PDF met 'n wagwoord beskerm: oopmaakwagwoord, toestemmings, AES

Die PDF-formaat definieer twee wagwoorde, en die meeste verwarring ontstaan omdat mense hulle as een beskou. Die oopmaakwagwoord, wat die spesifikasie die gebruikerwagwoord noem, is die een wat vir privaatheid saak maak. Wanneer dit gestel is, word elke bladsy, beeld, vormveld en aanhangsel geënkripteer, en die grepe in die lêer is geraas totdat iemand dit intik. As 'n ontvanger die lêer aan die verkeerde persoon aanstuur, of 'n skootrekenaar gesteel word, word niks blootgestel solank die wagwoord geheim bly nie.

Die toestemmingswagwoord, ook die eienaarwagwoord genoem, werk anders. Dit laat die outeur toe om druk, kopieer van teks, vormvul, kommentaar of bladsywysiging af te skakel. Die dokument maak steeds sonder enige versoek oop, sodat die leser elke woord kan sien. Die beperkings is vlae wat in die lêer gestoor word, en dit hang van die kyker af om hulle te respekteer. Acrobat, Chrome, Edge, Firefox en Preview doen dit, en maak die ooreenstemmende kieslysitems grys. 'n Kyker of biblioteek wat die vlae ignoreer, kan steeds druk en kopieer, want die inhoud was nooit vir hom versteek nie.

In die praktyk gee dit drie kombinasies. Gebruik slegs 'n oopmaakwagwoord vir alles wat privaat is: salarisstrokies, belastingopgawes, mediese briewe, kontrakte in onderhandeling. Gebruik slegs 'n toestemmingswagwoord vir dokumente wat openbaar moet wees maar moeilik om te verander, soos 'n geteikende pryslys. Gebruik albei wanneer slegs genoemde mense die lêer mag lees en hulle dit nie mag wysig nie, en maak die twee wagwoorde verskillend, anders kan enigiemand wat die lêer kan oopmaak ook die beperkings optel.

PDF-enkripsie is al verskeie kere hersien sedan die eerste weergawe in 1994, en ouer metodes bly leesbaar vir versoenbaarheid. Die 40-bis RC4-sleutel van PDF 1.1 kan op 'n gewone rekenaar met brute krag gekraak word, en 128-bis RC4 uit PDF 1.4 gebruik 'n syfer wat nie meer as veilig beskou word nie. AES-128 het met PDF 1.6 en Acrobat 7 gekom. AES-256 het met Acrobat 9 gekom, en Acrobat X het Adobe se eerste 256-bis-skema vervang met 'n sterker wagwoordkontrole, wat die weergawe is wat ISO 32000-2, die PDF 2.0-standaard, behou terwyl RC4 afgekeur word.

Vir amper almal is die keuse eenvoudig: AES-256. Elke huidige leser op Windows, macOS, iOS, Android en in die groot blaaiers maak dit oop. Gaan slegs af na AES-128 wanneer 'n spesifieke ontvanger sagteware gebruik wat te oud is vir 256-bis-lêers, soos 'n dokumentbestuurstelsel wat vyftien jaar lank nie opgedateer is nie. In Acrobat maak die Compatibility-kieslys hierdie keuse vir jou: Acrobat X en later beteken AES-256, Acrobat 7 en later beteken AES-128, en enigiets ouer beteken RC4.

Jy besit dalk reeds sagteware wat 'n PDF kan enkripteer. Betaalde Acrobat Standard en Pro het die volledigste kontroles, insluitend aparte oopmaak- en toestemmingswagwoorde en die versoenbaarheidskieslys wat hierbo beskryf is. macOS Preview kan albei wagwoorde in sy uitvoerdialoog byvoeg; op onlangse macOS-weergawes is die opsie agter 'n Toestemmings-knoppie, op ouer weergawes is dit 'n enkele Encrypt-merkblokkie. Word vir Windows kan 'n PDF enkripteer terwyl dit dit skep, maar slegs met 'n oopmaakwagwoord van 6 tot 32 karakters en sonder toestemmingsinstellings.

Twee algemene gereedskap het glad nie 'n wagwoordfunksie nie. Microsoft Print to PDF, die virtuele drukker wat in Windows 10 en 11 ingebou is, skryf 'n onbeskermde lêer sonder sekuriteitsopsies, en Chrome se Save as PDF-bestemming in die drukdialoog is dieselfde. As jou PDF uit een van die twee kom, enkripteer dit as 'n tweede stap. Wat jy ook al gebruik, maak die resultaat een keer oop en kyk dat dit vir die wagwoord vra; in Acrobat Reader wys File > Properties > Security die metode en die toestemmings.

Op 'n Chromebook, 'n werkskootrekenaar sonder Acrobat, of 'n foon doen 'n blaaiergereedskap dieselfde werk. Beskerm die PDF met 'n wagwoord deur een lêer van tot 95 MB op te laai; UltKit enkripteer dit by verstek met AES-256 en vee beide die oplaai en die resultaat 30 minute ná verwerking uit. Daar is niks om te installeer nie en geen rekening om te skep nie, wat saak maak op 'n toegesluite kantoorrekenaar.

