Cara Letak Kata Laluan pada PDF: Kebenaran & AES | UltKit

Format PDF menetapkan dua kata laluan, dan kebanyakan kekeliruan datang daripada menganggapnya sebagai satu. Kata laluan pembukaan, yang dalam spesifikasi dipanggil kata laluan pengguna, ialah yang penting untuk privasi. Apabila ditetapkan, setiap halaman, imej, medan borang dan lampiran disulitkan, dan bait dalam fail hanyalah hingar sehingga seseorang menaipnya. Penerima yang memajukan fail kepada orang yang salah, atau komputer riba yang dicuri, tidak mendedahkan apa-apa selagi kata laluan dirahsiakan.

Kata laluan kebenaran, yang dipanggil kata laluan pemilik, berfungsi secara berbeza. Ia membolehkan pengarang mematikan pencetakan, salin teks, pengisian borang, komen atau penyuntingan halaman. Dokumen tetap dibuka tanpa sebarang gesaan, jadi pembaca dapat melihat setiap perkataan. Sekatan itu ialah bendera yang disimpan dalam fail, dan terpulang kepada pemapar untuk mematuhinya. Acrobat, Chrome, Edge, Firefox dan Preview mematuhinya serta mengelabukan item menu yang berkaitan. Pemapar atau pustaka yang memilih untuk mengabaikan bendera itu tetap boleh mencetak dan menyalin, kerana kandungan tidak pernah disembunyikan daripadanya.

Dalam praktik, ini memberi tiga gabungan. Gunakan kata laluan pembukaan sahaja untuk apa-apa yang peribadi: slip gaji, penyata cukai, surat perubatan, kontrak yang sedang dirunding. Gunakan kata laluan kebenaran sahaja untuk dokumen yang sepatutnya awam tetapi sukar diubah, seperti senarai harga bertandatangan. Gunakan kedua-duanya apabila hanya orang tertentu boleh membaca fail dan mereka tidak sepatutnya dapat menyuntingnya, dan pastikan kedua-dua kata laluan berbeza, atau sesiapa yang boleh membuka fail juga boleh membuang sekatan.

Penyulitan PDF telah disemak beberapa kali sejak versi pertama pada 1994, dan kaedah lama masih boleh dibaca demi keserasian. Kunci RC4 40-bit PDF 1.1 boleh dipecahkan secara brute-force pada komputer biasa, dan RC4 128-bit daripada PDF 1.4 menggunakan sifer yang tidak lagi dianggap selamat. AES-128 muncul bersama PDF 1.6 dan Acrobat 7. AES-256 hadir bersama Acrobat 9, dan Acrobat X menggantikan skim 256-bit pertama Adobe dengan semakan kata laluan yang lebih kukuh, iaitu versi yang dikekalkan oleh ISO 32000-2, piawaian PDF 2.0, sambil menyahgalakkan RC4.

Bagi hampir semua orang, pilihannya mudah: AES-256. Setiap pembaca semasa pada Windows, macOS, iOS, Android dan dalam pelayar utama dapat membukanya. Turun kepada AES-128 hanya apabila penerima tertentu menggunakan perisian yang terlalu lama untuk fail 256-bit, seperti sistem pengurusan dokumen yang tidak dikemas kini selama lima belas tahun. Dalam Acrobat, menu Compatibility membuat pilihan ini untuk anda: Acrobat X dan ke atas bermaksud AES-256, Acrobat 7 dan ke atas bermaksud AES-128, dan apa-apa yang lebih lama bermaksud RC4.

Anda mungkin sudah memiliki perisian yang boleh menyulitkan PDF. Acrobat Standard dan Pro berbayar mempunyai kawalan paling lengkap, termasuk kata laluan pembukaan dan kebenaran yang berasingan serta menu keserasian yang diterangkan di atas. Preview macOS boleh menambah kedua-dua kata laluan dalam dialog eksportnya; pada versi macOS terkini pilihan itu terletak di sebalik butang Permissions, pada yang lama ia kotak semak Encrypt tunggal. Word untuk Windows boleh menyulitkan PDF semasa membuatnya, tetapi hanya dengan kata laluan pembukaan 6 hingga 32 aksara dan tanpa tetapan kebenaran.

Dua alat biasa langsung tiada ciri kata laluan. Microsoft Print to PDF, pencetak maya terbina dalam Windows 10 dan 11, menghasilkan fail tanpa perlindungan dan tanpa pilihan keselamatan, dan destinasi Save as PDF Chrome dalam dialog cetak pun sama. Jika PDF anda datang daripada salah satunya, sulitkan sebagai langkah kedua. Apa pun yang anda gunakan, buka hasilnya sekali dan semak bahawa ia meminta kata laluan; dalam Acrobat Reader, File > Properties > Security menunjukkan kaedah dan kebenaran.

Pada Chromebook, komputer riba pejabat tanpa Acrobat, atau telefon, alat pelayar melakukan kerja yang sama. Lindungi PDF dengan kata laluan dengan memuat naik satu fail sehingga 95 MB; UltKit menyulitkannya dengan AES-256 secara lalai dan memadam muat naik serta hasilnya 30 minit selepas pemprosesan. Tiada apa-apa untuk dipasang dan tiada akaun untuk dibuat, yang penting pada komputer pejabat yang dikunci.

