PDF पर पासवर्ड कैसे लगाएँ: ओपन पासवर्ड, परमिशन, AES

PDF फ़ॉर्मेट में दो पासवर्ड होते हैं, और ज़्यादातर उलझन इन्हें एक ही समझ लेने से होती है। खोलने का पासवर्ड, जिसे स्पेसिफिकेशन में यूज़र पासवर्ड कहा गया है, प्राइवेसी के लिए ज़रूरी है। यह सेट होने पर हर पेज, इमेज, फ़ॉर्म फ़ील्ड और अटैचमेंट एन्क्रिप्ट हो जाता है, और जब तक कोई पासवर्ड नहीं डालता, फ़ाइल के बाइट्स सिर्फ़ बेमतलब डेटा रहते हैं। फ़ाइल गलत व्यक्ति को फ़ॉरवर्ड हो जाए या लैपटॉप चोरी हो जाए, तब भी पासवर्ड गुप्त रहने तक कुछ उजागर नहीं होता।

अनुमति पासवर्ड, जिसे ओनर पासवर्ड कहते हैं, अलग तरह से काम करता है। इससे लेखक प्रिंटिंग, टेक्स्ट कॉपी करना, फ़ॉर्म भरना, कमेंट करना या पेज एडिट करना बंद कर सकता है। दस्तावेज़ बिना किसी पासवर्ड के खुल जाता है, इसलिए पाठक हर शब्द देख सकता है। ये पाबंदियाँ फ़ाइल में सहेजे गए फ़्लैग हैं, और उन्हें मानना व्यूअर पर निर्भर है। Acrobat, Chrome, Edge, Firefox और Preview इन्हें मानते हैं और संबंधित मेन्यू आइटम धूसर कर देते हैं। जो व्यूअर या लाइब्रेरी फ़्लैग को अनदेखा करे, वह फिर भी प्रिंट और कॉपी कर सकती है, क्योंकि कंटेंट उससे कभी छिपाया ही नहीं गया था।

व्यवहार में इसके तीन संयोजन बनते हैं। निजी चीज़ों के लिए सिर्फ़ खोलने का पासवर्ड रखें: सैलरी स्लिप, टैक्स रिटर्न, मेडिकल पत्र, बातचीत के दौर के कॉन्ट्रैक्ट। जो दस्तावेज़ सार्वजनिक हो सकते हैं लेकिन जिनमें बदलाव मुश्किल होना चाहिए, जैसे हस्ताक्षरित रेट लिस्ट, उनके लिए सिर्फ़ अनुमति पासवर्ड रखें। जब फ़ाइल सिर्फ़ चुनिंदा लोग पढ़ सकें और वे एडिट न कर सकें, तब दोनों रखें, और दोनों पासवर्ड अलग रखें, वरना फ़ाइल खोलने वाला कोई भी व्यक्ति पाबंदियाँ भी हटा सकता है।

1994 के पहले संस्करण के बाद से PDF एन्क्रिप्शन कई बार बदला गया है, और पुराने तरीके संगतता के लिए अब भी पढ़े जा सकते हैं। PDF 1.1 की 40-बिट RC4 की को सामान्य कंप्यूटर पर ब्रूट-फ़ोर्स से तोड़ा जा सकता है, और PDF 1.4 का 128-बिट RC4 ऐसा सिफ़र इस्तेमाल करता है जिसे अब सुरक्षित नहीं माना जाता। AES-128 PDF 1.6 और Acrobat 7 के साथ आया। AES-256 Acrobat 9 के साथ आया, और Acrobat X ने Adobe की पहली 256-बिट योजना की जगह ज़्यादा मज़बूत पासवर्ड जाँच वाली योजना दी, जिसे PDF 2.0 मानक ISO 32000-2 RC4 को अप्रचलित करते हुए बनाए रखता है।

लगभग सभी के लिए चुनाव आसान है: AES-256। Windows, macOS, iOS, Android और प्रमुख ब्राउज़र के सभी मौजूदा रीडर इसे खोल लेते हैं। AES-128 पर तभी जाएँ जब किसी ख़ास प्राप्तकर्ता का सॉफ़्टवेयर 256-बिट फ़ाइलों के लिए बहुत पुराना हो, जैसे पंद्रह साल से अपडेट न हुआ डॉक्यूमेंट मैनेजमेंट सिस्टम। Acrobat में Compatibility मेन्यू यह चुनाव आपके लिए कर देता है: Acrobat X और बाद के मतलब AES-256, Acrobat 7 और बाद के मतलब AES-128, और इससे पुराने का मतलब RC4।

