PDF parolaları: neyi korurlar, neyi korumazlar

Bir PDF’e parola koymak içinizi rahatlatır. Dosya kilitli, veri güvende, iş tamam. Ve parola gerçekten bir işe yarar, ama çoğu insanın sandığından daha azını korur ve kolayca yanlış yapılabilecek birkaç şeye dayanır. Ne elde ettiğinizi tam olarak bilmeye değer; böylece güçlü olduğu yerde ona güvenir, olmadığı yerde güvenmezsiniz.

İki farklı parola

Bir PDF iki tür parola taşıyabilir ve bunlar çok farklı işler yapar.

Açma parolası (ya da kullanıcı parolası) asıl olandır. Onsuz dosya hiç açılmaz; içeriği şifrelenmiştir ve parola yoksa okuma da yoktur. İnsanların “PDF’i parolayla koruma” derken kastettiği budur ve kullanmaya değer olan da budur.

İzin parolası (ya da sahip parolası) dosyanın açılmasını engellemez. Dosya bir kez açıldığında ne yapabileceğinizi kısıtlamaya çalışır: yazdırma, metin kopyalama, düzenleme. İşin püf noktası: bu, PDF okuyucusunun o kısıtlamalara uymayı seçmesine bağlıdır. Pek çok araç bunları yalnızca görmezden gelir. Yani izin parolası bir kilitten çok kibar bir ricadır. Bir belgenin gerçekten gizli kalmasına ihtiyacınız varsa, önemli olan açma parolasıdır.

İyi bir açma parolası neyi korur

Doğru kullanıldığında, açma parolası dosyanın içeriğini gerçekten korur. PDF şifrelenmiştir, ideal olarak güçlü AES şifrelemesiyle ve anahtar olmadan veri okunamaz; gizlenmiş değil, matematiksel olarak karıştırılmıştır. Düzgün şifrelenmiş bir PDF ele geçirilse, bir USB bellekte kaybolsa ya da paylaşılan bir sürücüde unutulsa, parolası olmayan biri onu okuyamaz. Bu gerçek bir korumadır ve hassas her şey için birini kullanmanın nedeni de budur.

Neye karşı koruma sağlamaz

Varsayımların çöktüğü yer işte burası:

• Parolaya sahip herkes onu kaldırabilir. Parola kalıcı bir mühür değildir. Birine dosyayı ve parolayı verin; onu açabilir, korumasız bir kopyasını kaydedebilir ve onu etrafa dağıtabilir. Paylaştığınız insanlara güveniyorsunuz; kilit yalnızca anahtara hiç sahip olmamış kişileri dışarıda tutar.
• Zayıf bir parola zayıf bir kilittir. Şifreleme, ancak onu koruyan parola kadar güçlüdür. “1234” ya da şirket adı tahmin edilebilir ve tahmin edilebilir bir parola, güçlü şifrelemeyi boşa çıkarır. Güç, uzun ve öngörülemez bir paroladadır.
• Dosya bir kez açıldığında hiçbir işe yaramaz. Koruma, biri kilidi açtığı an biter. Bir ekran görüntüsü, ekranın bir fotoğrafı, bir kopyala-yapıştır; bunların hiçbiri bir parolayla durdurulmaz.
• Parolanın güvenle iletilmesi gerekir. Kilitli PDF’i ve parolayı aynı mesajda e-postayla gönderirseniz, kapıyı kilitleyip anahtarı üzerine bantlamış olursunuz. Anahtarı ayrı bir kanaldan gönderin.

PDF parolalarını iyi kullanmak

Pratikteki çıkarımlar:

1. Gerçekten hassas dosyalar için açma parolası kullanın ve onu uzun ile tahmin edilmesi zor yapın.
2. Bir şeyi gizli tutmak için izin parolalarına güvenmeyin; bunlar kolayca görmezden gelinir.
3. Parolayı dosyadan ayrı gönderin; farklı bir kanaldan, ideal olarak farklı bir zamanda.
4. Kaldırılabilir olduğunu unutmayın. Parola, taşıma sırasında ve beklemedeyken bir dosyayı korur; onu teslim ettiğiniz kişileri bağlamaz.

Kilitleme ve kilit açma, gizlilikle

reader.me her ikisini de tarayıcınızda yapar. Bir dosyayı kilitlemek için koruma aracı onu seçtiğiniz bir parolayla kendi cihazınızda şifreler, yükleme yok. Zaten açabildiğiniz bir dosyadan parolayı kaldırmak için kilit açma aracı onu, sağladığınız parolayı kullanarak yerel olarak çözer.

Bu yalnızca yerel yaklaşım burada özellikle önemlidir. Hassas bir PDF’i ve parolasını bir çevrimiçi araca yüklemeyi düşünün: bir yabancının sunucusuna hem kilitli belgeyi hem de onun anahtarını teslim ediyor olurdunuz; bu, başladığınız sorundan daha kötü bir ifşadır. reader.me ikisini de hiç görmez. Dosya makinenizdeki belleğe okunur, orada işlenir ve size geri kaydedilir. Bunu geliştirici araçlarıyla (F12) Ağ sekmesinde ya da çevrimdışı yaparak doğrulayabilirsiniz.

Bir PDF parolası, net sınırları olan kullanışlı bir araçtır. Hassas dosyalar için güçlü bir açma parolası kullanın, anahtarı ayrı gönderin ve korumanın, dünyadaki dosya için olduğunu, güvendiğiniz kişinin boynuna takılan bir tasma olmadığını unutmayın. Önemli olduğunda bir dosyayı kilitleyin, paroladan işiniz bittiğinde birini kilidini açın ve hem belgeyi hem de anahtarını kendi makinenizde tutun.