Kako zaščititi PDF z geslom: odpiranje, dovoljenja, AES

Format PDF opredeljuje dve gesli, večina zmede pa nastane, ker ju obravnavamo kot eno. Geslo za odpiranje, ki ga specifikacija imenuje uporabniško geslo, je pomembno za zasebnost. Ko je nastavljeno, so šifrirane vse strani, slike, polja obrazcev in priloge, bajti v datoteki pa so šum, dokler nekdo ne vnese gesla. Če prejemnik datoteko posreduje napačni osebi ali če vam ukradejo prenosnik, ni razkritega nič, dokler geslo ostane skrivnost.

Geslo za dovoljenja, imenovano lastniško geslo, deluje drugače. Avtorju omogoča, da izklopi tiskanje, kopiranje besedila, izpolnjevanje obrazcev, komentiranje ali urejanje strani. Dokument se še vedno odpre brez poziva, bralec pa vidi vsako besedo. Omejitve so zastavice, shranjene v datoteki, spoštovanje pa je prepuščeno pregledovalniku. Acrobat, Chrome, Edge, Firefox in Preview jih spoštujejo in ustrezne menijske ukaze obarvajo sivo. Pregledovalnik ali knjižnica, ki zastavice prezre, lahko vseeno tiska in kopira, ker vsebina pred njima nikoli ni bila skrita.

V praksi so tri kombinacije. Samo geslo za odpiranje uporabite za vse zasebno: plačilne liste, davčne napovedi, zdravniška pisma, pogodbe v pogajanjih. Samo geslo za dovoljenja uporabite za dokumente, ki naj bodo javni, a jih je težko spreminjati, na primer podpisan cenik. Obe gesli uporabite, kadar smejo datoteko brati samo imenovane osebe in je ne smejo urejati; gesli naj bosta različni, sicer lahko vsak, ki datoteko odpre, odstrani tudi omejitve.

Šifriranje PDF so od prve različice leta 1994 večkrat dopolnili, starejše metode pa ostajajo berljive zaradi združljivosti. 40-bitni ključ RC4 iz PDF 1.1 je mogoče razbiti s surovo silo na običajnem računalniku, 128-bitni RC4 iz PDF 1.4 pa uporablja šifro, ki se ne šteje več za varno. AES-128 je prišel s PDF 1.6 in Acrobatom 7. AES-256 je prinesel Acrobat 9, Acrobat X pa je prvo Adobejevo 256-bitno shemo zamenjal z močnejšim preverjanjem gesla; to različico obdrži ISO 32000-2, standard PDF 2.0, RC4 pa opusti.

Za skoraj vse je izbira preprosta: AES-256. Odpre ga vsak sodoben bralnik v sistemih Windows, macOS, iOS, Android in v glavnih brskalnikih. Na AES-128 preidite le, če določen prejemnik uporablja programje, ki je prestaro za 256-bitne datoteke, na primer sistem za upravljanje dokumentov, ki ni bil posodobljen petnajst let. V Acrobatu to izbiro namesto vas opravi meni Compatibility: Acrobat X in novejši pomeni AES-256, Acrobat 7 in novejši AES-128, vse starejše pa RC4.

Morda že imate programje, ki zna šifrirati PDF. Plačljiva Acrobat Standard in Pro imata najpopolnejše nadzore, vključno z ločenima geslama za odpiranje in dovoljenja ter zgoraj opisanim menijem združljivosti. macOS Preview lahko doda obe gesli v pogovornem oknu za izvoz; v novejših različicah macOS je možnost za gumbom Permissions, v starejših pa je ena sama potrditvena kljukica Encrypt. Word za Windows lahko PDF šifrira med ustvarjanjem, vendar le z geslom za odpiranje s 6 do 32 znaki in brez nastavitev dovoljenj.

Dve pogosti orodji nimata nobene funkcije gesla. Microsoft Print to PDF, navidezni tiskalnik v sistemih Windows 10 in 11, zapiše nezaščiteno datoteko brez varnostnih možnosti, enako velja za cilj Save as PDF v Chromovem pogovornem oknu za tiskanje. Če je vaš PDF nastal v enem od njiju, ga šifrirajte v drugem koraku. Ne glede na orodje rezultat enkrat odprite in preverite, ali zahteva geslo; v Acrobat Readerju File > Properties > Security prikaže metodo in dovoljenja.

Na Chromebooku, službenem prenosniku brez Acrobata ali na telefonu isto opravi brskalniško orodje. Zaščitite PDF z geslom tako, da naložite eno datoteko do 95 MB; UltKit jo privzeto šifrira z AES-256 ter 30 minut po obdelavi izbriše naloženo datoteko in rezultat. Nič ni treba nameščati in ni računa, kar je pomembno na zaklenjenem službenem računalniku.