हो सकता है आपके पास पहले से ऐसा सॉफ़्टवेयर हो जो PDF एन्क्रिप्ट कर सके। पेड Acrobat Standard और Pro में सबसे पूरे नियंत्रण हैं, जिनमें अलग खोलने और अनुमति पासवर्ड और ऊपर बताया कम्पैटिबिलिटी मेन्यू शामिल हैं। macOS Preview अपने एक्सपोर्ट डायलॉग में पासवर्ड जोड़ सकता है; हाल के macOS में यह विकल्प Permissions बटन के पीछे है, पुराने में एक अकेला Encrypt चेकबॉक्स है। Word for Windows PDF बनाते समय उसे एन्क्रिप्ट कर सकता है, लेकिन सिर्फ़ 6 से 32 अक्षरों के खोलने के पासवर्ड से और बिना अनुमति सेटिंग के।

दो आम टूल में पासवर्ड की सुविधा बिल्कुल नहीं है। Windows 10 और 11 में बना वर्चुअल प्रिंटर Microsoft Print to PDF बिना सुरक्षा विकल्पों के असुरक्षित फ़ाइल बनाता है, और प्रिंट डायलॉग में Chrome का Save as PDF भी ऐसा ही है। अगर आपकी PDF इनमें से किसी से बनी है, तो उसे दूसरे चरण में एन्क्रिप्ट करें। जो भी इस्तेमाल करें, नतीजे को एक बार खोलकर देखें कि वह पासवर्ड माँगता है; Acrobat Reader में File > Properties > Security तरीका और अनुमतियाँ दिखाता है।

Chromebook, बिना Acrobat वाले ऑफ़िस लैपटॉप या फ़ोन पर ब्राउज़र टूल वही काम कर देता है। 95 MB तक की एक फ़ाइल अपलोड करके PDF पर पासवर्ड लगाएँ; UltKit उसे डिफ़ॉल्ट रूप से AES-256 से एन्क्रिप्ट करता है और प्रोसेसिंग के 30 मिनट बाद अपलोड और नतीजा दोनों हटा देता है। कुछ इंस्टॉल करने या अकाउंट बनाने की ज़रूरत नहीं, जो प्रतिबंधित ऑफ़िस कंप्यूटर पर काम आता है।

बाकी एडिट पहले कर लें। एन्क्रिप्टेड PDF को पासवर्ड के बिना दोबारा कंप्रेस या मर्ज नहीं किया जा सकता, इसलिए अगर फ़ाइल ईमेल की सीमा से बड़ी है तो सुरक्षित करने से पहले PDF कंप्रेस करें। अगर उसमें भरे हुए फ़ॉर्म जवाब हैं जो बदलने नहीं चाहिए, तो उसे भी पहले फ़्लैटन कर लें। एन्क्रिप्शन सिर्फ़ एक छोटा सिक्योरिटी डिक्शनरी जोड़ता है, इसलिए सुरक्षित कॉपी का साइज़ लगभग मूल जितना ही रहता है।

सबसे आम गलती है पासवर्ड को उसी ईमेल में भेजना जिसमें अटैचमेंट है, या एक मिनट बाद दूसरे ईमेल में भेजना। जो भी उस मेलबॉक्स को पढ़ सकता है, यहाँ तक कि थ्रेड फ़ॉरवर्ड करने वाला कोई व्यक्ति भी, उसके पास दोनों हिस्से पहुँच जाते हैं। इसके लिए अलग माध्यम चुनें: फ़ाइल ईमेल करें और पासवर्ड टेक्स्ट मैसेज से भेजें, कॉल पर बोलकर बताएँ, या आमने-सामने तय करें। अगर एक ही क्लाइंट को हर महीने स्टेटमेंट भेजने जैसा नियमित लेन-देन है, तो पासवर्ड का नियम एक बार तय कर लें और उसे संदेश में कभी न लिखें।

ऐसा पासवर्ड चुनें जिसे पाने वाला बिना गलती के टाइप कर सके। चार-पाँच असंबंधित शब्दों का पासफ़्रेज़ फ़ोन पर बताना चिह्नों की लंबी स्ट्रिंग से आसान है, और नाम या जन्मतिथि की तुलना में उसका अंदाज़ा लगाना कठिन है। ऐसी जानकारी से बचें जो पाने वाले के सहकर्मी खोज सकें, और अपना ईमेल या बैंकिंग पासवर्ड दोबारा इस्तेमाल न करें, क्योंकि आप इसे किसी और को बताने वाले हैं।

