PDF پر پاس ورڈ کیسے لگائیں: اوپن پاس ورڈ، اجازتیں، AES

PDF فارمیٹ دو پاس ورڈ طے کرتا ہے، اور زیادہ تر الجھن انہیں ایک سمجھنے سے پیدا ہوتی ہے۔ کھولنے کا پاس ورڈ، جسے تصریح میں یوزر پاس ورڈ کہا جاتا ہے، رازداری کے لیے اہم ہے۔ اسے لگانے پر ہر صفحہ، تصویر، فارم فیلڈ اور اٹیچمنٹ انکرپٹ ہو جاتی ہے، اور فائل کے بائٹس اس وقت تک بے معنی شور رہتے ہیں جب تک کوئی پاس ورڈ نہ لکھے۔ اگر فائل غلط شخص کو فارورڈ ہو جائے یا لیپ ٹاپ چوری ہو جائے تو پاس ورڈ خفیہ رہنے تک کچھ ظاہر نہیں ہوتا۔

اجازتوں کا پاس ورڈ، جسے اونر پاس ورڈ کہتے ہیں، مختلف طریقے سے کام کرتا ہے۔ اس سے مصنف پرنٹنگ، متن کاپی کرنے، فارم بھرنے، تبصرے کرنے یا صفحات میں ترمیم کو بند کر سکتا ہے۔ دستاویز پھر بھی بغیر کسی پوچھ کے کھل جاتی ہے، اس لیے قاری ہر لفظ دیکھ سکتا ہے۔ پابندیاں فائل میں محفوظ فلیگ ہیں، اور ان کا احترام کرنا ویور پر منحصر ہے۔ Acrobat، Chrome، Edge، Firefox اور Preview ایسا کرتے ہیں اور متعلقہ مینو آئٹم غیر فعال کر دیتے ہیں۔ جو ویور یا لائبریری فلیگ نظر انداز کرے وہ پھر بھی پرنٹ اور کاپی کر سکتی ہے، کیونکہ مواد اس سے کبھی چھپایا ہی نہیں گیا تھا۔

عملی طور پر اس سے تین امتزاج بنتے ہیں۔ ہر نجی چیز کے لیے صرف کھولنے کا پاس ورڈ استعمال کریں: تنخواہ کی پرچیاں، ٹیکس ریٹرن، طبی خطوط، زیرِ گفتگو معاہدے۔ ایسی دستاویزات کے لیے صرف اجازتوں کا پاس ورڈ رکھیں جو عوامی ہوں مگر جن میں تبدیلی مشکل ہونی چاہیے، جیسے دستخط شدہ قیمتوں کی فہرست۔ جب فائل صرف مخصوص لوگ پڑھ سکیں اور ترمیم نہ کر سکیں تو دونوں استعمال کریں، اور دونوں پاس ورڈ مختلف رکھیں، ورنہ فائل کھولنے والا کوئی بھی شخص پابندیاں بھی ہٹا سکتا ہے۔

1994 میں پہلے ورژن کے بعد PDF انکرپشن میں کئی بار تبدیلی ہوئی ہے، اور پرانے طریقے مطابقت کے لیے اب بھی پڑھے جا سکتے ہیں۔ PDF 1.1 کی 40 بٹ RC4 کلید عام کمپیوٹر پر بھی بروٹ فورس سے توڑی جا سکتی ہے، اور PDF 1.4 کی 128 بٹ RC4 ایسا سائفر استعمال کرتی ہے جو اب محفوظ نہیں سمجھا جاتا۔ AES-128 PDF 1.6 اور Acrobat 7 کے ساتھ آیا۔ AES-256 Acrobat 9 کے ساتھ آیا، اور Acrobat X نے Adobe کی پہلی 256 بٹ اسکیم کی جگہ پاس ورڈ کی زیادہ مضبوط جانچ رکھی، یہی وہ ورژن ہے جسے PDF 2.0 کا معیار ISO 32000-2 برقرار رکھتا ہے اور RC4 کو متروک قرار دیتا ہے۔

تقریباً سب کے لیے انتخاب سادہ ہے: AES-256۔ Windows، macOS، iOS، Android اور بڑے براؤزرز کے تمام موجودہ ریڈر اسے کھول لیتے ہیں۔ AES-128 پر صرف تب آئیں جب کسی خاص وصول کنندہ کا سافٹ ویئر 256 بٹ فائلوں کے لیے بہت پرانا ہو، مثلاً پندرہ سال سے اپ ڈیٹ نہ ہونے والا ڈاکیومنٹ مینجمنٹ سسٹم۔ Acrobat میں Compatibility مینو یہ انتخاب خود کر دیتا ہے: Acrobat X اور بعد کے لیے AES-256، Acrobat 7 اور بعد کے لیے AES-128، اور اس سے پرانے کے لیے RC4۔

