Hasła PDF: co chronią, a czego nie

Założenie hasła na PDF działa uspokajająco. Plik jest zablokowany, dane bezpieczne, gotowe. I hasło faktycznie coś daje, ale chroni mniej, niż większość ludzi zakłada, i opiera się na kilku rzeczach, które łatwo zepsuć. Warto wiedzieć dokładnie, co dostajesz, żeby polegać na haśle tam, gdzie jest mocne, a nie tam, gdzie nie jest.

Dwa różne hasła

PDF może nieść dwa rodzaje hasła, a robią one bardzo różne rzeczy.

Hasło otwarcia (albo hasło użytkownika) to to prawdziwe. Bez niego plik w ogóle się nie otworzy; jego zawartość jest zaszyfrowana, a brak hasła oznacza brak odczytu. To właśnie ma na myśli większość, mówiąc „zabezpieczenie PDF hasłem“, i to ono jest warte używania.

Hasło uprawnień (albo hasło właściciela) nie blokuje otwarcia pliku. Próbuje ograniczyć, co możesz zrobić, gdy już jest otwarty, drukowanie, kopiowanie tekstu, edycję. Haczyk: opiera się na tym, że czytnik PDF zdecyduje się te ograniczenia uszanować. Mnóstwo narzędzi po prostu je ignoruje. Hasło uprawnień to więc bardziej uprzejma prośba niż zamek. Jeśli naprawdę potrzebujesz, żeby dokument pozostał prywatny, liczy się hasło otwarcia.

Co dobre hasło otwarcia faktycznie chroni

Używane właściwie, hasło otwarcia rzeczywiście chroni zawartość pliku. PDF jest zaszyfrowany, najlepiej mocnym szyfrowaniem AES, a bez klucza dane są nieczytelne, nie ukryte, lecz matematycznie pomieszane. Jeśli właściwie zaszyfrowany PDF zostanie przechwycony, zgubiony na pendrivie albo zostawiony na współdzielonym dysku, ktoś bez hasła nie zdoła go odczytać. To realna ochrona i właśnie powód, by używać hasła do czegokolwiek wrażliwego.

Przed czym nie chroni

Tu właśnie założenia się sypią:

• Każdy z hasłem może je usunąć. Hasło to nie wieczna pieczęć. Daj komuś plik i hasło, a może go otworzyć, zapisać niezabezpieczoną kopię i puścić ją dalej. Ufasz ludziom, którym plik udostępniasz, zamek trzyma z dala tylko tych, którzy nigdy nie mieli klucza.
• Słabe hasło to słaby zamek. Szyfrowanie jest tylko tak mocne, jak chroniące je hasło. „1234“ albo nazwa firmy da się zgadnąć, a hasło, które da się zgadnąć, unieważnia mocne szyfrowanie. Siła tkwi w długim, nieprzewidywalnym haśle.
• Nie robi nic, gdy plik jest już otwarty. Ochrona kończy się w chwili, gdy ktoś go odblokuje. Zrzut ekranu, zdjęcie ekranu, kopiuj-wklej, niczego z tego hasło nie powstrzymuje.
• Hasło musi podróżować bezpiecznie. Wyślij zablokowany PDF i hasło w tej samej wiadomości, a zamkniesz drzwi i przykleisz do nich klucz. Wyślij klucz osobnym kanałem.

Dobre używanie haseł PDF

Praktyczne wnioski:

1. Używaj hasła otwarcia do naprawdę wrażliwych plików i zrób je długim oraz trudnym do zgadnięcia.
2. Nie opieraj się na hasłach uprawnień, żeby coś utrzymać w tajemnicy; łatwo je zignorować.
3. Wyślij hasło osobno od pliku, innym kanałem, najlepiej w innym czasie.
4. Pamiętaj, że da się je usunąć. Hasło chroni plik w tranzycie i w spoczynku; nie wiąże ludzi, którym go przekazujesz.

Blokowanie i odblokowywanie, prywatnie

reader.me robi jedno i drugie w Twojej przeglądarce. Żeby zablokować plik, narzędzie do ochrony szyfruje go na Twoim własnym urządzeniu hasłem, które wybierasz, bez przesyłania. Żeby usunąć hasło z pliku, który już potrafisz otworzyć, narzędzie do odblokowywania odszyfrowuje go lokalnie przy użyciu podanego przez Ciebie hasła.

To podejście wyłącznie lokalne ma tu szczególne znaczenie. Pomyśl o przesyłaniu wrażliwego PDF-a oraz jego hasła do narzędzia online: oddawałbyś serwerowi obcego zarówno zablokowany dokument, jak i klucz do niego, co jest gorszą ekspozycją niż problem, od którego zacząłeś. reader.me nigdy nie widzi ani jednego, ani drugiego. Plik jest wczytywany do pamięci na Twojej maszynie, przetwarzany tam i zapisywany z powrotem do Ciebie. Możesz to potwierdzić narzędziami deweloperskimi (F12) w zakładce Sieć albo robiąc to w trybie offline.

Hasło PDF to przydatne narzędzie o wyraźnych granicach. Użyj mocnego hasła otwarcia do wrażliwych plików, wyślij klucz osobno i pamiętaj, że ochrona dotyczy pliku puszczonego w świat, a nie smyczy na każdym, komu zaufasz. Zablokuj plik, gdy to ma znaczenie, odblokuj go, gdy hasło nie jest już potrzebne, i trzymaj zarówno dokument, jak i jego klucz na własnej maszynie.