حماية PDF بكلمة مرور: كلمة مرور الفتح والأذونات و AES

يعرّف تنسيق PDF كلمتي مرور، ومعظم الالتباس ينشأ من اعتبارهما كلمة واحدة. كلمة مرور الفتح، وتسميها المواصفات كلمة مرور المستخدم، هي التي تهمّ الخصوصية. عند تعيينها تُشفَّر كل صفحة وصورة وحقل نموذج ومرفق، وتصبح بايتات الملف ضوضاء حتى يكتبها أحد. وإذا أُرسل الملف إلى الشخص الخطأ أو سُرق الحاسوب المحمول فلن ينكشف شيء ما دامت كلمة المرور سرية.

أما كلمة مرور الأذونات، وتسمى كلمة مرور المالك، فتعمل بشكل مختلف. فهي تتيح للمؤلف منع الطباعة ونسخ النص وتعبئة النماذج والتعليق وتعديل الصفحات. ويظل المستند يُفتح دون أي طلب، فيرى القارئ كل كلمة فيه. والقيود مجرد علامات مخزنة في الملف، وعلى برنامج العرض أن يحترمها. تفعل ذلك برامج Acrobat وChrome وEdge وFirefox وPreview وتعطّل عناصر القوائم المقابلة. أما برنامج أو مكتبة تتجاهل العلامات فيمكنها الطباعة والنسخ، لأن المحتوى لم يكن مخفيًا عنها أصلًا.

عمليًا لديك ثلاث حالات. استخدم كلمة مرور الفتح وحدها لكل ما هو خاص: كشوف الرواتب والإقرارات الضريبية والرسائل الطبية والعقود قيد التفاوض. واستخدم كلمة مرور الأذونات وحدها للمستندات المخصصة للنشر لكن يصعب تعديلها، مثل قائمة أسعار موقّعة. واستخدم الاثنتين معًا عندما يُسمح لأشخاص محددين فقط بالقراءة دون التعديل، واجعل الكلمتين مختلفتين، وإلا استطاع كل من يفتح الملف رفع القيود.

راجعت المواصفات تشفير PDF عدة مرات منذ الإصدار الأول عام 1994، وتبقى الطرق الأقدم مقروءة لأسباب التوافق. مفتاح RC4 بطول 40 بت في PDF 1.1 يمكن كسره بالتخمين على حاسوب عادي، وRC4 بطول 128 بت في PDF 1.4 يستخدم خوارزمية لم تعد تُعد آمنة. وصل AES-128 مع PDF 1.6 وAcrobat 7. وجاء AES-256 مع Acrobat 9، ثم استبدل Acrobat X مخطط Adobe الأول بطول 256 بت بفحص أقوى لكلمة المرور، وهو الإصدار الذي يعتمده المعيار ISO 32000-2 (PDF 2.0) مع إهمال RC4.

الاختيار بسيط لمعظم الناس: AES-256. فكل برامج القراءة الحالية على Windows وmacOS وiOS وAndroid وفي المتصفحات الرئيسية تفتحه. لا تنزل إلى AES-128 إلا إذا كان مستلم بعينه يستخدم برنامجًا قديمًا لا يدعم ملفات 256 بت، مثل نظام إدارة مستندات لم يُحدَّث منذ خمس عشرة سنة. وفي Acrobat تحدد قائمة Compatibility الاختيار عنك: Acrobat X وما بعده يعني AES-256، وAcrobat 7 وما بعده يعني AES-128، وأي إصدار أقدم يعني RC4.

قد تملك بالفعل برنامجًا يشفّر PDF. يوفر Acrobat Standard وPro المدفوعان أكمل أدوات التحكم، ومنها كلمتا مرور منفصلتان للفتح والأذونات وقائمة التوافق المذكورة أعلاه. ويمكن لـ Preview في macOS إضافة الكلمتين في نافذة التصدير؛ ففي الإصدارات الحديثة يقع الخيار خلف زر Permissions، وفي الأقدم هو مربع Encrypt واحد. ويستطيع Word لنظام Windows تشفير PDF أثناء إنشائه، لكن بكلمة مرور فتح من 6 إلى 32 حرفًا فقط ودون إعدادات أذونات.

هناك أداتان شائعتان بلا ميزة كلمة مرور إطلاقًا. فـ Microsoft Print to PDF، الطابعة الافتراضية المدمجة في Windows 10 و11، تكتب ملفًا غير محمي دون خيارات أمان، وكذلك وجهة Save as PDF في نافذة الطباعة في Chrome. إذا جاء ملفك من إحداهما فشفّره في خطوة ثانية. ومهما استخدمت، افتح الناتج مرة وتأكد أنه يطلب كلمة المرور؛ وفي Acrobat Reader يعرض File > Properties > Security الطريقة والأذونات.

على Chromebook أو حاسوب عمل بلا Acrobat أو على هاتف، تؤدي أداة في المتصفح المهمة نفسها. احمِ ملف PDF بكلمة مرور برفع ملف واحد حتى 95 MB؛ يشفّره UltKit افتراضيًا بـ AES-256 ويحذف الملف المرفوع والناتج بعد 30 دقيقة من المعالجة. لا شيء يلزم تثبيته ولا حساب يلزم إنشاؤه، وهذا مهم على حاسوب مكتبي مقيّد.

