PDF şifreleri açıklandı: "korumalı" ne anlama geliyor
Bir bordro özetini parola ile koruyup bir meslektaşınıza e-posta ile gönderiyorsunuz. Sonra, elbette ona ihtiyacı olacağı için, aynı hesaptan, aynı gelen kutusuna, doksan saniye sonra parolayı da e-postayla yolluyorsunuz. Neredeyse herkes bunu yaptı. Parolanın başlangıçta neye karşı koruma sağladığını anlamaya değer, çünkü bir PDF iki tamamen farklı parola taşıyabilir ve bunlardan biri zar zor bir korumadır.
İki parola, iki farklı işlevi
Bu, PDF güvenliği hakkında bilmeniz gereken en önemli şeydir ve çoğu yazılım bunu bir onay kutusu arkasına gizler.
- Kullanıcı parolası (genellikle açma parolası olarak adlandırılır). Bu olmadan dosya açılmaz. İçerik şifrelenmiştir ve parolanın kilidi açan anahtardır. Bu gerçek bir korumadır: parola yoksa, belge de yoktur.
- Sahip parolası (genellikle izinler veya master parola olarak adlandırılır). Dosya, herhangi bir uyarı olmadan herkes tarafından açılır. Parola yalnızca okuyucunun yapmasına izin verilip söylendiği şeyleri yönetir — yazdırma, metin kopyalama, düzenleme, açıklama ekleme.
İkisini de veya sadece birini ayarlayabilirsiniz. Yalnızca bir sahip parolası belirlerseniz, belge serbestçe açılır ve "kısıtlamaları" bayraklar gibi eşlik eder.
Sahip şifresinin göründüğünden daha zayıf olmasının nedeni
İnsanları şaşırtan kısım şudur: Bir PDF yalnızca sahip parolası taşıdığında bile, hiç kimse bir şey yazmadan açılabilmelidir — bu nedenle dosya, her okuyucunun kendi başına türetebileceği bir anahtarla şifrelenir. Belge pratikte zaten açıktır. İzin bayrakları, dosyada saklanan ve “lütfen yazdırmaya izin vermeyin” diyen değerlerden ibarettir.
İyi davranan bir okuyucu bu isteğe uyacaktır. Adobe Acrobat, yazdır düğmesini grileştirir ve bu, kazaları önlemek için gerçekten kullanışlıdır — bir meslektaş gizli taslağı dikkatsizce yazdırmaz. Ancak kısıtlama tamamen okuyucunun işbirliği yapma isteğine bağlıdır. İşbirliği yapmayan bir yazılım ise basitçe bunu yapmaz ve bunun için akıllıca hiçbir şey yapmıyor.
Bu yüzden araçlar sahip şifresi kısıtlamalarını anında kaldırabilirken, güçlü bir kullanıcı şifresi onları tamamen durdurur. Bu belirli bir programdaki bir kusur değil — bu tasarımın kendisidir. Sahip şifreleri niyeti ifade eder; kullanıcı şifreleri bunu zorunlu kılar.
Şifrelemenin aslında ne olduğu
Bir kullanıcı şifresi ayarlandığında, içerik gerçekten şifrelenir. Şema önemli ölçüde gelişmiştir:
- Eski RC4 (40-bit, daha sonra 128-bit). Daha eski belgelerde bulunur. 40-bit varyantı tamamen modası geçmiş ve kırılabilir kabul edilmelidir. Herhangi bir RC4 dönemindeki dosyayı matematiksel bir korumadan ziyade alışkanlıkla korunmuş gibi ele alın.
- AES-128. Ciddi bir yükseltme ve sıradan iş belgeleri için hala saygın bir seçenektir.
- AES-256. Modern seçenek ve mantıklı varsayılan ayardır. İyi bir şifre ile, bu ifadeyle kastedilen anlamda güçlü bir şifrelemedir.
Umarız ki düşündüğünüzden daha az önemli olan bir şey; çünkü sonraki nokta bunu gösteriyor.
Zayıf kısım algoritma değil, şifrenizdir
Kimse AES-256'yı hacklemiyor. Tahmin ediyorlar. Şifreleme, belgenizi okuma problemini şifrenizi tahmin etme problemine dönüştürür ve eğer şifre Invoice2026 ise, bu problem zor değildir. Bir tahmin programı rastgele dizeler denemez; kelimeleri, isimleri, yılları ve insanların akıllıca olduğuna inandığı ikameleri dener.
Bu yüzden pratik tavsiye sıkıcı ama doğrudur: alakasız kelimelerden oluşan uzun bir parola, içinde bir $ bulunan kısa bir "karmaşık" paroladan daha iyidir. Uzunluk, saldırgana zaman kaybettirir. Ve zaten şifreyi birine söylemeniz gerekeceği için, gizemli ve kısa olmaktan ziyade akılda kalıcı ve uzun olması daha iyi bir hedeftir.
Teslim etme problemi
Şifreleme, sırrı kaldırmak yerine hareket ettirir. Şimdi şifreyi alıcıya ulaştırmalısınız — ve eğer aynı e-postada seyahat ediyorsa, küçük bir hız engeli ötesinde hiçbir şey başarmamış olursunuz. Mesajı okuyabilen herkes eki okuyabilir.
Şifreyi gerçekten farklı bir kanal üzerinden gönderin: telefon araması, kısa mesaj, önceden anlaştığınız bir sinyal. Cevap yoluyla değil. Aynı konuşma dizisiyle değil. Bu alışkanlık tek başına, herhangi bir şifre seçimi kadar gerçek güvenlik sağlar.