नियमों से बंधे दस्तावेज़ों में जोखिम ज़्यादा होता है। HR फ़ाइलें, मेडिकल रिकॉर्ड और कानूनी कागज़ात अक्सर अमेरिका के HIPAA जैसे नियमों के दायरे में आते हैं, जो स्वास्थ्य डेटा के लिए एन्क्रिप्शन को सुरक्षा उपाय के रूप में गिनता है, या GDPR के अनुच्छेद 32 के, जो एन्क्रिप्शन को उचित सुरक्षा के उदाहरण के रूप में बताता है। ईमेल अटैचमेंट पर AES-256 ओपन पासवर्ड इसका एक समझदारी भरा हिस्सा है, पर पूरा उपाय नहीं: आपके संगठन को सुरक्षित पोर्टल, यह लॉग कि किसे क्या मिला, या रिटेंशन शेड्यूल की ज़रूरत हो सकती है। ईमेल चुनने से पहले अपनी पॉलिसी देख लें।

एन्क्रिप्शन फ़ाइल को स्टोरेज और ट्रांज़िट में सुरक्षित रखता है। सही व्यक्ति के खोलते ही सामग्री उसकी स्क्रीन पर आ जाती है, और PDF फ़ॉर्मेट में ऐसा कुछ नहीं जो स्क्रीनशॉट, मॉनिटर की फ़ोन से खींची फोटो, या उन पर चलाए गए टेक्स्ट रिकग्निशन को रोक सके। जो व्यूअर पाबंदियों को नज़रअंदाज़ करता है, उस पर प्रिंट रोक काम नहीं करती, और अगर प्रिंटिंग की अनुमति है तो वर्चुअल PDF प्रिंटर से बिना सुरक्षा वाली कॉपी बन सकती है। पाबंदियों को ईमानदार पाठकों के लिए शिष्टाचार समझें, सुरक्षा कवच नहीं।

कुछ जानकारी पासवर्ड के बिना भी दिखती है। फ़ाइल का नाम कभी एन्क्रिप्ट नहीं होता, इसलिए Smith_HIV_results.pdf वह बता देता है जो एन्क्रिप्टेड सामग्री छिपाती है; संवेदनशील फ़ाइलों के नाम तटस्थ रखें। मेटाडेटा एन्क्रिप्ट करें बंद होने पर शीर्षक, लेखक और कीवर्ड कोई भी पढ़ सकता है। ईमेल का विषय, भेजने और पाने वाला, अटैचमेंट का साइज़ और तारीख रास्ते के हर मेल सर्वर को दिखती है, और AES एन्क्रिप्शन वाला ZIP आर्काइव फ़ाइल नाम तभी छिपाता है जब उसका फ़ॉर्मेट उन्हें एन्क्रिप्ट करने का समर्थन करता हो।

जब आपको पासवर्ड पता हो, तो उसे हटाना आसान है। हर हफ़्ते खोला जाने वाला बैंक स्टेटमेंट, या वह दस्तावेज़ जिसे आपने खुद एन्क्रिप्ट किया और अब एडिट करना है, आपको पता पासवर्ड डालकर अनलॉक किया जा सकता है: उसे मौजूदा पासवर्ड में टाइप करें, अनलॉक करें दबाएँ और बिना सुरक्षा वाली कॉपी किसी निजी जगह रखें। पासवर्ड बदलने के लिए फ़ाइल अनलॉक करें और नए पासवर्ड से दोबारा सुरक्षित करें। केवल पाबंदियाँ हटाएँ प्रिंट और कॉपी की रोक हटा देता है और ओपन पासवर्ड बना रहता है।

भूले हुए ओपन पासवर्ड का मामला अलग है, और सच्चा जवाब छोटा है। AES-256 और मज़बूत पासवर्ड वाला PDF कोई भी, यहाँ तक कि Adobe भी, वापस नहीं खोल सकता, क्योंकि कोई मास्टर की या बैक डोर नहीं होता। पासवर्ड-रिकवरी प्रोग्राम सिर्फ़ अंदाज़े लगाते हैं, जो कमज़ोर पासवर्ड और पुरानी RC4 फ़ाइलों पर सफल होते हैं और लंबे पासफ़्रेज़ पर नहीं। भेजने वाले से पासवर्ड या नई कॉपी माँगें, जिस ईमेल में फ़ाइल आई थी उसमें पासवर्ड का नियम देखें, और अपनी मूल फ़ाइलें बिना एन्क्रिप्शन के सुरक्षित जगह रखें।

हर दस्तावेज़ के लिए यह सूची एक बार देख लें। इसमें एक मिनट लगता है और यह उन गलतियों को पकड़ती है जो अच्छे सेटअप को भी बेकार कर देती हैं, जैसे फ़ाइल का उजागर करने वाला नाम या अटैचमेंट वाले इनबॉक्स में ही पड़ा पासवर्ड।