Doen eers enige ander wysigings. 'n Geënkripteerde PDF kan nie sonder die wagwoord weer saamgepers of saamgevoeg word nie, so as die lêer te groot is vir 'n e-posperk, pers die PDF saam voordat jy dit beskerm. As dit ingevulde vormantwoorde bevat wat nie mag verander nie, maak dit ook eers plat. Enkripsie voeg net 'n klein sekuriteitswoordeboek by, so die beskermde kopie is ongeveer dieselfde grootte as die oorspronklike.

Die algemeenste fout is om die wagwoord in dieselfde e-pos as die aanhangsel te stuur, of in 'n tweede e-pos 'n minuut later. Enigiemand wat daardie posbus kan lees, insluitend iemand wat die draad aanstuur, het dan albei helftes. Gebruik 'n ander kanaal: stuur die lêer per e-pos en die wagwoord per SMS, lees dit tydens 'n oproep voor, of kom persoonlik daaroor ooreen. Vir 'n herhalende uitruiling, soos maandelikse state aan dieselfde kliënt, kom een keer op 'n wagwoordreël ooreen en skryf dit nooit in die boodskap neer nie.

Kies 'n wagwoord wat die ontvanger sonder foute kan tik. 'n Wagwoordfrase van vier of vyf onverwante woorde is makliker om oor die foon te dikteer as 'n string simbole, en dit is moeiliker om te raai as 'n naam of geboortedatum. Vermy besonderhede wat die ontvanger se kollegas kan naslaan, en moenie jou eie e-pos- of bankwagwoord hergebruik nie, want jy gaan dit met iemand anders deel.

Gereguleerde dokumente verhoog die belang. Menslikehulpbronlêers, mediese rekords en regsdokumente val dikwels onder reëls soos HIPAA in die Verenigde State, wat enkripsie as 'n waarborg vir gesondheidsdata noem, of Artikel 32 van die GDPR, wat enkripsie as 'n voorbeeld van toepaslike sekuriteit noem. 'n AES-256-oopmaakwagwoord op 'n e-posaanhangsel is 'n verstandige deel daarvan, maar nie die geheel nie: jou organisasie mag 'n veilige portaal, 'n log van wie wat ontvang het, of 'n bewaringskedule vereis. Kontroleer jou beleid voordat jy e-pos enigsins kies.

Enkripsie beskerm die lêer in rus en tydens oordrag. Sodra die regte persoon dit oopmaak, is die inhoud op hul skerm, en niks in die PDF-formaat kan 'n skermkiekie, 'n foonfoto van die monitor, of teksherkenning op enige van die twee keer nie. Drukbeperkings oorleef nie 'n kyker wat hulle ignoreer nie, en as druk toegelaat word, kan druk na 'n virtuele PDF-drukker 'n onbeskermde kopie lewer. Beskou beperkings as 'n vriendelikheid teenoor eerlike lesers, nie as 'n verdediging nie.

Sommige besonderhede is ook sonder die wagwoord sigbaar. Die lêernaam word nooit geënkripteer nie, so Smith_HIV_results.pdf onthul wat 'n geënkripteerde inhoud versteek; gee sensitiewe lêers neutrale name. Met Enkripteer metadata afgeskakel, kan die titel, outeur en sleutelwoorde deur enigiemand gelees word. Die e-posonderwerp, die sender en ontvanger, die aanhangselgrootte en die datum is sigbaar vir elke posbediener op pad, en 'n ZIP-argief met AES-enkripsie versteek lêernaam slegs wanneer sy formaat enkripsie daarvan ondersteun.

Wanneer jy die wagwoord ken, is dit roetine om dit te verwyder. 'n Banktaat wat jy elke week oopmaak, of 'n dokument wat jy self geënkripteer het en nou moet wysig, kan met die wagwoord wat jy ken ontsluit word: tik dit in by Huidige wagwoord, druk Ontsluit en hou die onbeskermde kopie êrens privaat. Om 'n wagwoord te verander, ontsluit die lêer en beskerm dit weer met die nuwe een. Verwyder slegs beperkings lig druk- en kopieerbeperkings terwyl dit die oopmaakwagwoord behou.

'n Vergete oopmaakwagwoord is 'n ander saak, en die eerlike antwoord is kort. 'n PDF wat met AES-256 en 'n sterk wagwoord geënkripteer is, kan deur niemand herstel word nie, ook nie Adobe nie, want daar is geen meestersleutel of agterdeur nie. Wagwoordherstelprogramme werk slegs deur te raai, wat teen swak wagwoorde en ou RC4-lêers slaag en teen 'n lang wagwoordfrase misluk. Vra die sender vir die wagwoord of 'n nuwe kopie, soek na die wagwoordreël in die e-pos wat die lêer gelewer het, en hou jou eie oorspronklikes ongeënkripteer op 'n veilige plek.

Gaan een keer per dokument deur hierdie lys. Dit neem 'n minuut en dek die foute wat 'n andersins sterk opstelling die meeste ongedaan maak, van 'n onthullende lêernaam tot 'n wagwoord in dieselfde inkassie as die aanhangsel.