Κωδικοί PDF: τι προστατεύουν και τι όχι

Το να βάλεις έναν κωδικό σε ένα PDF δίνει μια αίσθηση ασφάλειας. Το αρχείο είναι κλειδωμένο, τα δεδομένα ασφαλή, δουλειά τελειωμένη. Και ένας κωδικός κάνει πραγματική δουλειά, αλλά προστατεύει λιγότερα απ’ όσα υποθέτουν οι περισσότεροι, και στηρίζεται σε μερικά πράγματα που είναι εύκολο να πάνε στραβά. Αξίζει να ξέρετε ακριβώς τι παίρνετε, ώστε να βασίζεστε σε αυτόν εκεί που είναι ισχυρός και όχι εκεί που δεν είναι.

Δύο διαφορετικοί κωδικοί

Ένα PDF μπορεί να κουβαλά δύο ειδών κωδικούς, και κάνουν πολύ διαφορετικές δουλειές.

Ο κωδικός ανοίγματος (ή κωδικός χρήστη) είναι ο πραγματικός. Χωρίς αυτόν, το αρχείο δεν ανοίγει καθόλου· το περιεχόμενό του είναι κρυπτογραφημένο, και κανένας κωδικός σημαίνει καμία ανάγνωση. Αυτό εννοούν οι άνθρωποι όταν λένε «προστασία ενός PDF με κωδικό», και αυτός είναι που αξίζει να χρησιμοποιείτε.

Ο κωδικός δικαιωμάτων (ή κωδικός ιδιοκτήτη) δεν εμποδίζει το αρχείο να ανοίξει. Προσπαθεί να περιορίσει τι μπορείτε να κάνετε μόλις ανοίξει, εκτύπωση, αντιγραφή κειμένου, επεξεργασία. Η παγίδα: αυτό βασίζεται στο να επιλέξει ο αναγνώστης PDF να σεβαστεί αυτούς τους περιορισμούς. Πολλά εργαλεία απλώς τους αγνοούν. Έτσι, ένας κωδικός δικαιωμάτων είναι περισσότερο ένα ευγενικό αίτημα παρά μια κλειδαριά. Αν πραγματικά χρειάζεστε ένα έγγραφο να μείνει ιδιωτικό, ο κωδικός ανοίγματος είναι αυτός που έχει σημασία.

Τι προστατεύει πραγματικά ένας καλός κωδικός ανοίγματος

Χρησιμοποιημένος σωστά, ένας κωδικός ανοίγματος προστατεύει γνήσια το περιεχόμενο του αρχείου. Το PDF είναι κρυπτογραφημένο, ιδανικά με ισχυρή κρυπτογράφηση AES, και χωρίς το κλειδί τα δεδομένα είναι μη αναγνώσιμα, όχι κρυμμένα, αλλά μαθηματικά ανακατεμένα. Αν ένα σωστά κρυπτογραφημένο PDF υποκλαπεί, χαθεί σε ένα USB stick ή μείνει σε έναν κοινόχρηστο δίσκο, κάποιος χωρίς τον κωδικό δεν μπορεί να το διαβάσει. Αυτή είναι πραγματική προστασία, και είναι ο λόγος να χρησιμοποιείτε έναν για οτιδήποτε ευαίσθητο.

Από τι δεν προστατεύει

Εδώ είναι που καταρρέουν οι υποθέσεις:

