PDF এ পাসওয়ার্ড দিন: ওপেন পাসওয়ার্ড, পারমিশন, AES

PDF ফরম্যাটে দুই ধরনের পাসওয়ার্ড আছে, আর বেশিরভাগ বিভ্রান্তি হয় এ দুটিকে এক মনে করা থেকে। খোলার পাসওয়ার্ড, যাকে স্পেসিফিকেশনে ইউজার পাসওয়ার্ড বলা হয়, গোপনীয়তার জন্য এটিই গুরুত্বপূর্ণ। এটি সেট করা থাকলে প্রতিটি পেজ, ছবি, ফর্মের ঘর ও সংযুক্তি এনক্রিপ্ট হয়ে যায়, আর কেউ পাসওয়ার্ড না লেখা পর্যন্ত ফাইলের বাইটগুলো অর্থহীন নয়েজ মাত্র। প্রাপক ভুল ব্যক্তিকে ফাইল ফরওয়ার্ড করলে বা ল্যাপটপ চুরি হলেও পাসওয়ার্ড গোপন থাকলে কিছুই ফাঁস হয় না।

অনুমতির পাসওয়ার্ড, যাকে ওনার পাসওয়ার্ড বলা হয়, কাজ করে ভিন্নভাবে। এর মাধ্যমে লেখক প্রিন্টিং, টেক্সট কপি, ফর্ম পূরণ, মন্তব্য বা পেজ এডিট বন্ধ করে দিতে পারেন। ডকুমেন্টটি তবুও কোনো প্রম্পট ছাড়াই খোলে, তাই পাঠক প্রতিটি শব্দ দেখতে পান। এই বিধিনিষেধগুলো ফাইলে রাখা ফ্ল্যাগ মাত্র, সেগুলো মানা ভিউয়ারের ওপর নির্ভর করে। Acrobat, Chrome, Edge, Firefox ও Preview তা মানে এবং সংশ্লিষ্ট মেনু ধূসর করে দেয়। যে ভিউয়ার বা লাইব্রেরি ফ্ল্যাগ উপেক্ষা করে সেটি প্রিন্ট ও কপি করতে পারে, কারণ কনটেন্ট তার কাছ থেকে কখনোই লুকানো ছিল না।

বাস্তবে এর তিনটি সমন্বয় হয়। ব্যক্তিগত যেকোনো কিছুর জন্য শুধু খোলার পাসওয়ার্ড ব্যবহার করুন: বেতনের স্লিপ, ট্যাক্স রিটার্ন, চিকিৎসার চিঠি, আলোচনাধীন চুক্তি। যে নথি সবার জন্য উন্মুক্ত কিন্তু বদলানো ঠিক নয়, যেমন স্বাক্ষরিত মূল্যতালিকা, তার জন্য শুধু অনুমতির পাসওয়ার্ড ব্যবহার করুন। শুধু নির্দিষ্ট ব্যক্তিরা পড়বেন আর এডিট করতে পারবেন না, এমন হলে দুটোই ব্যবহার করুন, এবং দুই পাসওয়ার্ড আলাদা রাখুন, নইলে যে ফাইল খুলতে পারে সে বিধিনিষেধও তুলে ফেলতে পারবে।

১৯৯৪ সালের প্রথম সংস্করণের পর PDF এনক্রিপশন কয়েকবার হালনাগাদ হয়েছে, আর সামঞ্জস্যের জন্য পুরোনো পদ্ধতিগুলোও পড়া যায়। PDF 1.1-এর ৪০-বিট RC4 কী সাধারণ কম্পিউটারেই ব্রুট-ফোর্স করা যায়, আর PDF 1.4-এর ১২৮-বিট RC4 এমন একটি সাইফার ব্যবহার করে যা আর নিরাপদ ধরা হয় না। PDF 1.6 ও Acrobat 7-এর সঙ্গে এসেছে AES-128। AES-256 এসেছে Acrobat 9-এর সঙ্গে, আর Acrobat X Adobe-এর প্রথম ২৫৬-বিট স্কিমের জায়গায় আরও শক্তিশালী পাসওয়ার্ড যাচাই এনেছে; PDF 2.0 স্ট্যান্ডার্ড ISO 32000-2 এই সংস্করণটিই রেখেছে এবং RC4 বাতিলযোগ্য ঘোষণা করেছে।