ممکن ہے آپ کے پاس پہلے سے ایسا سافٹ ویئر ہو جو PDF کو انکرپٹ کر سکے۔ ادا شدہ Acrobat Standard اور Pro میں سب سے مکمل کنٹرولز ہیں، جن میں الگ کھولنے اور اجازتوں کے پاس ورڈ اور اوپر بیان کردہ compatibility مینو شامل ہیں۔ macOS Preview اپنے ایکسپورٹ ڈائیلاگ میں دونوں پاس ورڈ لگا سکتا ہے؛ حالیہ macOS ورژنز میں یہ آپشن Permissions بٹن کے پیچھے ہے، پرانے میں ایک Encrypt چیک باکس ہے۔ Windows پر Word PDF بناتے وقت اسے انکرپٹ کر سکتا ہے، مگر صرف 6 سے 32 حروف کے کھولنے کے پاس ورڈ کے ساتھ اور اجازتوں کی سیٹنگ کے بغیر۔

دو عام ٹولز میں پاس ورڈ کی سہولت بالکل نہیں ہے۔ Microsoft Print to PDF، جو Windows 10 اور 11 کا ورچوئل پرنٹر ہے، بغیر سیکیورٹی آپشن کے غیر محفوظ فائل بناتا ہے، اور پرنٹ ڈائیلاگ میں Chrome کی Save as PDF منزل بھی ایسی ہی ہے۔ اگر آپ کی PDF ان میں سے کسی سے بنی ہو تو اسے دوسرے مرحلے میں انکرپٹ کریں۔ جو بھی استعمال کریں، نتیجہ ایک بار کھول کر دیکھیں کہ وہ پاس ورڈ مانگتا ہے؛ Acrobat Reader میں File > Properties > Security طریقہ اور اجازتیں دکھاتا ہے۔

Chromebook، بغیر Acrobat کے دفتری لیپ ٹاپ یا فون پر براؤزر ٹول یہی کام کر دیتا ہے۔ 95 MB تک کی ایک فائل اپ لوڈ کر کے PDF پر پاس ورڈ لگائیں؛ UltKit اسے بطور ڈیفالٹ AES-256 سے انکرپٹ کرتا ہے اور پروسیسنگ کے 30 منٹ بعد اپ لوڈ اور نتیجہ دونوں حذف کر دیتا ہے۔ کچھ انسٹال کرنے یا اکاؤنٹ بنانے کی ضرورت نہیں، جو پابند دفتری کمپیوٹر پر اہم ہے۔

باقی ترامیم پہلے کر لیں۔ انکرپٹ شدہ PDF کو پاس ورڈ کے بغیر دوبارہ کمپریس یا مرج نہیں کیا جا سکتا، اس لیے اگر فائل ای میل کی حد سے بڑی ہو تو محفوظ کرنے سے پہلے PDF کمپریس کریں۔ اگر اس میں بھرے ہوئے فارم کے جوابات ہیں جو بدلنے نہیں چاہییں تو اسے پہلے فلیٹن بھی کر لیں۔ انکرپشن صرف ایک چھوٹی سیکیورٹی ڈکشنری شامل کرتی ہے، اس لیے محفوظ کاپی کا سائز تقریباً اصل جتنا رہتا ہے۔

سب سے عام غلطی پاس ورڈ کو اسی ای میل میں بھیجنا ہے جس میں اٹیچمنٹ ہو، یا ایک منٹ بعد دوسری ای میل میں۔ جو بھی وہ میل باکس پڑھ سکتا ہے، بشمول تھریڈ فارورڈ کرنے والا، اس کے پاس دونوں حصے آ جاتے ہیں۔ مختلف ذریعہ استعمال کریں: فائل ای میل کریں اور پاس ورڈ ٹیکسٹ کریں، کال پر بتائیں یا بالمشافہ طے کریں۔ بار بار کے تبادلے کے لیے، جیسے ایک ہی کلائنٹ کو ماہانہ اسٹیٹمنٹ، پاس ورڈ کا اصول ایک بار طے کریں اور پیغام میں کبھی نہ لکھیں۔

ایسا پاس ورڈ چنیں جو وصول کنندہ بغیر غلطی کے لکھ سکے۔ چار یا پانچ غیر متعلق الفاظ کا پاس فریز فون پر بتانا علامتوں کی لڑی سے آسان ہے، اور نام یا تاریخِ پیدائش سے زیادہ مشکل سے اندازے میں آتا ہے۔ ایسی تفصیلات سے بچیں جو وصول کنندہ کے ساتھی معلوم کر سکیں، اور اپنی ای میل یا بینک کا پاس ورڈ دوبارہ استعمال نہ کریں، کیونکہ آپ اسے کسی دوسرے کے ساتھ شیئر کرنے والے ہیں۔