• Όποιος έχει τον κωδικό μπορεί να τον αφαιρέσει. Ένας κωδικός δεν είναι μια μόνιμη σφραγίδα. Δώστε σε κάποιον το αρχείο και τον κωδικό, και μπορεί να το ανοίξει, να αποθηκεύσει ένα απροστάτευτο αντίγραφο και να το μοιράσει παντού. Εμπιστεύεστε τους ανθρώπους με τους οποίους το μοιράζεστε· η κλειδαριά κρατά έξω μόνο όσους δεν είχαν ποτέ το κλειδί.
• Ένας αδύναμος κωδικός είναι μια αδύναμη κλειδαριά. Η κρυπτογράφηση είναι τόσο ισχυρή όσο ο κωδικός που την προστατεύει. Το «1234» ή το όνομα της εταιρείας είναι μαντεύσιμα, και ένας μαντεύσιμος κωδικός ακυρώνει την ισχυρή κρυπτογράφηση. Η δύναμη βρίσκεται σε έναν μακρύ, απρόβλεπτο κωδικό.
• Δεν κάνει τίποτα μόλις ανοίξει το αρχείο. Η προστασία τελειώνει τη στιγμή που κάποιος το ξεκλειδώνει. Ένα στιγμιότυπο οθόνης, μια φωτογραφία της οθόνης, μια αντιγραφή-επικόλληση, τίποτα από αυτά δεν εμποδίζεται από έναν κωδικό.
• Ο κωδικός πρέπει να ταξιδέψει με ασφάλεια. Στείλτε το κλειδωμένο PDF και τον κωδικό στο ίδιο μήνυμα και έχετε κλειδώσει την πόρτα και έχετε κολλήσει το κλειδί πάνω της. Στείλτε το κλειδί από ξεχωριστό κανάλι.

Χρησιμοποιώντας σωστά τους κωδικούς PDF

Τα πρακτικά συμπεράσματα:

1. Χρησιμοποιήστε τον κωδικό ανοίγματος για γνήσια ευαίσθητα αρχεία, και κάντε τον μακρύ και δύσκολο να μαντευτεί.
2. Μη βασίζεστε στους κωδικούς δικαιωμάτων για να κρατήσετε κάτι ιδιωτικό· αγνοούνται εύκολα.
3. Στείλτε τον κωδικό ξεχωριστά από το αρχείο, από διαφορετικό κανάλι, ιδανικά σε διαφορετική στιγμή.
4. Θυμηθείτε ότι αφαιρείται. Ένας κωδικός προστατεύει ένα αρχείο κατά τη μεταφορά και σε ηρεμία· δεν δεσμεύει τους ανθρώπους στους οποίους το παραδίδετε.

Κλείδωμα και ξεκλείδωμα, ιδιωτικά

Το reader.me κάνει και τα δύο μέσα στο πρόγραμμα περιήγησής σας. Για να κλειδώσετε ένα αρχείο, το εργαλείο προστασίας το κρυπτογραφεί στη δική σας συσκευή με έναν κωδικό που επιλέγετε, χωρίς ανέβασμα. Για να αφαιρέσετε έναν κωδικό από ένα αρχείο που μπορείτε ήδη να ανοίξετε, το εργαλείο ξεκλειδώματος το αποκρυπτογραφεί τοπικά χρησιμοποιώντας τον κωδικό που δίνετε.

Αυτή η αποκλειστικά τοπική προσέγγιση έχει σημασία ιδιαίτερα εδώ. Σκεφτείτε να ανεβάζετε ένα ευαίσθητο PDF μαζί με τον κωδικό του σε ένα διαδικτυακό εργαλείο: θα παραδίδατε στον διακομιστή ενός ξένου τόσο το κλειδωμένο έγγραφο όσο και το κλειδί του, που είναι χειρότερη έκθεση από το πρόβλημα με το οποίο ξεκινήσατε. Το reader.me δεν βλέπει ποτέ κανένα από τα δύο. Το αρχείο διαβάζεται στη μνήμη του μηχανήματός σας, επεξεργάζεται εκεί και αποθηκεύεται πίσω σε εσάς. Μπορείτε να το επιβεβαιώσετε με τα developer tools (F12) στην καρτέλα Network, ή κάνοντάς το εκτός σύνδεσης.

Ένας κωδικός PDF είναι ένα χρήσιμο εργαλείο με σαφή όρια. Χρησιμοποιήστε έναν ισχυρό κωδικό ανοίγματος για ευαίσθητα αρχεία, στείλτε το κλειδί ξεχωριστά, και θυμηθείτε ότι η προστασία είναι για το αρχείο μέσα στον κόσμο, όχι ένα λουρί για όποιον εμπιστεύεστε με αυτό. Κλειδώστε ένα αρχείο όταν έχει σημασία, ξεκλειδώστε ένα όταν τελειώσετε με τον κωδικό, και κρατήστε τόσο το έγγραφο όσο και το κλειδί του στο δικό σας μηχάνημα.