Vse druge popravke naredite najprej. Šifriranega PDF brez gesla ni mogoče ponovno stisniti ali združiti, zato ga, če je datoteka prevelika za omejitev e-pošte, stisnite, preden ga zaščitite. Če vsebuje izpolnjene odgovore v obrazcu, ki se ne smejo spremeniti, ga prej tudi sploščite. Šifriranje doda le majhen varnostni slovar, zato je zaščitena kopija približno enako velika kot izvirnik.

Najpogostejša napaka je pošiljanje gesla v istem e-poštnem sporočilu kot priloga ali v drugem sporočilu minuto pozneje. Vsak, ki lahko bere ta predal, vključno s tistim, ki nit posreduje naprej, ima potem obe polovici. Uporabite drug kanal: datoteko pošljite po e-pošti, geslo pa v sporočilu SMS, ga povejte po telefonu ali se dogovorite osebno. Pri ponavljajoči izmenjavi, na primer mesečnih izpiskih isti stranki, se enkrat dogovorite za pravilo gesla in ga nikoli ne zapišite v sporočilo.

Izberite geslo, ki ga prejemnik lahko vnese brez napak. Geslo iz štirih ali petih nepovezanih besed je lažje narekovati po telefonu kot niz simbolov in ga je težje uganiti kot ime ali rojstni datum. Izogibajte se podatkom, ki bi jih prejemnikovi sodelavci lahko poiskali, in ne uporabite istega gesla kot za svojo e-pošto ali bančništvo, saj ga boste delili z nekom drugim.

Pri reguliranih dokumentih so tveganja večja. Kadrovske mape, zdravstveni zapisi in pravni dokumenti pogosto spadajo pod pravila, kot je HIPAA v Združenih državah, ki šifriranje navaja kot zaščitni ukrep za zdravstvene podatke, ali 32. člen GDPR, ki šifriranje navaja kot primer ustrezne varnosti. Geslo za odpiranje z AES-256 na prilogi e-pošte je smiseln del tega, vendar ni vse: vaša organizacija morda zahteva varen portal, beleženje, kdo je kaj prejel, ali rok hrambe. Preden sploh izberete e-pošto, preverite svoj pravilnik.

Šifriranje ščiti datoteko v mirovanju in med prenosom. Ko pravi človek datoteko odpre, je vsebina na njegovem zaslonu in nič v formatu PDF ne more preprečiti posnetka zaslona, fotografije monitorja s telefonom ali prepoznavanja besedila na enem od njiju. Omejitve tiskanja ne veljajo v pregledovalniku, ki jih prezre, in če je tiskanje dovoljeno, lahko tiskanje v navidezni PDF tiskalnik ustvari nezaščiteno kopijo. Omejitve obravnavajte kot vljudnost do poštenih bralcev, ne kot obrambo.

Nekatere podrobnosti so vidne tudi brez gesla. Ime datoteke ni nikoli šifrirano, zato Smith_HIV_results.pdf razkrije, kar šifrirana vsebina skriva; občutljive datoteke poimenujte nevtralno. Če je Šifriraj metapodatke izklopljeno, lahko naslov, avtorja in ključne besede prebere vsak. Zadevo e-pošte, pošiljatelja in prejemnika, velikost priloge in datum vidi vsak poštni strežnik na poti, arhiv ZIP s šifriranjem AES pa imena datotek skrije le, če njegov format podpira njihovo šifriranje.

Kadar geslo poznate, je odstranitev rutinsko opravilo. Bančni izpisek, ki ga odprete vsak teden, ali dokument, ki ste ga sami šifrirali in ga zdaj morate urediti, lahko odklenete z geslom, ki ga poznate: vnesite ga v Trenutno geslo, pritisnite Odkleni in nezaščiteno kopijo shranite na zasebno mesto. Če želite geslo zamenjati, datoteko odklenite in jo znova zaščitite z novim. Odstrani samo omejitve odstrani omejitve tiskanja in kopiranja, geslo za odpiranje pa ohrani.

Pozabljeno geslo za odpiranje je druga zgodba, iskren odgovor pa je kratek. PDF, šifriranega z AES-256 in močnim geslom, ne more obnoviti nihče, tudi Adobe ne, ker ni glavnega ključa ali stranskih vrat. Programi za obnovo gesel delujejo le z ugibanjem, kar uspe pri šibkih geslih in starih datotekah RC4, pri dolgem geslu pa spodleti. Pošiljatelja prosite za geslo ali novo kopijo, v e-pošti, s katero je prispela datoteka, poiščite pravilo za geslo, svoje izvirnike pa hranite nešifrirane na varnem mestu.

Ta seznam preletite enkrat za vsak dokument. Vzame minuto in zajame napake, ki najpogosteje razvrednotijo sicer močno zaščito, od razkrivajočega imena datoteke do gesla v istem predalu kot priloga.