Bir PDF'i nasıl korursunuz
- Koruma aracını açın. PDF'i Şifreyle Koruyun sayfasına gidin. Bu, tarayıcınızda çalışır.
- PDF'inizi seçin ve bir kullanıcı şifresi belirleyin. Amacınız, şifresi olmayan kişilerin dosyayı okuyamamasıysa, bu bir kullanıcı şifresi olmalıdır. Yalnızca sahip (owner) şifresi bunu sağlamaz.
- Uzun bir parola belirleyin. Birbirinden bağımsız birkaç kelime. Sembollerden çok uzunluk önemlidir.
- Şifreyi ayrı gönderin. Farklı kanal kullanın. Aynı e-posta adresiyle değil.
Zaten var olan bir parolayı nasıl kaldırırsınız
Bir belge amacına hizmet ettikten sonra, şifre genellikle bir engel haline gelir — kimsenin arayamayacağı arşivlenmiş bir sözleşme, aylık yeniden açtığınız bir hesap özeti. Şifreniz varsa, onu kaldırabilirsiniz:
- Kilidi Açma aracını açın. Şuraya gidin: PDF'i Kilitle Aç..
- Dosyayı yükleyin ve mevcut şifreyi girin. Bu, zaten açabileceğiniz bir belgedir — araç korumayı kaldırır, onu aşmaz.
- Kilidi açık kopyayı dışa aktarın. Ardından, şifreli bir sürücü gibi başka bir şekilde depolanırken şifrelenip şifrelenmeyeceğini düşünün.
Sınırı açıkça belirtmek gerekirse: bu, şifresini bildiğiniz bir dosyadan korumayı kaldırır. Bilinmeyen şifreleri kırmaz ve dürüst hiçbir araç bunu iddia etmez.
Bir şifrenin yapamayacağı şeyler
Korunan bir PDF, iletim sırasında ve depolanırken korunur. Gönderdiğiniz kişiden korumaz.
- Bu bir DRM değildir. Birisi belgeyi okuyabildiği sürece, ekran görüntüsü alabilir, yeniden yazabilir veya ekranı fotoğraflayabilir. Hiçbir belge formatı bunu çözemedi.
- "Kopyalamaya izin verilmiyor" bir taleptir. İzin bayrağı okuyuculardan seçime izin vermemelerini ister. Metin, dosya içinde hala metindir.
- Meta verileri gizlemez. Yazar adları ve zaman damgaları şifrelenmiş dosyanın içinde seyahat eder ve açıldığı anda yeniden görünür. Bunları ayrı olarak temizleyin — PDF'inizde neler gizli olduğuna bakın.
- Kim gönderdiğini kanıtlamaz. Şifreleme, özgünlükten çok gizlilikle ilgilidir. Bunun için bir imza veya bir hash istersiniz — bir belgenin değişmediğini kanıtlama bölümüne bakın.
Gerçek gereksiniminiz "okuyabilirler ama saklayamazlar" ise, bir şifre yanlış araçtır. Belgeyi seçilemeyen sayfalara düzleştiren bir sadece görüntüleme dışa aktarımı bu amaca daha yakındır — ancak hatta bu bile kamerayı yenemez ve bunu söylemek daha dürüst olur.
Bunu yerel olarak neden yapmalısınız?
Bir belgeye şifre koymak genellikle belgenin önemli olduğu anlamına gelir. Bu şifrenin uygulanması için onu bir yabancının sunucusuna yüklemek, önce korumasız orijinalini vermek demektir — ki bu tam olarak korumaya çalıştığınız dosyadır. Bunu kendi cihazınızda yapmak çelişkiyi ortadan kaldırır. CyvoDocOps'te desteklenen bu tür işlemler yerel olarak tarayıcınızda çalışır ve belge bir sunucuya yüklenmez.
Sıkça Sorulan Sorular
İki şifre arasındaki fark neydi?
Kullanıcı (açma) şifresi, dosyayı açmak için gereklidir. Sahip (izinler) şifresi, dosyanın serbestçe açmasına izin verir ancak "yazdırılmama" gibi kısıtlamalar işaretler. Yalnızca kullanıcı şifresi anlamlı bir şekilde dışarıda tutar.
Unuttuğum bir PDF şifresini kurtarabilir miyim?
Bizim aracılığımızla olmaz. Modern şifreleme ile güçlü bir kullanıcı şifresi, tasarımsal olarak geri getirilemez — işte mesele bu. Eğer olsaydı, koruma olmazdı.
Gizli belgeler için AES-256 yeterli mi?
Algoritma zayıf halka değil; şifrenizdir. Kısa, tahmin edilebilir bir şifreyle kullanılan AES-256 zayıf bir korumadır. Uzun bir parola ile kullanılan AES-256 güçlüdür.
Bazı araçlar kısıtlamaları anında nasıl kaldırabilir?
Çünkü yalnızca sahip şifresi olan bir dosya gerçekten kilitli değildir — tasarımsal olarak şifresiz açılır ve kısıtlamalar, işbirliği yapan okuyucuların uymayı seçtiği bayraklardır.
Dosyem yükleniyor mu?
Hayır. Bu araçlar için PDF, tarayıcınızda yerel olarak işlenir ve bir sunucuya gönderilmez.