প্রায় সবার জন্য পছন্দটা সহজ: AES-256। Windows, macOS, iOS, Android ও প্রধান ব্রাউজারের সব আধুনিক রিডার এটি খুলতে পারে। AES-128-এ নামুন শুধু তখনই, যখন কোনো নির্দিষ্ট প্রাপকের সফটওয়্যার ২৫৬-বিট ফাইলের জন্য খুব পুরোনো, যেমন পনেরো বছর আপডেট না হওয়া ডকুমেন্ট ম্যানেজমেন্ট সিস্টেম। Acrobat-এ Compatibility মেনু এই সিদ্ধান্ত আপনার হয়ে নেয়: Acrobat X ও পরবর্তী মানে AES-256, Acrobat 7 ও পরবর্তী মানে AES-128, আর তার চেয়ে পুরোনো মানে RC4।

PDF এনক্রিপ্ট করার মতো সফটওয়্যার হয়তো আপনার কাছে আগেই আছে। পেইড Acrobat Standard ও Pro-তে নিয়ন্ত্রণ সবচেয়ে পূর্ণাঙ্গ, যার মধ্যে আলাদা খোলার ও অনুমতির পাসওয়ার্ড এবং ওপরে বলা কম্প্যাটিবিলিটি মেনু আছে। macOS Preview-এর এক্সপোর্ট ডায়ালগে দুটি পাসওয়ার্ডই দেওয়া যায়; সাম্প্রতিক macOS-এ অপশনটি Permissions বোতামের আড়ালে, পুরোনোতে একটিমাত্র Encrypt চেকবক্স। Windows-এর Word PDF তৈরির সময় এনক্রিপ্ট করতে পারে, তবে শুধু ৬ থেকে ৩২ অক্ষরের খোলার পাসওয়ার্ড দিয়ে, কোনো অনুমতি সেটিং ছাড়া।

দুটি পরিচিত টুলে পাসওয়ার্ডের সুবিধাই নেই। Windows 10 ও 11-এ থাকা ভার্চুয়াল প্রিন্টার Microsoft Print to PDF কোনো সিকিউরিটি অপশন ছাড়া অরক্ষিত ফাইল তৈরি করে, আর প্রিন্ট ডায়ালগে Chrome-এর Save as PDF-ও তাই। আপনার PDF এ দুটির কোনোটি থেকে এলে দ্বিতীয় ধাপে এনক্রিপ্ট করুন। যা-ই ব্যবহার করুন, ফলাফল একবার খুলে দেখুন পাসওয়ার্ড চাইছে কি না; Acrobat Reader-এ File > Properties > Security-তে পদ্ধতি ও অনুমতি দেখা যায়।

Chromebook, Acrobat ছাড়া অফিসের ল্যাপটপ বা ফোনে ব্রাউজার টুল একই কাজ করে। ৯৫ MB পর্যন্ত একটি ফাইল আপলোড করে PDF-এ পাসওয়ার্ড দিন; UltKit ডিফল্টভাবে AES-256 দিয়ে এনক্রিপ্ট করে এবং প্রসেসিংয়ের ৩০ মিনিট পর আপলোড ও ফলাফল দুটোই মুছে ফেলে। কিছু ইনস্টল করতে হয় না, অ্যাকাউন্টও লাগে না, যা সীমাবদ্ধ অফিস কম্পিউটারে গুরুত্বপূর্ণ।

