PDF पासवर्ड: वे क्या सुरक्षित करते हैं, और क्या नहीं
PDF पर पासवर्ड लगाना सुरक्षा जैसा लगता है, पर यह उसका सिर्फ़ कुछ हिस्सा ही करता है जो लोग मान लेते हैं। यहाँ बताया गया है कि एक PDF पासवर्ड असल में क्या सुरक्षित करता है, क्या नहीं, और इसका सही इस्तेमाल कैसे करें।
किसी PDF पर पासवर्ड लगाना आश्वस्त करने वाला लगता है। फ़ाइल लॉक है, डेटा सुरक्षित है, काम हो गया। और एक पासवर्ड असली काम करता है, पर यह उससे कम सुरक्षित करता है जितना ज़्यादातर लोग मान लेते हैं, और कुछ ऐसी बातों पर टिका रहता है जिन्हें ग़लत करना आसान है। ठीक-ठीक जानना ज़रूरी है कि आपको क्या मिल रहा है, ताकि आप इस पर वहाँ भरोसा करें जहाँ यह मज़बूत है और वहाँ नहीं जहाँ नहीं है।
दो अलग-अलग पासवर्ड
एक PDF दो तरह के पासवर्ड रख सकती है, और वे बहुत अलग काम करते हैं।
ओपन पासवर्ड (या यूज़र पासवर्ड) असली वाला है। इसके बिना फ़ाइल खुलेगी ही नहीं; इसकी सामग्री एन्क्रिप्ट होती है, और पासवर्ड न होने का मतलब है पढ़ना नहीं। “PDF को पासवर्ड से सुरक्षित करना” से लोगों का यही मतलब होता है, और यही इस्तेमाल करने लायक है।
परमिशन पासवर्ड (या ओनर पासवर्ड) फ़ाइल को खुलने से नहीं रोकता। यह उस फ़ाइल के खुल जाने के बाद आप क्या कर सकते हैं उसे सीमित करने की कोशिश करता है, प्रिंट करना, टेक्स्ट कॉपी करना, संपादन। पेच यह है: यह इस बात पर निर्भर करता है कि PDF रीडर उन प्रतिबंधों का पालन करना चुनता है या नहीं। बहुत से टूल उन्हें बस अनदेखा कर देते हैं। तो एक परमिशन पासवर्ड किसी लॉक से ज़्यादा एक विनम्र अनुरोध है। अगर आपको वाकई किसी दस्तावेज़ को निजी रखना है, तो ओपन पासवर्ड ही मायने रखता है।
एक अच्छा ओपन पासवर्ड क्या सुरक्षित करता है
सही तरीके से इस्तेमाल किया गया ओपन पासवर्ड वाकई फ़ाइल की सामग्री को सुरक्षित करता है। PDF एन्क्रिप्ट होती है, आदर्श रूप से मज़बूत AES एन्क्रिप्शन के साथ, और कुंजी के बिना डेटा अपठनीय होता है, छिपा हुआ नहीं, बल्कि गणितीय रूप से गड्डमड्ड किया हुआ। अगर किसी ठीक से एन्क्रिप्ट की गई PDF को बीच में पकड़ा जाए, किसी USB स्टिक पर खो जाए, या किसी साझा ड्राइव पर छूट जाए, तो पासवर्ड के बिना कोई उसे पढ़ नहीं सकता। यह असली सुरक्षा है, और किसी भी संवेदनशील चीज़ के लिए इसका इस्तेमाल करने का यही कारण है।
यह किनसे रक्षा नहीं करता
यहीं वे धारणाएँ टूटती हैं:
- पासवर्ड वाला कोई भी व्यक्ति इसे हटा सकता है। पासवर्ड कोई स्थायी मुहर नहीं है। किसी को फ़ाइल और पासवर्ड दे दें, और वे उसे खोल सकते हैं, बिना सुरक्षा वाली एक कॉपी सहेज सकते हैं, और उसे घुमा सकते हैं। आप उन लोगों पर भरोसा कर रहे हैं जिनके साथ आप इसे साझा करते हैं, लॉक सिर्फ़ उन्हीं को बाहर रखता है जिनके पास कुंजी कभी थी ही नहीं।
