PDF jelszóvédelem: megnyitási jelszó, engedélyek, AES

A PDF formátum két jelszót határoz meg, és a legtöbb félreértés abból ered, hogy egynek tekintik őket. A megnyitási jelszó, amelyet a specifikáció felhasználói jelszónak nevez, az adatvédelem szempontjából számít. Ha be van állítva, minden oldal, kép, űrlapmező és melléklet titkosított, a fájl bájtjai pedig zajnak tűnnek, amíg valaki be nem írja. Ha a fájl rossz címzetthez kerül, vagy ellopnak egy laptopot, semmi sem derül ki, amíg a jelszó titokban marad.

A jogosultsági jelszó, más néven tulajdonosi jelszó, másként működik. Segítségével a szerző letilthatja a nyomtatást, a szövegmásolást, az űrlapkitöltést, a megjegyzések írását vagy az oldalak szerkesztését. A dokumentum kérdés nélkül megnyílik, az olvasó minden szót lát. A korlátozások a fájlban tárolt jelzők, és a megjelenítőn múlik, hogy betartja-e őket. Az Acrobat, a Chrome, az Edge, a Firefox és az Előnézet betartja, és szürkévé teszi a megfelelő menüpontokat. Az a megjelenítő vagy függvénytár, amely figyelmen kívül hagyja a jelzőket, mégis nyomtathat és másolhat, mert a tartalmat soha nem rejtették el előle.

A gyakorlatban három kombináció adódik. Csak megnyitási jelszót használjon mindenre, ami privát: bérjegyzékekre, adóbevallásokra, orvosi levelekre, tárgyalás alatt álló szerződésekre. Csak jogosultsági jelszót olyan dokumentumokhoz használjon, amelyeknek nyilvánosnak kell lenniük, de nehéz legyen módosítani őket, például egy aláírt árlistához. Mindkettőt akkor alkalmazza, ha a fájlt csak megnevezett személyek olvashatják, és nem szerkeszthetik; a két jelszó különbözzön, különben bárki, aki megnyitja a fájlt, a korlátozásokat is feloldhatja.

A PDF titkosítását az 1994-es első verzió óta többször átdolgozták, a régebbi módszerek a kompatibilitás miatt olvashatók maradnak. A PDF 1.1 40 bites RC4 kulcsa egy átlagos számítógépen is nyers erővel feltörhető, a PDF 1.4 128 bites RC4-je pedig olyan titkosítót használ, amelyet már nem tartanak biztonságosnak. Az AES-128 a PDF 1.6-tal és az Acrobat 7-tel érkezett. Az AES-256 az Acrobat 9-cel jött, az Acrobat X pedig az Adobe első 256 bites megoldását erősebb jelszóellenőrzésre cserélte; ezt a változatot tartja meg az ISO 32000-2, a PDF 2.0 szabvány, miközben az RC4-et elavultnak minősíti.

Szinte mindenkinek egyszerű a választás: AES-256. Minden mai Windows, macOS, iOS, Android és főbb böngészős megjelenítő megnyitja. Csak akkor váltson AES-128-ra, ha egy adott címzett szoftvere túl régi a 256 bites fájlokhoz, például egy tizenöt éve nem frissített dokumentumkezelő rendszer. Az Acrobatban a Compatibility menü meghozza helyette a döntést: az Acrobat X és újabb AES-256-ot, az Acrobat 7 és újabb AES-128-at, a régebbi RC4-et jelent.

Lehet, hogy már van olyan szoftvere, amely titkosítani tud egy PDF-et. A fizetős Acrobat Standard és Pro kínálja a legteljesebb vezérlést, külön megnyitási és jogosultsági jelszóval, valamint a fent leírt kompatibilitási menüvel. A macOS Előnézet mindkét jelszót hozzá tudja adni az exportálási ablakban; az újabb macOS-verziókban ez a Jogosultságok gomb mögött van, a régebbieken egyetlen Titkosítás jelölőnégyzet. A Word Windowsra létrehozáskor titkosíthatja a PDF-et, de csak 6–32 karakteres megnyitási jelszóval és jogosultságbeállítások nélkül.

Két gyakori eszköz egyáltalán nem tud jelszót kezelni. A Microsoft Print to PDF, a Windows 10-be és 11-be beépített virtuális nyomtató védelem nélküli fájlt ír, biztonsági beállítások nélkül, és a Chrome nyomtatási ablakának „Mentés PDF-ként” célja is ilyen. Ha a PDF-je valamelyikből származik, titkosítsa második lépésként. Bármit használ, nyissa meg egyszer az eredményt, és ellenőrizze, hogy kéri-e a jelszót; az Acrobat Readerben a Fájl > Tulajdonságok > Biztonság megmutatja a módszert és a jogosultságokat.

Chromebookon, Acrobat nélküli munkahelyi laptopon vagy telefonon ugyanezt elvégzi egy böngészős eszköz. Védje jelszóval a PDF-et egy legfeljebb 95 MB-os fájl feltöltésével; az UltKit alapértelmezés szerint AES-256-tal titkosítja, a feltöltött és az elkészült fájlt pedig a feldolgozás után 30 perccel törli. Nincs mit telepíteni és nem kell fiókot létrehozni, ami egy zárolt irodai gépen sokat számít.

