شرح تشفير PDF: ماذا يحمي AES-128 حقًا

تضع كلمة مرور على ملف PDF فيبدو الملف آمنًا الآن. لكن ماذا فعلت كلمة المرور فعلًا؟ يُتداول تشفير PDF كأنه كلمة سحرية، ولا يكتشف معظم الناس أبدًا ما الذي يغطّيه أو أين يتوقّف. إليك النسخة الواضحة.

ما الذي يعنيه “تشفير ملف PDF”

ملف PDF هو حاوية كائنات: نصّ، صور، خطوط، تخطيط الصفحة. حين تشفّره، تُخلَط بايتات ذلك المحتوى بخوارزمية تشفير، والطريقة الوحيدة لقراءتها مجددًا هي بالمفتاح الصحيح. افتح الملف في محرّر نصوص قبل التشفير وستستطيع رصد سلاسل من المحتوى المقروء. شفّره ويتحوّل ذلك المكان نفسه إلى ضجيج.

كلمة المرور التي تكتبها ليست المفتاح نفسه. صيغة PDF تمرّر كلمة مرورك عبر خطوة اشتقاق مفتاح تنتج مفتاح التشفير الفعلي. لهذا تهمّ كلمة المرور الأطول والأقل وضوحًا: الملف صعب الكسر بقدر صعوبة كلمة المرور التي تغذّي المفتاح فقط.

AES-128 هو المحرّك، وهذا هو الرقم الصادق

تشفّر أداة حماية PDF في reader.me بخوارزمية AES-128. ليس AES-256. نفضّل أن نخبرك بالرقم الحقيقي على أن نطبع رقمًا أكبر على لافتة.

AES اختصار لـ Advanced Encryption Standard، خوارزمية التشفير التي استقرّت عليها الحكومات والبنوك منذ سنوات. والرقم 128 هو طول المفتاح بالبتات. مفتاح بطول 128 بتًا له ‎2^128‎ قيمة ممكنة، وهو رقم هائل لدرجة أن كسره بالقوة الغاشمة ليس هجومًا واقعيًا بأي عتاد موجود. يستخدم AES-256 مفتاحًا أطول، وكثيرًا ما يفترض الناس أن ذلك يجعله “أكثر أمانًا بمرتين”. الأمر لا يسير هكذا. AES-128 ليس له كسر عملي. النقطة الضعيفة في ملف PDF محمي بكلمة مرور لا تكون أبدًا تقريبًا خوارزمية التشفير. إنها كلمة المرور.

إن أردت التفاصيل الأعمق للآلية، فمدخل مسرد تشفير AES يشرح أحجام المفاتيح والجولات دون مساحيق التسويق.

لذا حين يسلّمك أحدهم ملف PDF مقفلًا بكلمة من ستة أحرف من القاموس، لن ينقذه AES-256. المهاجم لا يهاجم الرياضيات. إنه يخمّن كلمة المرور. عبارة مرور طويلة على AES-128 تتفوّق على كلمة مرور ضعيفة على AES-256 في كل مرة.

كلمة مرور الفتح مقابل الأذونات

أمان PDF يأتي بنكهتين، وخلطهما يؤدّي إلى شعور زائف بالأمان.

كلمة مرور الفتح (تُسمّى أحيانًا كلمة مرور المستخدم) هي القفل الحقيقي. بدونها لن يُفتح الملف إطلاقًا. يبقى المحتوى مشفّرًا على القرص ولا يقرأ أحد كلمة حتى تُدخَل كلمة المرور. هذه هي الحماية الجديرة بالاهتمام.

كلمة مرور الأذونات (كلمة مرور المالك) مختلفة. يُفتح الملف لأي شخص، لكنه يحمل أعلامًا تطلب من العارض منع الطباعة أو النسخ أو التحرير. المشكلة: تلك الأعلام طلبات، لا جدران. المستند قابل للقراءة تقنيًا، وكثير من البرامج يتجاهل القيود تمامًا. الأذونات طبقة من المجاملة. تمنع المستخدم الأمين من الطباعة، لكنها لن توقف شخصًا مصمّمًا على استخراج النصّ.

لذا إن كان هدفك إبقاء مستند خاصًا، فأنت تريد كلمة مرور فتح. هي ما يشفّر المحتوى. الأذونات وحدها تترك الملف قابلًا للقراءة لأي شيء يختار ألا يحترمها.

ما الذي يحميه، وما الذي لا يحميه

حماية كلمة المرور بـ AES-128 تؤدّي مهمة محدّدة على نحو جيد. تجعل الملف عديم الفائدة لأي شخص يحصل على نسخة لكن لا يملك كلمة المرور. بريد يُعاد توجيهه إلى الشخص الخطأ، عصا USB تضيع، قرص مشترك مفتوح أكثر من اللازم. في كل هذه، يكون ملف PDF المشفّر صندوقًا مقفلًا. هذه حماية حقيقية لفاتورة أو عقد أو سجلّ طبي أو مسح ضوئي لهوية.

ما الذي لا يفعله:

• لا يحمي ملفًا مفتوحًا أصلًا. ما إن يكتب أحدهم كلمة المرور، يُفكّ تشفير المحتوى في الذاكرة وعلى الشاشة. يمكنه التقاط صورة شاشة له، أو نسخه، أو حفظ نسخة غير محمية.
• لا يخفي وجود الملف ولا اسمه أو حجمه أو بياناته الوصفية في بعض الحالات.
• لا يُصلح كلمة مرور ضعيفة. كلمات المرور القصيرة أو الشائعة يمكن تخمينها دون اتصال، ولا خوارزمية تنقذ كلمة سيئة.
• لا ينجو من مشاركته مع كلمة المرور. إن أرسلت الاثنين في المحادثة نفسها، فقد أقفلت الباب ولصقت المفتاح عليه. أرسل كلمة المرور عبر قناة منفصلة، مثل مكالمة هاتفية.

وإن وصل ملف إلى مكتبك مقفلًا أصلًا وكنت تملك كلمة المرور، يمكنك إزالته محليًا عبر فتح قفل PDF حتى يصبح المستند أسهل في العمل عليه، دون أي رفع.

يحدث على جهازك

ها هو الجزء المهمّ لأداة تضع الخصوصية أولًا. كل هذا التشفير يجري في متصفحك. يُقرأ ملف PDF إلى الذاكرة، ويُشفَّر بـ AES-128 هناك على جهازك مباشرة، ويُكتَب من جديد كملف مقفل جديد تنزّله. لا يُرسَل أبدًا إلى خادم. كلمة المرور لا تغادر جهازك أبدًا، لأنه لا مكان لها لتذهب إليه.

هذا هو بيت القصيد. أكثر الطرق خصوصيةً لتشفير مستند هي ألا تدعه يسافر من الأساس. اقفله حيث يقيم، ثم شارك النسخة المقفلة وفق شروطك أنت.