PDF-ə şifrə qoymaq: açılış parolu, icazələr, AES

PDF formatında iki parol var və qarışıqlığın çoxu onları eyni şey hesab etməkdən yaranır. Spesifikasiyada istifadəçi parolu adlanan açılış parolu məxfilik üçün əhəmiyyətli olandır. O təyin olunanda hər səhifə, şəkil, forma sahəsi və əlavə şifrələnir, fayldakı baytlar isə parol yazılana qədər səs-küydən ibarət olur. Fayl səhvən yanlış adama yönləndirilsə və ya noutbuk oğurlansa, parol gizli qaldıqca heç nə açılmır.

Sahib parolu adlanan icazə parolu başqa cür işləyir. O, müəllifə çapı, mətnin kopyalanmasını, formaların doldurulmasını, şərh yazmağı və ya səhifələrin redaktəsini söndürməyə imkan verir. Sənəd isə heç bir sorğu olmadan açılır və oxucu hər sözü görür. Məhdudiyyətlər faylda saxlanan bayraqlardır və onlara əməl etmək göstəricidən asılıdır. Acrobat, Chrome, Edge, Firefox və Preview əməl edir və uyğun menyu bəndlərini boz edir. Bayraqlara məhəl qoymayan göstərici və ya kitabxana isə yenə çap və kopyalama edə bilir, çünki məzmun ondan heç vaxt gizlədilməyib.

Praktikada üç variant alınır. Şəxsi olan hər şey üçün (əmək haqqı vərəqi, vergi bəyannaməsi, tibbi məktub, danışıqdakı müqavilə) yalnız açılış parolu istifadə edin. Açıq olmalı, lakin dəyişdirilməsi əlverişsiz olan sənədlər, məsələn imzalanmış qiymət siyahısı üçün yalnız icazə parolu istifadə edin. Faylı yalnız adı çəkilən şəxslər oxuya bilməlidirsə və redaktə edə bilməməlidirsə, hər ikisini istifadə edin və iki parolu fərqli seçin, əks halda faylı aça bilən hər kəs məhdudiyyətləri də götürə bilər.

PDF şifrələməsi 1994-cü ildəki ilk versiyadan bəri bir neçə dəfə yenilənib, köhnə üsullar isə uyğunluq üçün oxunaqlı qalır. PDF 1.1-in 40 bitlik RC4 açarı adi kompüterdə kobud qüvvə ilə sındırıla bilər, PDF 1.4-dəki 128 bitlik RC4 isə artıq təhlükəsiz sayılmayan şifrədən istifadə edir. AES-128 PDF 1.6 və Acrobat 7 ilə gəldi. AES-256 Acrobat 9 ilə gəldi, Acrobat X isə Adobe-nin ilk 256 bitlik sxemini daha güclü parol yoxlaması ilə əvəz etdi. PDF 2.0 standartı olan ISO 32000-2 məhz bu versiyanı saxlayır və RC4-ü köhnəlmiş sayır.

Demək olar ki, hər kəs üçün seçim sadədir: AES-256. Windows, macOS, iOS, Android və əsas brauzerlərdəki bütün müasir oxuyucular onu açır. AES-128-ə yalnız konkret alıcının proqramı 256 bitlik fayllar üçün çox köhnədirsə keçin, məsələn on beş ildir yenilənməyən sənəd idarəetmə sistemi. Acrobat-da Compatibility menyusu bu seçimi sizin əvəzinizə edir: Acrobat X və sonrası AES-256, Acrobat 7 və sonrası AES-128, ondan köhnəsi isə RC4 deməkdir.

Kompüterinizdə PDF-i şifrələyə bilən proqram artıq ola bilər. Ödənişli Acrobat Standard və Pro ən tam idarəetməni təqdim edir, o cümlədən ayrıca açılış və icazə parolları və yuxarıda təsvir olunan uyğunluq menyusunu. macOS Preview ixrac pəncərəsində hər iki parolu əlavə edə bilir; yeni macOS versiyalarında bu seçim Permissions düyməsinin arxasındadır, köhnələrdə isə tək Encrypt xanasıdır. Windows üçün Word PDF yaradılarkən onu şifrələyə bilər, lakin yalnız 6–32 simvollu açılış parolu ilə və icazə ayarları olmadan.

İki geniş yayılmış alətdə parol funksiyası ümumiyyətlə yoxdur. Windows 10 və 11-də quraşdırılmış virtual printer olan Microsoft Print to PDF təhlükəsizlik seçimləri olmayan qorunmamış fayl yazır, çap pəncərəsindəki Chrome-un Save as PDF təyinatı da eynidir. PDF-iniz bunlardan birindən gəlibsə, onu ikinci addım kimi şifrələyin. Nə istifadə etsəniz də, nəticəni bir dəfə açıb parol istədiyini yoxlayın; Acrobat Reader-də File > Properties > Security üsulu və icazələri göstərir.

Chromebook-da, Acrobat olmayan iş noutbukunda və ya telefonda brauzer aləti eyni işi görür. 95 MB-a qədər bir fayl yükləməklə PDF-ə parol qoyun; UltKit onu standart olaraq AES-256 ilə şifrələyir və həm yüklənən faylı, həm də nəticəni emaldan 30 dəqiqə sonra silir. Heç nə quraşdırmaq və hesab yaratmaq lazım deyil, bu da məhdudlaşdırılmış ofis kompüterində vacibdir.