Az egyéb szerkesztéseket végezze el előbb. A titkosított PDF jelszó nélkül nem tömöríthető újra és nem egyesíthető, ezért ha a fájl túl nagy az e-mail korlátjához, tömörítse a PDF-et a védelem előtt. Ha kitöltött űrlapválaszokat tartalmaz, amelyek nem változhatnak, azt is előbb lapítsa. A titkosítás csak egy kis biztonsági szótárat ad hozzá, így a védett példány nagyjából akkora, mint az eredeti.

A leggyakoribb hiba, hogy a jelszót ugyanabban az e-mailben küldik, mint a mellékletet, vagy egy perccel később egy másodikban. Aki olvashatja a postafiókot, például továbbítja a levélfolyamot, mindkét felet megkapja. Használjon másik csatornát: e-mailben küldje a fájlt, SMS-ben a jelszót, mondja el telefonon, vagy egyeztessenek személyesen. Visszatérő levelezésnél, például havi kimutatásoknál ugyanannak az ügyfélnek, egyszer állapodjanak meg egy jelszószabályban, és ne írják le az üzenetben.

Olyan jelszót válasszon, amelyet a címzett hibátlanul be tud írni. Négy-öt egymással nem összefüggő szóból álló jelmondatot könnyebb telefonon diktálni, mint szimbólumok sorát, és nehezebb kitalálni, mint egy nevet vagy születési dátumot. Kerülje azokat az adatokat, amelyeket a címzett kollégái megtudhatnak, és ne használja újra a saját e-mail- vagy banki jelszavát, mert épp megosztja valaki mással.

A szabályozott dokumentumoknál nagyobb a tét. A HR-iratokra, orvosi nyilvántartásokra és jogi iratokra gyakran olyan szabályok vonatkoznak, mint az Egyesült Államokban a HIPAA, amely az egészségügyi adatok védelmi intézkedéseként említi a titkosítást, vagy a GDPR 32. cikke, amely a megfelelő biztonság példájaként nevezi meg. Az e-mail mellékletén lévő AES-256 megnyitási jelszó ennek ésszerű része, de nem az egész: a szervezete előírhat biztonságos portált, annak naplózását, hogy ki mit kapott, vagy megőrzési ütemtervet. Ellenőrizze az irányelveket, mielőtt egyáltalán az e-mailt választja.

A titkosítás a fájlt tároláskor és átvitelkor védi. Amint a jogosult személy megnyitja, a tartalom a képernyőjén van, és a PDF formátumban semmi sem akadályozhatja meg a képernyőfotót, a monitor telefonos lefényképezését vagy a szövegfelismerést ezeken. A nyomtatási korlátozások nem élik túl azt a megjelenítőt, amely figyelmen kívül hagyja őket, és ha a nyomtatás engedélyezett, virtuális PDF-nyomtatóra nyomtatva védelem nélküli másolat készíthető. A korlátozásokat az őszinte olvasók iránti udvariasságnak tekintse, ne védelemnek.

Néhány részlet a jelszó nélkül is látható. A fájlnevet soha nem titkosítják, így a Smith_HIV_results.pdf elárulja, amit a titkosított tartalom elrejt; a érzékeny fájlokat nevezze el semlegesen. Kikapcsolt Metaadatok titkosítása mellett a címet, a szerzőt és a kulcsszavakat bárki elolvashatja. Az e-mail tárgya, a feladó és a címzett, a melléklet mérete és a dátum minden köztes levelezőszerveren látható, az AES-titkosítású ZIP-archívum pedig csak akkor rejti el a fájlneveket, ha a formátum támogatja azok titkosítását.

Ha ismeri a jelszót, az eltávolítása rutinfeladat. Egy hetente megnyitott bankkivonatot vagy egy saját magának titkosított, de most szerkesztendő dokumentumot feloldhat az ismert jelszóval: írja be a Jelenlegi jelszó mezőbe, nyomja meg a Feloldás gombot, és a védelem nélküli példányt tartsa privát helyen. Jelszócseréhez oldja fel a fájlt, és védje le újra az új jelszóval. A Csak a korlátozások eltávolítása feloldja a nyomtatási és másolási korlátokat, de megtartja a megnyitási jelszót.

Az elfelejtett megnyitási jelszó más tészta, és az őszinte válasz rövid. Az AES-256-tal és erős jelszóval titkosított PDF-et senki nem tudja visszaállítani, az Adobe sem, mert nincs főkulcs vagy hátsó ajtó. A jelszó-helyreállító programok csak találgatnak, ami gyenge jelszavaknál és régi RC4-fájloknál sikerül, hosszú jelmondatnál nem. Kérje el a jelszót vagy egy új példányt a feladótól, keresse a jelszószabályt a fájlt hozó e-mailben, a saját eredetijeit pedig tárolja titkosítatlanul, biztos helyen.

Dokumentumonként egyszer menjen végig ezen a listán. Egy percig tart, és azokat a hibákat fedi le, amelyek leggyakrabban tönkretesznek egy amúgy erős beállítást, a sokat elárul fájlnévtől a melléklettel azonos postafiókban lévő jelszóig.