Lakukan suntingan lain dahulu. PDF yang disulitkan tidak boleh dikompres semula atau digabung tanpa kata laluan, jadi jika fail terlalu besar untuk had e-mel, kompres PDF sebelum melindunginya. Jika ia mengandungi jawapan borang yang tidak boleh berubah, ratakan juga dahulu. Penyulitan hanya menambah kamus keselamatan yang kecil, jadi salinan yang dilindungi hampir sama saiz dengan yang asal.

Kesilapan paling biasa ialah menghantar kata laluan dalam e-mel yang sama dengan lampiran, atau dalam e-mel kedua seminit kemudian. Sesiapa yang boleh membaca peti mel itu, termasuk orang yang memajukan perbualan, kemudian memiliki kedua-dua bahagian. Gunakan saluran berbeza: e-melkan fail dan hantar kata laluan melalui teks, bacakan dalam panggilan, atau bersetuju secara bersemuka. Untuk pertukaran berulang, seperti penyata bulanan kepada klien yang sama, setujui satu peraturan kata laluan sekali dan jangan tuliskannya dalam mesej.

Pilih kata laluan yang boleh ditaip penerima tanpa kesilapan. Frasa laluan empat atau lima perkataan yang tidak berkaitan lebih mudah disebut melalui telefon daripada rentetan simbol, dan lebih sukar diteka daripada nama atau tarikh lahir. Elakkan butiran yang boleh dicari oleh rakan sekerja penerima, dan jangan guna semula kata laluan e-mel atau perbankan anda sendiri, kerana anda akan berkongsinya dengan orang lain.

Dokumen terkawal meningkatkan risiko. Fail HR, rekod perubatan dan kertas undang-undang sering tertakluk kepada peraturan seperti HIPAA di Amerika Syarikat, yang menyenaraikan penyulitan sebagai perlindungan untuk data kesihatan, atau Perkara 32 GDPR, yang menamakan penyulitan sebagai contoh keselamatan yang sesuai. Kata laluan pembukaan AES-256 pada lampiran e-mel ialah sebahagian yang munasabah, tetapi bukan keseluruhannya: organisasi anda mungkin memerlukan portal selamat, log siapa menerima apa, atau jadual pengekalan. Semak polisi anda sebelum memilih e-mel sama sekali.

Penyulitan melindungi fail ketika disimpan dan dalam penghantaran. Setelah orang yang betul membukanya, kandungan berada di skrin mereka, dan tiada apa dalam format PDF dapat menghalang tangkapan skrin, gambar telefon pada monitor, atau pengecaman teks pada kedua-duanya. Sekatan cetakan tidak bertahan pada pemapar yang mengabaikannya, dan jika pencetakan dibenarkan, mencetak ke pencetak PDF maya boleh menghasilkan salinan tanpa perlindungan. Anggap sekatan sebagai budi bicara kepada pembaca yang jujur, bukan pertahanan.

Sesetengah butiran juga kelihatan tanpa kata laluan. Nama fail tidak pernah disulitkan, jadi Smith_HIV_results.pdf mendedahkan apa yang disembunyikan oleh isi yang disulitkan; namakan fail sensitif secara neutral. Dengan Sulitkan metadata dimatikan, tajuk, pengarang dan kata kunci boleh dibaca oleh sesiapa. Subjek e-mel, penghantar dan penerima, saiz lampiran dan tarikh kelihatan kepada setiap pelayan mel di sepanjang jalan, dan arkib ZIP dengan penyulitan AES hanya menyembunyikan nama fail apabila formatnya menyokong penyulitannya.

Apabila anda tahu kata laluannya, membuangnya ialah perkara biasa. Penyata bank yang anda buka setiap minggu, atau dokumen yang anda sulitkan sendiri dan kini perlu disunting, boleh dibuka kuncinya dengan kata laluan yang anda tahu: taip dalam Kata laluan semasa, tekan Buka kunci dan simpan salinan tanpa perlindungan di tempat peribadi. Untuk menukar kata laluan, buka kunci fail dan lindungi semula dengan yang baharu. Buang sekatan sahaja membuang had cetak dan salin sambil mengekalkan kata laluan pembukaan.

Kata laluan pembukaan yang terlupa ialah perkara lain, dan jawapan jujurnya ringkas. PDF yang disulitkan dengan AES-256 dan kata laluan yang kuat tidak boleh dipulihkan oleh sesiapa pun, termasuk Adobe, kerana tiada kunci induk atau pintu belakang. Program pemulihan kata laluan hanya berfungsi dengan meneka, yang berjaya terhadap kata laluan lemah dan fail RC4 lama tetapi gagal terhadap frasa laluan panjang. Minta kata laluan atau salinan baharu daripada penghantar, cari peraturan kata laluan dalam e-mel yang menghantar fail, dan simpan fail asal anda yang tidak disulitkan di tempat selamat.

Semak senarai ini sekali bagi setiap dokumen. Ia mengambil seminit dan merangkumi kesilapan yang paling kerap merosakkan persediaan yang kukuh, daripada nama fail yang mendedahkan hingga kata laluan yang berada dalam peti masuk yang sama dengan lampiran.