অন্য সব এডিট আগে সেরে নিন। এনক্রিপ্ট করা PDF পাসওয়ার্ড ছাড়া আবার কম্প্রেস বা মার্জ করা যায় না, তাই ইমেইলের সীমার জন্য ফাইল বড় হলে সুরক্ষার আগে PDF কম্প্রেস করুন। পূরণ করা ফর্মের উত্তর বদলানো চলবে না এমন হলে সেটিও আগে ফ্ল্যাটেন করুন। এনক্রিপশন শুধু ছোট একটি সিকিউরিটি ডিকশনারি যোগ করে, তাই সুরক্ষিত কপির সাইজ প্রায় মূল ফাইলের সমান থাকে।

সবচেয়ে সাধারণ ভুল হলো অ্যাটাচমেন্টের একই ইমেইলে, বা এক মিনিট পরে দ্বিতীয় ইমেইলে পাসওয়ার্ড পাঠানো। যে কেউ ওই মেইলবক্স পড়তে পারে, এমনকি থ্রেড ফরোয়ার্ড পাওয়া কেউও, তখন দুটো অংশই পেয়ে যায়। আলাদা মাধ্যম ব্যবহার করুন: ফাইল ইমেইলে পাঠান আর পাসওয়ার্ড টেক্সট করুন, ফোনে পড়ে শোনান, অথবা সামনাসামনি ঠিক করুন। একই ক্লায়েন্টকে প্রতি মাসে স্টেটমেন্ট পাঠানোর মতো নিয়মিত আদান-প্রদানে একবার পাসওয়ার্ডের একটি নিয়ম ঠিক করে নিন এবং বার্তায় তা কখনও লিখবেন না।

এমন পাসওয়ার্ড বেছে নিন যা প্রাপক ভুল ছাড়া টাইপ করতে পারবেন। চার-পাঁচটি সম্পর্কহীন শব্দের পাসফ্রেজ চিহ্নের সারির চেয়ে ফোনে বলা সহজ, আবার নাম বা জন্মতারিখের চেয়ে অনুমান করাও কঠিন। প্রাপকের সহকর্মীরা খুঁজে পেতে পারেন এমন তথ্য এড়িয়ে চলুন, আর নিজের ইমেইল বা ব্যাংকিংয়ের পাসওয়ার্ড আবার ব্যবহার করবেন না, কারণ এটি আপনি অন্য কারও সঙ্গে শেয়ার করতে যাচ্ছেন।

নিয়ন্ত্রিত নথির ক্ষেত্রে ঝুঁকি বেশি। HR ফাইল, মেডিকেল রেকর্ড ও আইনি কাগজপত্র প্রায়ই বিভিন্ন নিয়মের আওতায় পড়ে, যেমন যুক্তরাষ্ট্রের HIPAA, যা স্বাস্থ্যতথ্যের সুরক্ষা হিসেবে এনক্রিপশনকে তালিকাভুক্ত করে, অথবা GDPR-এর অনুচ্ছেদ 32, যা উপযুক্ত নিরাপত্তার উদাহরণ হিসেবে এনক্রিপশনের কথা বলে। ইমেইল অ্যাটাচমেন্টে AES-256 ওপেন পাসওয়ার্ড তার একটি যুক্তিসঙ্গত অংশ, কিন্তু সবটুকু নয়: আপনার প্রতিষ্ঠান নিরাপদ পোর্টাল, কে কী পেয়েছে তার লগ, বা সংরক্ষণের সময়সূচি চাইতে পারে। ইমেইল বেছে নেওয়ার আগে আপনার নীতি দেখে নিন।