ضوابط کے تحت آنے والی دستاویزات میں داؤ بڑھ جاتا ہے۔ ایچ آر فائلیں، طبی ریکارڈ اور قانونی کاغذات اکثر ایسے قواعد کے تحت آتے ہیں جیسے امریکہ میں HIPAA، جو صحت کے ڈیٹا کے لیے انکرپشن کو حفاظتی اقدام کے طور پر درج کرتا ہے، یا GDPR کا آرٹیکل 32، جو انکرپشن کو مناسب سیکیورٹی کی مثال کہتا ہے۔ ای میل اٹیچمنٹ پر AES-256 کھولنے کا پاس ورڈ اس کا معقول حصہ ہے، مگر پورا نہیں: آپ کا ادارہ محفوظ پورٹل، یہ ریکارڈ کہ کس کو کیا ملا، یا ریٹینشن شیڈول لازمی کر سکتا ہے۔ ای میل چننے سے پہلے اپنی پالیسی دیکھ لیں۔

انکرپشن فائل کو ذخیرے اور ترسیل کے دوران محفوظ رکھتی ہے۔ جب درست شخص اسے کھولتا ہے تو مواد اس کی اسکرین پر ہوتا ہے، اور PDF فارمیٹ میں کچھ نہیں جو اسکرین شاٹ، مانیٹر کی فون سے کھینچی تصویر، یا ان پر چلائی گئی ٹیکسٹ ریکگنیشن کو روک سکے۔ پرنٹ کی پابندیاں ایسے ویور پر نہیں چلتیں جو انہیں نظر انداز کرے، اور اگر پرنٹنگ کی اجازت ہو تو ورچوئل PDF پرنٹر پر پرنٹ کرنے سے غیر محفوظ کاپی بن سکتی ہے۔ پابندیوں کو ایماندار قارئین کے لیے ایک رعایت سمجھیں، دفاع نہیں۔

کچھ تفصیلات پاس ورڈ کے بغیر بھی نظر آتی ہیں۔ فائل کا نام کبھی انکرپٹ نہیں ہوتا، اس لیے Smith_HIV_results.pdf وہ بتا دیتا ہے جو انکرپٹ شدہ متن چھپاتا ہے؛ حساس فائلوں کے نام غیر جانبدار رکھیں۔ میٹا ڈیٹا انکرپٹ کریں بند ہو تو عنوان، مصنف اور کی ورڈز کوئی بھی پڑھ سکتا ہے۔ ای میل کا موضوع، بھیجنے اور وصول کرنے والا، اٹیچمنٹ کا سائز اور تاریخ راستے کے ہر میل سرور کو نظر آتے ہیں، اور AES انکرپشن والا ZIP آرکائیو فائلوں کے نام صرف تب چھپاتا ہے جب اس کا فارمیٹ انہیں انکرپٹ کرنے کی سہولت دے۔

جب آپ کو پاس ورڈ معلوم ہو تو اسے ہٹانا معمول کی بات ہے۔ کوئی بینک اسٹیٹمنٹ جو آپ ہر ہفتے کھولتے ہیں، یا ایسی دستاویز جسے آپ نے خود انکرپٹ کیا تھا اور اب ایڈٹ کرنی ہے، معلوم پاس ورڈ سے ان لاک کی جا سکتی ہے: اسے موجودہ پاس ورڈ میں درج کریں، ان لاک کریں دبائیں اور بغیر پاس ورڈ والی کاپی کسی نجی جگہ محفوظ رکھیں۔ پاس ورڈ بدلنے کے لیے فائل ان لاک کریں اور نئے پاس ورڈ سے دوبارہ محفوظ کریں۔ صرف پابندیاں ہٹائیں پرنٹ اور کاپی کی پابندیاں ہٹا دیتا ہے جبکہ کھولنے کا پاس ورڈ برقرار رہتا ہے۔

کھولنے کا پاس ورڈ بھول جانا الگ معاملہ ہے، اور سچا جواب مختصر ہے۔ AES-256 اور مضبوط پاس ورڈ سے انکرپٹ کی گئی PDF کو کوئی بھی بحال نہیں کر سکتا، Adobe بھی نہیں، کیونکہ کوئی ماسٹر کی یا بیک ڈور موجود نہیں۔ پاس ورڈ ریکوری پروگرام صرف اندازے لگاتے ہیں، جو کمزور پاس ورڈ اور پرانی RC4 فائلوں پر کامیاب ہوتے ہیں مگر لمبے پاس فریز کے آگے ناکام رہتے ہیں۔ بھیجنے والے سے پاس ورڈ یا نئی کاپی مانگیں، فائل لانے والی ای میل میں پاس ورڈ کا اصول دیکھیں، اور اپنی اصل فائلیں بغیر انکرپشن کے کسی محفوظ جگہ رکھیں۔

ہر دستاویز کے لیے یہ فہرست ایک بار دیکھ لیں۔ اس میں ایک منٹ لگتا ہے اور یہ ان غلطیوں کو پکڑتی ہے جو اچھی بھلی سیٹنگ کو بے کار کر دیتی ہیں، جیسے فائل کا ظاہر کرنے والا نام یا اسی ان باکس میں اٹیچمنٹ کے ساتھ پاس ورڈ۔