Digər düzəlişləri əvvəlcədən edin. Şifrələnmiş PDF parol olmadan yenidən sıxıla və ya birləşdirilə bilməz, ona görə fayl e-poçt limiti üçün çox böyükdürsə, qorumazdan əvvəl PDF-i sıxın. Dəyişməməli olan doldurulmuş forma cavabları varsa, onu da əvvəlcə düzləşdirin. Şifrələmə yalnız kiçik təhlükəsizlik lüğəti əlavə edir, ona görə qorunan nüsxə orijinalla təxminən eyni ölçüdə olur.

Ən çox görülən səhv parolu əlavə ilə eyni e-poçtda və ya bir dəqiqə sonra ikinci e-poçtda göndərməkdir. O poçt qutusunu oxuya bilən hər kəs, o cümlədən yazışmanı yönləndirən şəxs, hər iki hissəyə sahib olur. Fərqli kanaldan istifadə edin: faylı e-poçtla göndərin, parolu mesajla yazın, zəngdə səsləndirin və ya üzbəüz razılaşın. Eyni müştəriyə aylıq çıxarışlar kimi təkrarlanan mübadilə üçün parol qaydası barədə bir dəfə razılaşın və onu mesajda heç vaxt yazmayın.

Alıcının səhvsiz yaza biləcəyi parol seçin. Bir-biri ilə əlaqəsiz dörd-beş sözdən ibarət parol ifadəsini telefonda diktə etmək simvollar yığınından asandır və ad və ya doğum tarixindən daha çətin təxmin edilir. Alıcının həmkarlarının tapa biləcəyi məlumatlardan çəkinin, öz e-poçt və ya bank parolunuzu təkrar istifadə etməyin, çünki onu başqası ilə bölüşəcəksiniz.

Tənzimlənən sənədlərdə risk daha yüksəkdir. HR faylları, tibbi qeydlər və hüquqi sənədlər çox vaxt ABŞ-dakı HIPAA kimi qaydalara aid olur, bu qayda sağlamlıq məlumatları üçün şifrələməni qoruma tədbiri kimi göstərir, ya da GDPR-in 32-ci maddəsinə, o isə şifrələməni münasib təhlükəsizliyin nümunəsi kimi çəkir. E-poçt əlavəsində AES-256 açılış parolu bunun məntiqli hissəsidir, lakin hamısı deyil: təşkilatınız təhlükəsiz portal, kimin nəyi aldığının qeydini və ya saxlama cədvəlini tələb edə bilər. E-poçtu ümumiyyətlə seçməzdən əvvəl siyasətinizi yoxlayın.

Şifrələmə faylı saxlanarkən və ötürülərkən qoruyur. Düzgün şəxs onu açandan sonra məzmun onun ekranındadır və PDF formatındakı heç nə ekran görüntüsünün, monitorun telefonla çəkilmiş fotosunun və ya onlara tətbiq olunan mətn tanımanın qarşısını ala bilməz. Çap məhdudiyyətləri onlara məhəl qoymayan göstəricidə işləmir, çapa icazə varsa, virtual PDF printerə çap qorunmayan nüsxə yarada bilər. Məhdudiyyətlərə müdafiə kimi yox, dürüst oxucuya nəzakət kimi baxın.

Bəzi təfərrüatlar parolsuz da görünür. Fayl adı heç vaxt şifrələnmir, ona görə Smith_HIV_results.pdf şifrələnmiş məzmunun gizlətdiyini aşkar edir; həssas faylları neytral adlandırın. Metaməlumatları şifrələ söndürülübsə, başlığı, müəllifi və açar sözləri hər kəs oxuya bilər. E-poçtun mövzusu, göndərən və alıcı, əlavənin ölçüsü və tarix yoldakı hər poçt serverinə görünür, AES şifrələməli ZIP arxivi isə fayl adlarını yalnız formatı onların şifrələnməsini dəstəkləyəndə gizlədir.

Parolu bildiyiniz halda onu silmək adi işdir. Hər həftə açdığınız bank çıxarışını və ya özünüzün şifrələdiyiniz və indi redaktə etmək istədiyiniz sənədi bildiyiniz parolla açmaq olar: onu Cari parol sahəsinə yazın, Kilidi aç düyməsini basın və qorunmayan nüsxəni şəxsi yerdə saxlayın. Parolu dəyişmək üçün faylın kilidini açın və yeni parolla yenidən qoruyun. Yalnız məhdudiyyətləri sil açılış parolunu saxlayaraq çap və kopyalama məhdudiyyətlərini götürür.

Unudulmuş açılış parolu başqa məsələdir və dürüst cavab qısadır. AES-256 və güclü parolla şifrələnmiş PDF-i heç kim, o cümlədən Adobe, bərpa edə bilməz, çünki baş açar və ya arxa qapı yoxdur. Parol bərpa proqramları yalnız təxmin yolu ilə işləyir, bu da zəif parollara və köhnə RC4 fayllarına qarşı uğur qazanır, uzun parol ifadəsi qarşısında isə uğursuz olur. Göndərəndən parolu və ya yeni nüsxə istəyin, faylı gətirən e-poçtda parol qaydasını axtarın və öz orijinallarınızı təhlükəsiz yerdə şifrəsiz saxlayın.

Bu siyahını hər sənəd üçün bir dəfə keçin. Bir dəqiqə çəkir və başqa cəhətdən güclü qurğunu ən çox pozan səhvləri, məzmunu ifşa edən fayl adından tutmuş əlavə ilə eyni gələnlər qutusundakı parola qədər, əhatə edir.