এনক্রিপশন ফাইলটিকে সংরক্ষিত অবস্থায় ও পাঠানোর সময় সুরক্ষা দেয়। সঠিক ব্যক্তি খোলার পর কনটেন্ট তাঁর স্ক্রিনে চলে আসে, আর PDF ফরম্যাটে স্ক্রিনশট, মনিটরের ফোন-ছবি বা সেগুলোর ওপর টেক্সট শনাক্তকরণ ঠেকানোর কোনো উপায় নেই। যে ভিউয়ার বিধিনিষেধ মানে না, সেখানে প্রিন্ট সীমা কাজ করে না, আর প্রিন্টের অনুমতি থাকলে ভার্চুয়াল PDF প্রিন্টারে প্রিন্ট করে অরক্ষিত কপি বানানো যায়। বিধিনিষেধকে সৎ পাঠকের প্রতি সৌজন্য ভাবুন, প্রতিরক্ষা নয়।

কিছু তথ্য পাসওয়ার্ড ছাড়াও দেখা যায়। ফাইলের নাম কখনও এনক্রিপ্ট হয় না, তাই Smith_HIV_results.pdf এনক্রিপ্ট করা বিষয়বস্তু যা লুকায় তা প্রকাশ করে দেয়; স্পর্শকাতর ফাইলের নাম নিরপেক্ষ রাখুন। মেটাডেটা এনক্রিপ্ট করুন বন্ধ থাকলে শিরোনাম, লেখক ও কীওয়ার্ড যে কেউ পড়তে পারে। ইমেইলের বিষয়, প্রেরক ও প্রাপক, অ্যাটাচমেন্টের সাইজ এবং তারিখ পথের প্রতিটি মেইল সার্ভারে দেখা যায়, আর AES এনক্রিপশনসহ ZIP আর্কাইভ ফাইলের নাম তখনই লুকায় যখন তার ফরম্যাট সেগুলো এনক্রিপ্ট করতে পারে।

পাসওয়ার্ড জানা থাকলে তা সরানো সহজ কাজ। প্রতি সপ্তাহে খোলা ব্যাংক স্টেটমেন্ট, বা নিজে এনক্রিপ্ট করা যে নথি এখন সম্পাদনা করতে হবে, তা জানা পাসওয়ার্ড দিয়ে আনলক করা যায়: বর্তমান পাসওয়ার্ড ঘরে তা টাইপ করুন, আনলক করুন চাপুন এবং অরক্ষিত কপিটি কোনো ব্যক্তিগত জায়গায় রাখুন। পাসওয়ার্ড বদলাতে ফাইল আনলক করে নতুন পাসওয়ার্ডে আবার সুরক্ষিত করুন। শুধু বিধিনিষেধ সরান ওপেন পাসওয়ার্ড রেখে প্রিন্ট ও কপির সীমা তুলে দেয়।

ওপেন পাসওয়ার্ড ভুলে গেলে ব্যাপারটা আলাদা, আর সৎ উত্তরটি সংক্ষিপ্ত। AES-256 ও শক্তিশালী পাসওয়ার্ডে এনক্রিপ্ট করা PDF কেউই উদ্ধার করতে পারে না, Adobe-ও না, কারণ কোনো মাস্টার কী বা ব্যাকডোর নেই। পাসওয়ার্ড রিকভারি প্রোগ্রাম শুধু অনুমান করে কাজ করে, যা দুর্বল পাসওয়ার্ড ও পুরোনো RC4 ফাইলে সফল হয় কিন্তু লম্বা পাসফ্রেজে ব্যর্থ হয়। প্রেরকের কাছে পাসওয়ার্ড বা নতুন কপি চান, ফাইলটি যে ইমেইলে এসেছে তাতে পাসওয়ার্ডের নিয়ম খুঁজুন, এবং নিজের আসল ফাইলগুলো এনক্রিপ্ট না করে নিরাপদ জায়গায় রাখুন।

প্রতিটি নথির জন্য একবার এই তালিকা দেখে নিন। এতে এক মিনিট লাগে এবং ফাইলের নাম থেকে শুরু করে অ্যাটাচমেন্টের একই ইনবক্সে পাসওয়ার্ড থাকা পর্যন্ত, যেসব ভুল অন্যথায় শক্ত সেটআপ নষ্ট করে দেয়, সেগুলো ধরা পড়ে।