PDF পাসওয়ার্ড: কী রক্ষা করে, আর কী করে না
একটি PDF-এ পাসওয়ার্ড থাকলে মনে হয় নিরাপত্তা পেলাম, কিন্তু এটি মানুষ যা ধরে নেয় তার কিছুটাই করে। একটি PDF পাসওয়ার্ড আসলে কী রক্ষা করে, কী করে না, আর কীভাবে এটি ভালোভাবে ব্যবহার করবেন।
একটি PDF-এ পাসওয়ার্ড বসালে স্বস্তি লাগে। ফাইলটি লক হয়ে গেছে, তথ্য নিরাপদ, কাজ শেষ। আর একটি পাসওয়ার্ড সত্যিই কাজ করে, কিন্তু বেশিরভাগ মানুষ যা ধরে নেয় তার চেয়ে কম রক্ষা করে, আর এমন কয়েকটি বিষয়ের ওপর নির্ভর করে যা সহজেই ভুল হতে পারে। আপনি ঠিক কী পাচ্ছেন তা জানা জরুরি, যাতে যেখানে এটি শক্তিশালী সেখানে নির্ভর করতে পারেন, আর যেখানে নয় সেখানে নয়।
দুটি ভিন্ন পাসওয়ার্ড
একটি PDF দুই ধরনের পাসওয়ার্ড বহন করতে পারে, আর তারা খুবই ভিন্ন কাজ করে।
ওপেন পাসওয়ার্ড (বা ইউজার পাসওয়ার্ড) হলো আসলটি। এটি ছাড়া ফাইলটি একদমই খুলবে না; এর বিষয়বস্তু এনক্রিপ্ট করা, আর পাসওয়ার্ড না থাকা মানে পড়ার কোনো উপায় নেই। মানুষ যখন “PDF পাসওয়ার্ড-সুরক্ষিত করা” বলে, তখন এটাই বোঝায়, আর এটাই ব্যবহার করার মতো।
পারমিশন পাসওয়ার্ড (বা ওনার পাসওয়ার্ড) ফাইল খোলা আটকায় না। এটি খোলার পর আপনি কী করতে পারবেন তা সীমিত করার চেষ্টা করে — প্রিন্ট করা, টেক্সট কপি করা, এডিট করা। সমস্যা হলো: এটি নির্ভর করে PDF রিডার নিজে থেকে এই সীমাবদ্ধতাগুলো মানতে রাজি হওয়ার ওপর। বহু টুল সেগুলো নিছক উপেক্ষা করে। তাই একটি পারমিশন পাসওয়ার্ড একটি তালার চেয়ে বরং একটি বিনীত অনুরোধের মতো। কোনো নথি সত্যিই গোপন রাখা দরকার হলে, ওপেন পাসওয়ার্ডই গুরুত্বপূর্ণ।
একটি ভালো ওপেন পাসওয়ার্ড আসলে কী রক্ষা করে
সঠিকভাবে ব্যবহার করলে, একটি ওপেন পাসওয়ার্ড সত্যিই ফাইলের বিষয়বস্তু রক্ষা করে। PDF-টি এনক্রিপ্ট করা থাকে, আদর্শভাবে শক্তিশালী AES এনক্রিপশন দিয়ে, আর চাবি ছাড়া তথ্য অপাঠ্য — লুকানো নয়, গাণিতিকভাবে এলোমেলো করা। একটি সঠিকভাবে এনক্রিপ্ট করা PDF যদি মাঝপথে আটকানো হয়, কোনো USB স্টিকে হারিয়ে যায়, বা কোনো শেয়ার্ড ড্রাইভে পড়ে থাকে, পাসওয়ার্ড ছাড়া কেউ তা পড়তে পারবে না। এটাই আসল সুরক্ষা, আর এটাই যেকোনো সংবেদনশীল কিছুর জন্য এটি ব্যবহার করার কারণ।
এটি কীসের বিরুদ্ধে রক্ষা করে না
এখানেই ধারণাগুলো ভেঙে পড়ে:
- যার কাছে পাসওয়ার্ড আছে সে এটি সরিয়ে দিতে পারে। একটি পাসওয়ার্ড স্থায়ী সিল নয়। কাউকে ফাইল আর পাসওয়ার্ড দিন, আর সে এটি খুলে একটি অসুরক্ষিত কপি সেভ করে সেটি ছড়িয়ে দিতে পারে। আপনি যাদের সঙ্গে শেয়ার করছেন তাদের ওপর বিশ্বাস রাখছেন — তালাটি কেবল তাদের ঠেকায় যাদের কাছে চাবিই ছিল না।
