Linda PDF kwa nenosiri: nenosiri la kufungua, ruhusa, AES

Muundo wa PDF unafafanua manenosiri mawili, na mkanganyiko mwingi hutokana na kuyachukulia kama moja. Nenosiri la kufungua, ambalo vipimo rasmi huliita nenosiri la mtumiaji, ndilo muhimu kwa faragha. Likiwekwa, kila ukurasa, picha, sehemu ya fomu na kiambatisho husimbwa fiche, na baiti zilizo kwenye faili ni kelele tupu hadi mtu aliandike. Mpokeaji anayetuma faili kwa mtu asiyefaa, au kompyuta mpakato iliyoibwa, haifichui chochote mradi nenosiri libaki siri.

Nenosiri la ruhusa, linaloitwa nenosiri la mmiliki, hufanya kazi tofauti. Humwezesha mwandishi kuzima kuchapisha, kunakili maandishi, kujaza fomu, kutoa maoni au kuhariri kurasa. Hati bado hufunguka bila swali lolote, kwa hiyo msomaji anaona kila neno. Vizuizi ni bendera zilizohifadhiwa kwenye faili, na ni juu ya kitazamaji kuziheshimu. Acrobat, Chrome, Edge, Firefox na Preview huziheshimu, na hufifisha vipengee vya menyu vinavyohusika. Kitazamaji au maktaba inayochagua kupuuza bendera inaweza kuchapisha na kunakili hata hivyo, kwa sababu maudhui hayakufichwa kamwe kwake.

Kwa vitendo, hii inakupa mchanganyiko matatu. Tumia nenosiri la kufungua peke yake kwa chochote cha faragha: hati za mishahara, marejesho ya kodi, barua za matibabu, mikataba inayojadiliwa. Tumia nenosiri la ruhusa peke yake kwa hati zinazopaswa kuwa za umma lakini ni vigumu kubadilishwa, kama orodha ya bei iliyosainiwa. Tumia yote mawili wakati watu waliotajwa tu wanaruhusiwa kusoma faili na hawapaswi kuihariri, na yafanye manenosiri hayo mawili tofauti, la sivyo yeyote anayeweza kufungua faili anaweza pia kuondoa vizuizi.

Usimbaji fiche wa PDF umerekebishwa mara kadhaa tangu toleo la kwanza mwaka 1994, na mbinu za zamani bado zinasomeka kwa ajili ya uoanifu. Ufunguo wa RC4 wa biti 40 wa PDF 1.1 unaweza kuvunjwa kwa kujaribu kila uwezekano kwenye kompyuta ya kawaida, na RC4 ya biti 128 kutoka PDF 1.4 hutumia algoriti isiyochukuliwa kuwa salama tena. AES-128 ilikuja na PDF 1.6 na Acrobat 7. AES-256 ilikuja na Acrobat 9, na Acrobat X ilibadilisha mpango wa kwanza wa Adobe wa biti 256 na ukaguzi imara zaidi wa nenosiri, ambalo ndilo toleo ambalo ISO 32000-2, kiwango cha PDF 2.0, linalihifadhi huku likiacha kuunga mkono RC4.

Kwa karibu kila mtu chaguo ni rahisi: AES-256. Kila kisomaji cha sasa kwenye Windows, macOS, iOS, Android na vivinjari vikuu huifungua. Shuka hadi AES-128 tu pale mpokeaji mahususi anapotumia programu ya zamani mno kwa faili za biti 256, kama mfumo wa usimamizi wa hati ambao haujasasishwa kwa miaka kumi na mitano. Kwenye Acrobat, menyu ya Compatibility hufanya uchaguzi huu kwa niaba yako: Acrobat X na kuendelea ni AES-256, Acrobat 7 na kuendelea ni AES-128, na chochote cha zamani zaidi ni RC4.

Huenda tayari unamiliki programu inayoweza kusimba PDF fiche. Acrobat Standard na Pro za kulipia zina udhibiti kamili zaidi, ikiwemo manenosiri tofauti ya kufungua na ya ruhusa na menyu ya uoanifu iliyoelezwa hapo juu. Preview ya macOS inaweza kuongeza manenosiri yote mawili kwenye dirisha lake la kuhamisha; kwenye macOS za hivi karibuni chaguo liko nyuma ya kitufe cha Permissions, kwenye za zamani ni kisanduku kimoja cha Encrypt. Word kwa Windows inaweza kusimba PDF fiche wakati wa kuitengeneza, lakini kwa nenosiri la kufungua la herufi 6 hadi 32 tu na bila mipangilio ya ruhusa.

Zana mbili za kawaida hazina kipengele cha nenosiri kabisa. Microsoft Print to PDF, kichapishi pepe kilichojengwa ndani ya Windows 10 na 11, huandika faili isiyolindwa bila chaguo za usalama, na lengo la Save as PDF la Chrome kwenye dirisha la kuchapisha ni vivyo hivyo. Ikiwa PDF yako ilitoka kwa mojawapo, isimbe fiche kama hatua ya pili. Chochote utakachotumia, fungua matokeo mara moja na uhakikishe kwamba inaomba nenosiri; kwenye Acrobat Reader, File > Properties > Security huonyesha mbinu na ruhusa.

Kwenye Chromebook, kompyuta mpakato ya kazini isiyo na Acrobat, au simu, zana ya kivinjari hufanya kazi ileile. Linda PDF kwa nenosiri kwa kupakia faili moja hadi 95 MB; UltKit huisimba fiche kwa AES-256 kwa chaguo-msingi na hufuta upakiaji na matokeo dakika 30 baada ya kuchakata. Hakuna cha kusakinisha wala akaunti ya kufungua, jambo muhimu kwenye kompyuta ya ofisi iliyofungwa.

