Szyfrowanie PDF wyjaśnione: co naprawdę chroni AES-128

Nakładasz hasło na PDF i plik wydaje się teraz bezpieczny. Ale co właściwie zrobiło to hasło? Szyfrowanie PDF rzuca się jak magiczne słowo, a większość ludzi nigdy nie dowiaduje się, co obejmuje i gdzie się kończy. Oto wersja po ludzku.

Co znaczy „zaszyfrować PDF“

PDF to pojemnik obiektów: tekst, obrazy, czcionki, układ strony. Gdy go szyfrujesz, bajty tej zawartości zostają poszatkowane szyfrem, a jedynym sposobem na ich odczytanie z powrotem jest właściwy klucz. Otwórz plik w edytorze tekstu przed zaszyfrowaniem, a wypatrzysz ciągi czytelnej treści. Zaszyfruj go, a ten sam obszar zamienia się w szum.

Hasło, które wpisujesz, nie jest samym kluczem. Format PDF przepuszcza Twoje hasło przez krok wyprowadzania klucza, który tworzy faktyczny klucz szyfrujący. Dlatego dłuższe, mniej oczywiste hasło ma znaczenie: plik jest tylko tak trudny do złamania, jak hasło zasilające klucz.

AES-128 to silnik — i to jest uczciwa liczba

Narzędzie Zabezpiecz PDF w reader.me szyfruje za pomocą AES-128. Nie AES-256. Wolimy podać Ci prawdziwą liczbę, niż wydrukować większą na banerze.

AES to skrót od Advanced Encryption Standard — szyfr, na którym rządy i banki osiadły lata temu. 128 to długość klucza w bitach. Klucz 128-bitowy ma 2^128 możliwych wartości, czyli liczbę tak ogromną, że łamanie go siłą nie jest realistycznym atakiem przy jakimkolwiek istniejącym sprzęcie. AES-256 używa dłuższego klucza i ludzie często zakładają, że czyni go to „dwa razy bezpieczniejszym“. To tak nie działa. AES-128 nie ma praktycznego złamania. Słabym punktem PDF chronionego hasłem niemal nigdy nie jest szyfr. Jest nim hasło.

Jeśli chcesz głębszej mechaniki, hasło w słowniku o szyfrowaniu AES przeprowadza przez rozmiary kluczy i rundy bez marketingowego lukru.

Więc gdy ktoś wręcza Ci PDF zablokowany sześcioliterowym słowem ze słownika, AES-256 by go nie uratował. Atakujący nie atakuje matematyki. Zgaduje hasło. Długa fraza na AES-128 bije słabe hasło na AES-256 za każdym razem.

Hasło otwarcia kontra uprawnienia

Zabezpieczenie PDF występuje w dwóch odmianach, a mylenie ich prowadzi do fałszywego poczucia bezpieczeństwa.

Hasło otwarcia (czasem zwane hasłem użytkownika) to prawdziwy zamek. Bez niego plik w ogóle się nie otworzy. Zawartość pozostaje zaszyfrowana na dysku i nikt nie odczyta ani słowa, dopóki hasło nie zostanie wprowadzone. To jest ochrona, o którą warto dbać.

Hasło uprawnień (hasło właściciela) jest inne. Plik otwiera się dla każdego, ale niesie znaczniki, które proszą przeglądarkę o zablokowanie drukowania, kopiowania lub edycji. Haczyk: te znaczniki to prośby, nie ściany. Dokument jest technicznie czytelny, a mnóstwo programów całkowicie ignoruje te ograniczenia. Uprawnienia to warstwa grzeczności. Powstrzymają uczciwego użytkownika przed drukowaniem, ale nie zatrzymają kogoś zdeterminowanego, by wyciągnąć tekst.

Więc jeśli Twoim celem jest utrzymać dokument w prywatności, chcesz hasła otwarcia. To ono szyfruje zawartość. Same uprawnienia zostawiają plik czytelnym dla wszystkiego, co postanowi ich nie uszanować.

Co chroni, a czego nie

Ochrona hasłem z AES-128 robi swoje konkretne zadanie dobrze. Czyni plik bezużytecznym dla kogoś, kto zdobędzie kopię, ale nie ma hasła. Mail przekazany niewłaściwej osobie, zgubiony pendrive, zbyt otwarty dysk współdzielony. We wszystkich tych przypadkach zaszyfrowany PDF jest zamkniętą skrzynką. To realna ochrona dla faktury, umowy, dokumentacji medycznej czy skanu dowodu.

Czego nie robi:

• Nie chroni pliku, który jest już otwarty. Gdy ktoś wpisze hasło, zawartość jest odszyfrowana w pamięci i na ekranie. Może zrobić zrzut ekranu, skopiować ją lub zapisać niezabezpieczoną kopię.
• Nie ukrywa, że plik istnieje ani jego nazwy, rozmiaru czy metadanych w niektórych przypadkach.
• Nie naprawia słabego hasła. Krótkie lub popularne hasła można zgadnąć offline, a żaden szyfr nie ratuje złego.
• Nie przetrwa udostępnienia razem z hasłem. Jeśli wyślesz oba w tym samym wątku, zamknąłeś drzwi i przykleiłeś do nich klucz taśmą. Wyślij hasło osobnym kanałem, na przykład telefonicznie.

A jeśli plik ląduje na Twoim biurku już zablokowany, a Ty masz hasło, możesz je usunąć lokalnie przez Odblokuj PDF, by z dokumentem łatwiej się pracowało, bez żadnego przesyłania.

To dzieje się na Twojej maszynie

Oto część, która ma znaczenie dla narzędzia stawiającego prywatność na pierwszym miejscu. Całe to szyfrowanie odbywa się w Twojej przeglądarce. Twój PDF jest wczytywany do pamięci, szyfrowany za pomocą AES-128 tam, na Twoim urządzeniu, i zapisywany z powrotem jako nowy zablokowany plik, który pobierasz. Nigdy nie zostaje wysłany na serwer. Hasło nigdy nie opuszcza Twojej maszyny, bo nie ma dokąd pójść.

O to właśnie chodzi. Najbardziej prywatnym sposobem na zaszyfrowanie dokumentu jest w ogóle nie pozwolić mu podróżować. Zablokuj go tam, gdzie mieszka, a potem udostępnij zablokowaną kopię na własnych warunkach.