- দুর্বল পাসওয়ার্ড মানে দুর্বল তালা। এনক্রিপশন ঠিক ততটাই শক্তিশালী যতটা এটিকে রক্ষাকারী পাসওয়ার্ড। “১২৩৪” বা কোম্পানির নাম সহজে অনুমেয়, আর অনুমেয় পাসওয়ার্ড শক্তিশালী এনক্রিপশনকেও বিফল করে দেয়। শক্তি থাকে একটি দীর্ঘ, অপ্রত্যাশিত পাসওয়ার্ডে।
- ফাইল খোলা হলে এটি আর কিছুই করে না। কেউ আনলক করার মুহূর্তেই সুরক্ষা শেষ। একটি স্ক্রিনশট, স্ক্রিনের একটি ছবি, একটি কপি-পেস্ট — এর কোনোটাই পাসওয়ার্ড আটকায় না।
- পাসওয়ার্ডকে নিরাপদে যেতে হয়। একই বার্তায় লক করা PDF আর পাসওয়ার্ড ইমেইল করলে আপনি দরজা লক করে চাবিটি তাতে টেপ দিয়ে আটকে দিলেন। চাবিটি একটি আলাদা মাধ্যমে পাঠান।
PDF পাসওয়ার্ড ভালোভাবে ব্যবহার করা
কাজের কথাগুলো:
- সত্যিকারের সংবেদনশীল ফাইলের জন্য ওপেন পাসওয়ার্ড ব্যবহার করুন, আর সেটি দীর্ঘ ও অনুমান করা কঠিন করুন।
- কিছু গোপন রাখতে পারমিশন পাসওয়ার্ডের ওপর নির্ভর করবেন না; সেগুলো সহজেই উপেক্ষা করা যায়।
- ফাইল থেকে আলাদাভাবে পাসওয়ার্ড পাঠান — একটি ভিন্ন মাধ্যমে, আদর্শভাবে ভিন্ন সময়ে।
- মনে রাখুন এটি সরানো যায়। একটি পাসওয়ার্ড চলার পথে আর স্থিতিকালে ফাইল রক্ষা করে; আপনি যাদের হাতে তুলে দেন তাদের বাঁধে না।
লক ও আনলক করা, গোপনে
reader.me দুটোই আপনার ব্রাউজারে করে। একটি ফাইল লক করতে, প্রোটেক্ট টুল আপনার বেছে নেওয়া পাসওয়ার্ড দিয়ে এটিকে আপনার নিজের ডিভাইসেই এনক্রিপ্ট করে, কোনো আপলোড ছাড়াই। আপনি ইতিমধ্যে খুলতে পারেন এমন একটি ফাইল থেকে পাসওয়ার্ড সরাতে, আনলক টুল আপনার দেওয়া পাসওয়ার্ড ব্যবহার করে এটি লোকালভাবে ডিক্রিপ্ট করে।
এই কেবল-লোকাল পদ্ধতি এখানে বিশেষভাবে গুরুত্বপূর্ণ। ভাবুন একটি সংবেদনশীল PDF এবং তার পাসওয়ার্ড একটি অনলাইন টুলে আপলোড করা: আপনি একজন অপরিচিতের সার্ভারে লক করা নথি আর তার চাবি — দুটোই তুলে দিচ্ছেন, যা আপনি যে সমস্যা থেকে শুরু করেছিলেন তার চেয়েও খারাপ এক উন্মোচন। reader.me কোনোটাই কখনো দেখে না। ফাইলটি আপনার মেশিনের মেমরিতে পড়া হয়, সেখানেই প্রসেস হয়, আর আপনাকে ফিরিয়ে দেওয়া হয়। আপনি ডেভেলপার টুলসের (F12) Network ট্যাবে, বা অফলাইনে করে এটি নিশ্চিত করতে পারেন।
একটি PDF পাসওয়ার্ড স্পষ্ট সীমা সমেত একটি উপযোগী টুল। সংবেদনশীল ফাইলের জন্য একটি শক্তিশালী ওপেন পাসওয়ার্ড ব্যবহার করুন, চাবিটি আলাদাভাবে পাঠান, আর মনে রাখুন সুরক্ষা হলো বাইরের জগতে থাকা ফাইলের জন্য, আপনি যাকে বিশ্বাস করেন তার গলায় বাঁধা দড়ি নয়। যখন গুরুত্বপূর্ণ তখন একটি ফাইল লক করুন, পাসওয়ার্ডের প্রয়োজন ফুরালে একটি আনলক করুন, আর নথি ও তার চাবি — দুটোই নিজের মেশিনেই রাখুন।