Fanya uhariri mwingine wowote kwanza. PDF iliyosimbwa fiche haiwezi kupunguzwa ukubwa upya wala kuunganishwa bila nenosiri, kwa hiyo ikiwa faili ni kubwa mno kwa kikomo cha barua pepe, punguza ukubwa wa PDF kabla ya kuilinda. Ikiwa ina majibu ya fomu yaliyojazwa yasiyopaswa kubadilika, ifanye kuwa bapa kwanza pia. Usimbaji fiche huongeza kamusi ndogo ya usalama tu, kwa hiyo nakala iliyolindwa ina ukubwa karibu sawa na ya asili.

Kosa linalotokea mara nyingi ni kutuma nenosiri kwenye barua pepe ileile na kiambatisho, au kwenye barua pepe ya pili dakika moja baadaye. Yeyote anayeweza kusoma kisanduku hicho, ikiwemo mtu anayesambaza mazungumzo, ndipo anakuwa na nusu zote mbili. Tumia njia tofauti: tuma faili kwa barua pepe na nenosiri kwa ujumbe mfupi, lisome kwa simu, au kubaliane ana kwa ana. Kwa mabadilishano ya mara kwa mara, kama taarifa za kila mwezi kwa mteja mmoja, kubaliane kanuni ya nenosiri mara moja na usiiandike kwenye ujumbe.

Chagua nenosiri ambalo mpokeaji anaweza kuliandika bila makosa. Nenosiri la maneno manne au matano yasiyohusiana ni rahisi kutamkwa kwa simu kuliko mfuatano wa alama, na ni vigumu kulikisia kuliko jina au tarehe ya kuzaliwa. Epuka taarifa ambazo wafanyakazi wenzake wa mpokeaji wanaweza kuzitafuta, na usitumie tena nenosiri lako la barua pepe au benki, kwa sababu unakaribia kulishiriki na mtu mwingine.

Hati zinazodhibitiwa na sheria huongeza uzito. Mafaili ya rasilimali watu, rekodi za matibabu na karatasi za kisheria mara nyingi hukumbwa na kanuni kama HIPAA nchini Marekani, inayotaja usimbaji fiche kama kinga ya data ya afya, au Kifungu cha 32 cha GDPR, kinachotaja usimbaji fiche kama mfano wa usalama unaofaa. Nenosiri la kufungua la AES-256 kwenye kiambatisho cha barua pepe ni sehemu ya busara ya hilo, lakini si yote: shirika lako linaweza kuhitaji lango salama, kumbukumbu ya nani alipokea nini, au ratiba ya uhifadhi. Angalia sera yako kabla ya kuchagua barua pepe kabisa.

Usimbaji fiche hulinda faili ikiwa imehifadhiwa na wakati wa kusafirishwa. Mtu sahihi akishaifungua, maudhui yako kwenye skrini yake, na hakuna kitu kwenye muundo wa PDF kinachoweza kuzuia picha ya skrini, picha ya simu ya kifuatilizi, au utambuzi wa maandishi unaofanywa kwa yoyote kati ya hizo. Vizuizi vya kuchapisha havidumu kwenye kitazamaji kinachovipuuza, na ikiwa kuchapisha kunaruhusiwa, kuchapisha kwenye kichapishi pepe cha PDF kunaweza kutoa nakala isiyolindwa. Vichukulie vizuizi kama heshima kwa wasomaji waaminifu, si ulinzi.

Baadhi ya maelezo pia yanaonekana bila nenosiri. Jina la faili halisimbwi fiche kamwe, kwa hiyo Smith_HIV_results.pdf hufichua kile ambacho mwili uliosimbwa unakificha; yape majina ya kawaida mafaili nyeti. Simba fiche metadata ikizimwa, kichwa, mwandishi na maneno muhimu vinaweza kusomwa na yeyote. Mada ya barua pepe, mtumaji na mpokeaji, ukubwa wa kiambatisho na tarehe vinaonekana kwa kila seva ya barua njiani, na faili ya ZIP yenye usimbaji fiche wa AES huficha majina ya faili tu ikiwa muundo wake unaunga mkono kuyasimba.

Unapojua nenosiri, kuliondoa ni jambo la kawaida. Taarifa ya benki unayoifungua kila wiki, au hati uliyoisimba mwenyewe na sasa unahitaji kuihariri, inaweza kufunguliwa kwa nenosiri unalolijua: liandike kwenye Nenosiri la sasa, bonyeza Fungua na uhifadhi nakala isiyolindwa mahali pa faragha. Ili kubadilisha nenosiri, fungua faili na uilinde tena kwa jipya. Ondoa vizuizi pekee huondoa vikomo vya kuchapisha na kunakili huku ikibakiza nenosiri la kufungua.

Nenosiri la kufungua lililosahaulika ni jambo tofauti, na jibu la kweli ni fupi. PDF iliyosimbwa fiche kwa AES-256 na nenosiri imara haiwezi kurejeshwa na yeyote, ikiwemo Adobe, kwa sababu hakuna ufunguo mkuu wala mlango wa nyuma. Programu za kurejesha manenosiri hufanya kazi kwa kukisia tu, jambo linalofanikiwa dhidi ya manenosiri dhaifu na mafaili ya zamani ya RC4 lakini hushindwa dhidi ya nenosiri refu. Muulize mtumaji nenosiri au nakala mpya, tafuta kanuni ya nenosiri kwenye barua pepe iliyoleta faili, na hifadhi nakala zako asili bila usimbaji fiche mahali salama.

Pitia orodha hii mara moja kwa kila hati. Inachukua dakika moja na inagusa makosa yanayobatilisha mara nyingi mpangilio ambao ungekuwa imara, kuanzia jina la faili linalofichua hadi nenosiri lililo kwenye kisanduku kimoja na kiambatisho.