أجرِ أي تعديلات أخرى أولًا. لا يمكن إعادة ضغط PDF مشفّر أو دمجه دون كلمة المرور، فإذا كان الملف أكبر من حد البريد الإلكتروني فـاضغط ملف PDF قبل حمايته. وإذا كان يحتوي إجابات نموذج معبّأة يجب ألا تتغير فسطّحه أولًا أيضًا. التشفير يضيف قاموس أمان صغيرًا فقط، فتكون النسخة المحمية بحجم الأصل تقريبًا.

أكثر الأخطاء شيوعًا إرسال كلمة المرور في البريد نفسه مع المرفق، أو في بريد ثانٍ بعد دقيقة. فكل من يقرأ ذلك الصندوق، ومنهم من يُعيد توجيه المحادثة، يملك النصفين. استخدم قناة مختلفة: أرسل الملف بالبريد وأرسل كلمة المرور برسالة نصية، أو أملِها في مكالمة، أو اتفقا عليها شخصيًا. وفي التعامل المتكرر، كالكشوف الشهرية لعميل واحد، اتفقا مرة على قاعدة لكلمة المرور ولا تكتباها في الرسالة.

اختر كلمة مرور يستطيع المستلم كتابتها دون أخطاء. عبارة من أربع أو خمس كلمات غير مترابطة أسهل في الإملاء هاتفيًا من سلسلة رموز، وأصعب تخمينًا من اسم أو تاريخ ميلاد. تجنب تفاصيل يمكن لزملاء المستلم معرفتها، ولا تعِد استخدام كلمة مرور بريدك أو حسابك المصرفي لأنك ستشاركها مع شخص آخر.

المستندات الخاضعة للتنظيم ترفع مستوى المخاطر. فملفات الموارد البشرية والسجلات الطبية والأوراق القانونية كثيرًا ما تخضع لقواعد مثل HIPAA في الولايات المتحدة التي تذكر التشفير ضمانة للبيانات الصحية، أو المادة 32 من GDPR التي تذكر التشفير مثالًا على الأمن المناسب. وكلمة مرور فتح بـ AES-256 على مرفق بريد جزء معقول من ذلك، لكنها ليست كل شيء؛ فقد تشترط مؤسستك بوابة آمنة أو تسجيل من استلم ماذا أو جدول احتفاظ. راجع سياستك قبل اختيار البريد أصلًا.

يحمي التشفير الملف أثناء التخزين والنقل. وما إن يفتحه الشخص المقصود حتى يصبح المحتوى على شاشته، ولا يستطيع شيء في تنسيق PDF منع لقطة شاشة أو تصوير الشاشة بالهاتف أو تشغيل التعرف على النص على أيٍّ منهما. ولا تصمد قيود الطباعة أمام برنامج يتجاهلها، وإذا كانت الطباعة مسموحة فقد تنتج الطباعة إلى طابعة PDF افتراضية نسخة غير محمية. اعتبر القيود مجاملة للقراء الأمناء لا وسيلة دفاع.

وبعض التفاصيل ظاهر دون كلمة المرور أيضًا. اسم الملف لا يُشفَّر أبدًا، فـ Smith_HIV_results.pdf يكشف ما يخفيه المحتوى المشفّر؛ فسمِّ الملفات الحساسة بأسماء محايدة. وعند إيقاف تشفير البيانات الوصفية يمكن لأي أحد قراءة العنوان والمؤلف والكلمات المفتاحية. أما موضوع البريد والمرسل والمستلم وحجم المرفق والتاريخ فظاهرة لكل خادم بريد في الطريق، وأرشيف ZIP بتشفير AES لا يخفي أسماء الملفات إلا إذا كانت صيغته تدعم تشفيرها.

عندما تعرف كلمة المرور، تكون إزالتها أمرًا عاديًا. فكشف حساب بنكي تفتحه كل أسبوع، أو مستند شفّرته بنفسك وتحتاج الآن إلى تعديله، يمكن فك حمايته بكلمة المرور التي تعرفها: اكتبها في كلمة المرور الحالية، ثم اضغط فك الحماية واحتفظ بالنسخة غير المحمية في مكان خاص. ولتغيير كلمة المرور، فك حماية الملف ثم احمه من جديد بكلمة المرور الجديدة. أما إزالة القيود فقط فترفع قيود الطباعة والنسخ مع الإبقاء على كلمة مرور الفتح.

نسيان كلمة مرور الفتح مسألة مختلفة، والجواب الصريح قصير. ملف PDF مشفّر بخوارزمية AES-256 وكلمة مرور قوية لا يستطيع أحد استعادته، حتى Adobe، لأنه لا يوجد مفتاح رئيسي ولا باب خلفي. وبرامج استرجاع كلمات المرور تعتمد على التخمين فقط، وهو ينجح مع كلمات المرور الضعيفة وملفات RC4 القديمة ويفشل أمام عبارة مرور طويلة. اطلب كلمة المرور أو نسخة جديدة من المرسل، وابحث عن قاعدة كلمة المرور في البريد الذي وصلك فيه الملف، واحتفظ بنسخك الأصلية غير المشفّرة في مكان آمن.

راجع هذه القائمة مرة واحدة لكل مستند. تستغرق دقيقة، وتغطي الأخطاء التي تُفسد في الغالب إعدادًا قويًا، من اسم ملف يكشف المحتوى إلى كلمة مرور موجودة في صندوق البريد نفسه الذي فيه المرفق.