
- Sekiz rastgele küçük harf yaklaşık 200 milyar kombinasyon verir; bu, hızlı donanıma sahip kararlı bir saldırganın erişebileceği bir sayıdır.
- Dört veya beş rastgele kelime ya da 14 veya daha fazla karışık karakter, dosyayı pratikte ulaşılamaz hale getirir.
Şifre oluşturucu uygun şifreleri tarayıcıda oluşturur.
İki alışkanlık, güç kadar önemlidir. Birincisi, şifreyi dosyadan farklı bir kanaldan gönderin: PDF'yi e-postayla, şifreyi SMS veya telefonla. Ekle aynı e-postadaki bir şifre hiçbir şeyi korumaz. İkincisi, şifreyi güvenli bir yerde saklayın. Kurtarma yolu yoktur: şifre kaybolursa belgeye erişim de kaybolur.
İşlem sırası
Şifrelenmiş PDF'ler, bu sitedekiler de dahil olmak üzere çoğu düzenleme aracında şifre olmadan açılamaz. Önce her şeyi yapın, korumayı en sona bırakın:
- Sayfaları birleştirin, yeniden sıralayın veya silin.
- Filigran, sayfa numaraları veya çizilmiş bir imza ekleyin.
- Bir e-posta sınırına sığması gerekiyorsa dosyayı sıkıştırın; PDF sıkıştır zaten şifrelenmiş bir dosyayı işleyemez.
- Son adım olarak koruyun.
Kaynak PDF'de zaten bir açma şifresi varsa, yenisini eklemeden önce PDF'den şifreyi kaldır ile kaldırın. Sonraki düzenlemeler her seferinde kilit açmayı gerektirmesin diye korumasız bir orijinali de güvenli bir yerde saklayın.
Bir ayrıntı daha: şifreleme dosyayı yeniden yazar. PDF dijital sertifika imzası taşıyorsa, örneğin bir e-imza servisi üzerinden imzalanmış bir sözleşmeyse, sonradan korumak imzanın bütünlük kontrolünü bozar. Bu tür belgeleri olduğu gibi bırakın ve onları imzalayan servis üzerinden paylaşın.
Gizlilik
Tarayıcı yolunda dosya ve her iki şifre de cihazınızda kalır: şifreleme sayfanın kendisinde çalışır, hiçbir şey bir sunucuya gönderilmez ve sekmeyi kapattıktan sonra şifreler hiçbir yerde saklanmaz. Korumalı kopya bellekte oluşturulur ve size indirme olarak verilir.