- कमज़ोर पासवर्ड एक कमज़ोर लॉक है। एन्क्रिप्शन उतना ही मज़बूत है जितना उसकी रक्षा करने वाला पासवर्ड। “1234” या कंपनी का नाम अंदाज़ा लगाने योग्य है, और एक अंदाज़ा लगाने योग्य पासवर्ड मज़बूत एन्क्रिप्शन को बेकार कर देता है। ताकत एक लंबे, अप्रत्याशित पासवर्ड में है।
- फ़ाइल खुलते ही यह कुछ नहीं करता। सुरक्षा उसी पल खत्म हो जाती है जब कोई इसे अनलॉक करता है। एक स्क्रीनशॉट, स्क्रीन की एक तस्वीर, एक कॉपी-पेस्ट, इनमें से किसी को भी पासवर्ड नहीं रोकता।
- पासवर्ड को सुरक्षित रूप से यात्रा करनी होती है। लॉक की हुई PDF और पासवर्ड दोनों एक ही संदेश में ईमेल कर दें और आपने दरवाज़ा बंद करके कुंजी उसी पर टेप कर दी है। कुंजी किसी अलग चैनल से भेजें।
PDF पासवर्ड का सही इस्तेमाल
व्यावहारिक निष्कर्ष:
- सचमुच संवेदनशील फ़ाइलों के लिए ओपन पासवर्ड का इस्तेमाल करें, और इसे लंबा तथा अंदाज़ा लगाने में मुश्किल बनाएँ।
- किसी चीज़ को निजी रखने के लिए परमिशन पासवर्ड पर निर्भर न रहें; उन्हें आसानी से अनदेखा कर दिया जाता है।
- पासवर्ड को फ़ाइल से अलग भेजें, एक अलग चैनल से, आदर्श रूप से एक अलग समय पर।
- याद रखें कि यह हटाया जा सकता है। पासवर्ड फ़ाइल को आवागमन में और स्थिर अवस्था में सुरक्षित करता है; यह उन लोगों को नहीं बाँधता जिन्हें आप इसे सौंपते हैं।
लॉक और अनलॉक करना, निजी तौर पर
reader.me दोनों काम आपके ब्राउज़र में करता है। किसी फ़ाइल को लॉक करने के लिए, प्रोटेक्ट टूल उसे आपके अपने डिवाइस पर, आपके चुने हुए पासवर्ड के साथ एन्क्रिप्ट करता है, कोई अपलोड नहीं। ऐसी फ़ाइल से पासवर्ड हटाने के लिए जिसे आप पहले से खोल सकते हैं, अनलॉक टूल आपके दिए गए पासवर्ड का इस्तेमाल करके उसे स्थानीय रूप से डिक्रिप्ट करता है।
वह केवल-स्थानीय तरीका यहाँ खासतौर पर मायने रखता है। ज़रा सोचें कि किसी संवेदनशील PDF और उसके पासवर्ड को किसी ऑनलाइन टूल पर अपलोड करना: आप किसी अनजान के सर्वर को लॉक किया हुआ दस्तावेज़ और उसकी कुंजी, दोनों सौंप रहे होंगे, जो उस समस्या से भी बदतर जोखिम है जिससे आपने शुरुआत की थी। reader.me इनमें से कोई भी कभी नहीं देखता। फ़ाइल आपकी मशीन की मेमोरी में पढ़ी जाती है, वहीं प्रोसेस होती है, और वापस आपको सहेज दी जाती है। आप इसकी पुष्टि Network टैब पर डेवलपर टूल्स (F12) से, या इसे ऑफ़लाइन करके कर सकते हैं।
एक PDF पासवर्ड स्पष्ट सीमाओं वाला एक उपयोगी टूल है। संवेदनशील फ़ाइलों के लिए एक मज़बूत ओपन पासवर्ड का इस्तेमाल करें, कुंजी अलग से भेजें, और याद रखें कि सुरक्षा दुनिया में मौजूद फ़ाइल के लिए है, न कि उस व्यक्ति की पट्टी जिस पर आप भरोसा करते हैं। जब मायने रखे तब फ़ाइल लॉक करें, जब पासवर्ड की ज़रूरत खत्म हो जाए तब किसी को अनलॉक करें, और दस्तावेज़ तथा उसकी कुंजी, दोनों को अपनी ही मशीन पर रखें।