PDF pasahitzez babestu: irekitze-pasahitza, baimenak, AES

PDF formatuak bi pasahitz definitzen ditu, eta nahasmendu gehienak bakartzat hartzetik datoz. Irekitzeko pasahitzak (espezifikazioak erabiltzaile-pasahitza deitzen dio) pribatutasunerako axola du. Ezarrita dagoenean, orri, irudi, inprimaki-eeremu eta eranskin guztiak zifratuta daude, eta fitxategiaren byteak zarata hutsa dira inork idatzi arte. Fitxategia pertsona okerrari birbidaltzen dion hartzaileak edo lapurtutako ordenagailu batek ez du ezer agerian uzten, pasahitza sekretu dagoen bitartean.

Baimenen pasahitzak (jabearen pasahitza) beste modu batean funtzionatzen du. Egileak inprimatzea, testua kopiatzea, inprimakiak betetzea, iruzkintzea edo orriak editatzea desaktiba dezake. Dokumentua oraindik ere eskatu gabe irekitzen da, beraz irakurleak hitz guztiak ikus ditzake. Murrizketak fitxategian gordetako banderak dira, eta ikustaileari dagokio errespetatzea. Acrobat, Chrome, Edge, Firefox eta Preview-k errespetatzen dituzte, eta dagozkien menu-elementuak grisez uzten dituzte. Banderak ez ikusi egiten dituen ikustaile edo liburutegi batek inprimatu eta kopia dezake, edukia ez baitzitzaion inoiz ezkutatu.

Praktikan, hiru konbinazio dituzu. Erabili irekitzeko pasahitza bakarrik edozer pribaturako: nominak, errenta-aitorpenak, gutun medikuak, negoziazioan dauden kontratuak. Erabili baimenen pasahitza bakarrik publikoa izan behar duten baina aldatzeko eroso ez diren dokumentuetarako, adibidez sinatutako prezio-zerrenda. Erabili biak izendatutako pertsonek bakarrik irakurri behar dutenean eta editatu ezin behar dutenean, eta jarri bi pasahitz desberdin; bestela fitxategia ireki dezakeen edonork murrizketak ere kendu ditzake.

PDF zifratzea hainbat aldiz berrikusi da 1994ko lehen bertsiotik, eta metodo zaharrak irakurgarri geratzen dira bateragarritasunagatik. PDF 1.1-ren 40 biteko RC4 gakoa ordenagailu arrunt batean indar gordinez apurtu daiteke, eta PDF 1.4-ren 128 biteko RC4-k jada segurutzat jotzen ez den zifratzea darabil. AES-128 PDF 1.6 eta Acrobat 7-rekin iritsi zen. AES-256 Acrobat 9-rekin etorri zen, eta Acrobat X-k Adobe-ren lehen 256 biteko eskema pasahitz-egiaztapen sendoago batez ordezkatu zuen; bertsio hori mantentzen du ISO 32000-2-k, PDF 2.0 estandarrak, RC4 zaharkitutzat jotzen duen bitartean.

ia edonorentzat aukera erraza da: AES-256. Windows, macOS, iOS, Android eta nabigatzaile nagusietako irakurle guztiek irekitzen dute. Jaitsi AES-128ra hartzaile jakin batek 256 biteko fitxategietarako zaharregia den softwarea erabiltzen duenean soilik, hamabost urtez eguneratu gabeko dokumentu-kudeaketa sistema bat adibidez. Acrobat-en Compatibility menuak aukera hori zuretzat egiten du: Acrobat X eta berriagoak AES-256 esan nahi du, Acrobat 7 eta berriagoak AES-128, eta zaharragoak RC4.

Agian PDF bat zifratu dezakeen softwarea baduzu dagoeneko. Acrobat Standard eta Pro ordainpekoek dituzte kontrol osoenak, irekitzeko eta baimenen pasahitz bereiziak eta goian azaldutako bateragarritasun-menua barne. macOS Preview-k bi pasahitzak gehi ditzake esportatzeko leihoan; macOS bertsio berrietan aukera Permissions botoiaren atzean dago, zaharragoetan Encrypt laukia da. Word for Windows-ek PDFa sortzean zifra dezake, baina 6 eta 32 karaktere arteko irekitzeko pasahitzarekin soilik eta baimen-ezarpenik gabe.

Bi tresna arrunt ez dute pasahitz-funtziorik. Microsoft Print to PDF-k, Windows 10 eta 11n integratutako inprimagailu birtualak, babesik gabeko fitxategia sortzen du segurtasun-aukerarik gabe, eta Chrome-ren Save as PDF helmuga inprimatze-leihoan berdin. Zure PDFa horietako batetik badator, zifratu bigarren urrats gisa. Erabili duzuna erabili, ireki emaitza behin eta egiaztatu pasahitza eskatzen duela; Acrobat Reader-en File > Properties > Security atalean metodoa eta baimenak ikusten dira.

Chromebook batean, Acrobat gabeko laneko ordenagailuan edo telefonoan, nabigatzaileko tresna batek lan bera egiten du. Babestu PDFa pasahitzez 95 MB arteko fitxategi bat igota; UltKit-ek AES-256rekin zifratzen du lehenespenez, eta igotako fitxategia eta emaitza prozesatu eta 30 minutura ezabatzen ditu. Ez dago ezer instalatzeko, ezta konturik sortzeko ere, eta hori garrantzitsua da blokeatutako bulegoko ordenagailu batean.

Egin lehenago beste edozein edizio. Zifratutako PDF bat ezin da birkonprimitu edo batu pasahitzik gabe, beraz fitxategia posta-mugarako handiegia bada, konprimitu PDFa babestu aurretik. Aldatu behar ez diren inprimaki-erantzunak baditu, berdindu hura ere lehenago. Zifratzeak segurtasun-hiztegi txiki bat gehitzen du soilik, beraz babestutako kopiak jatorrizkoaren tamaina bera du gutxi gorabehera.

Akatsik ohikoena pasahitza eranskinaren posta elektroniko berean bidaltzea da, edo minutu bat geroago bigarren mezu batean. Postontzi hori irakur dezakeen edonork, harira birbidaltzen duena barne, bi erdiak ditu orduan. Erabili beste kanal bat: bidali fitxategia postaz eta pasahitza SMS bidez, esan telefonoz edo adostu aurrez aurre. Trukaketa errepikakorrerako, adibidez bezero berari hileroko kontu-laburpenak, adostu behin pasahitz-arau bat eta ez idatzi inoiz mezuan.

Aukeratu hartzaileak akatsik gabe idatz dezakeen pasahitza. Lotura gabeko lau edo bost hitzeko pasaharitza errazagoa da telefonoz diktatzeko ikur-kate bat baino, eta izen edo jaiotza-data bat baino zailagoa asmatzeko. Saihestu hartzailearen lankideek aurki ditzaketen datuak, eta ez berrerabili zure posta edo banku-pasahitza, beste norbaitekin partekatzear zaudelako.

Arautu diren dokumentuek miaketa handiagoa dakarte. Giza baliabideetako fitxategiak, historia medikoak eta paper juridikoak sarritan arauen mende daude, adibidez AEBetako HIPAA, osasun-datuen babes gisa zifratzea zerrendatzen duena, edo GDPRren 32. artikulua, zifratzea segurtasun egokiaren adibide gisa aipatzen duena. Posta-eranskin batean AES-256 irekitzeko pasahitza zati zentzuzkoa da, baina ez osoa: zure erakundeak ataka segurua, nork zer jaso duen erregistratzea edo atxikitze-egutegia eska dezake. Egiaztatu zure politika postaz bidaltzea aukeratu aurretik.

Zifratzeak fitxategia gordeta eta bidean dagoenean babesten du. Pertsona egokiak irekitzen duenean, edukia haren pantailan dago, eta PDF formatuko ezerk ezin du pantaila-kaptura, monitorearen argazkia edo bietan egindako testu-ezagutza eragotzi. Inprimatze-murrizketek ez diote iraungo ez ikusi egiten dien ikustaile bati, eta inprimatzea baimenduta badago, PDF inprimagailu birtual batera inprimatzeak babesik gabeko kopia sor dezake. Hartu murrizketak irakurle zintzoekiko begirunetzat, ez defentsatzat.

Zenbait xehetasun pasahitzik gabe ere ikusten dira. Fitxategi-izena ez da inoiz zifratzen, beraz Smith_HIV_results.pdf izenak zifratutako gorputzak ezkutatzen duena agertzen du; eman izen neutroak fitxategi sentikorrei. Zifratu metadatuak desaktibatuta, izenburua, egilea eta gako-hitzak edonork irakur ditzake. Posta-gaia, igorlea eta hartzailea, eranskinaren tamaina eta data bidean dauden posta-zerbitzari guztiek ikusten dituzte, eta AES zifratuko ZIP artxiboak fitxategi-izenak ezkutatzen ditu formatuak zifratzea onartzen badu soilik.

Pasahitza ezagutzen duzunean, kentzea ohiko kontua da. Astero irekitzen duzun banku-laburpen bat edo zuk zifratutako eta orain editatu behar duzun dokumentu bat ezagutzen duzun pasahitzarekin desblokeatu daiteke: idatzi Uneko pasahitza eremuan, sakatu Desblokeatu eta gorde babesik gabeko kopia leku pribatu batean. Pasahitza aldatzeko, desblokeatu fitxategia eta babestu berriro pasahitz berriarekin. Kendu murrizketak soilik aukerak inprimatzeko eta kopiatzeko mugak kentzen ditu, irekitzeko pasahitza mantenduz.

Ahaztutako irekitzeko pasahitza beste kontu bat da, eta erantzun zintzoa laburra da. AES-256 eta pasahitz sendoz zifratutako PDFa ezin du inork berreskuratu, Adobe barne, ez dagoelako gako nagusirik edo atzeko ateko. Pasahitz-berreskuratze programek asmatuz soilik funtzionatzen dute, eta pasahitz ahulekin eta RC4 fitxategi zaharrekin lortzen dute, baina ez pasaharitza luzeekin. Eskatu pasahitza edo kopia berri bat igorleari, bilatu fitxategia ekarri zuen mezuan pasahitz-araua, eta gorde zure jatorrizkoak zifratu gabe leku seguru batean.

Egin zerrenda hau dokumentu bakoitzeko behin. Minutu bat behar da eta bestela sendoa den konfigurazioa hondatzen duten akatsik ohikoenak biltzen ditu, fitxategi-izen adierazgarritik eranskinaren sarrera-ontzi berean dagoen pasahitzera.