PDF'i Doğru Şekilde Parolayla Koruyun: Kullanıcı ve Sahip Parolaları Arasındaki Fark

Adım adım

1. 1

   İki parola türünü tanıyın

   PDF standardı iki ayrı parola tanımlar. Kullanıcı parolası (açma parolası da denir) belgenin içeriğini şifreler: bu parola olmadan görüntüleyici dosyanın şifresini çözemez ve okuyucu bir parola ekranında durdurulur. Sahip parolası (ya da izin parolası) farklıdır — belgenin "yazdırılamaz", "metin kopyalanamaz" ya da "düzenlenemez" gibi kısıtlamalar bildirmesini sağlar ve bu ayarların değiştirilmesini korumak içindir. Saldırgan ile içeriğiniz arasında duran tek şey kullanıcı parolasıdır. Amacınız gizlilikse önemli olan kullanıcı parolasıdır; sahip parolası ise bir sonraki adımın açıkladığı gibi nezaketi yönetir.

2. 2

   Yalnız sahip parolalı kısıtlamaların neden tavsiye niteliğinde olduğunu anlayın

   İşin rahatsız edici kısmı şu: bir PDF'te sahip parolası var ama kullanıcı parolası yoksa, her görüntüleyici dosyayı herkes için çözüp gösterebilmelidir — "sormadan açılıyor" tam olarak bu demektir. Kısıtlamalar içeriğin yanında saklanan basit işaretlerdir ve onlara uymak görüntüleyicinin terbiyesine kalmıştır. Adobe'nin kendi yazılımı kurallara uyar; başka pek çok araç ve kütüphane bu işaretleri ya görmezden gelir ya da doğrudan söküp atar. Yani "bu PDF yazdırılamaz ve kopyalanamaz" ifadesinin gerçek anlamı, "terbiyeli yazılımlar yazdırmayı ve kopyalamayı reddedecek"tir. Yalnız sahip parolalı korumayı, iş birliğine açık ortamlar için bir uyum sinyali olarak görün — kararlı bir alıcıya karşı güvenlik önlemi olarak asla.

3. 3

   Eski şifreleme şemalarını değil, AES kullanın

   PDF şifrelemesinin bir tarihi vardır. İlk sürümler, bugün modası geçmiş ve zayıf kabul edilen RC4 şifresini kullanıyordu — o yöntemle korunan eski dosyalar bugün güvenli sayılmamalıdır. Modern PDF, AES kullanır: AES-128 PDF 1.6 ile geldi, AES-256 ise PDF 2.0'daki standarttır. Güncel ve bakımlı bir araç AES ile şifreler; seçenek sunulduğunda AES-256'yı seçin. Pratik çıkarım araçlarınızla ilgilidir: dosyaları güncel yazılımlarla koruyun ve 2000'lerden kalma bir programın ürettiği "şifreli" bir PDF alırsanız korumasının göstermelik olduğunu varsayın.

4. 4

   Çevrimdışı denemelere dayanacak bir parola seçin

   PDF korumasının, parola gücünü alışılmadık ölçüde önemli kılan bir özelliği vardır: saldırganın elinde şifreli dosyanın kendisi bulunur; denemeleri kendi donanımında, çevrimdışı, makinelerinin izin verdiği hızda ve onu engelleyecek bir sunucu olmadan yapabilir. Zayıf parolalı güçlü şifreleme, anahtarı paspasın altındaki kilitli kapıdır. Zekice görünen kısalık yerine uzunluğu seçin: birbiriyle ilgisiz, rastgele dört ya da daha fazla kelimeden oluşan bir parola cümlesi hem Xk3!p9 benzeri bir şeyden güçlüdür hem de telefonda iletmesi kolaydır. Başka bir hesabın parolasını asla yeniden kullanmayın ve tahmin edilebilir bağlamdan uzak durun — müşterinin adı, projenin adı, kapaktaki tarih.

5. 5

   Dosyayı PDF Şifrele aracıyla koruyun

   PDF Şifrele aracını açın ve PDF'inizi yükleyin. Seçtiğiniz parolayı girin — dikkatle yazın ya da önceden kaydettiğiniz parola yöneticisinden yapıştırın; buradaki bir yazım hatası herkesle birlikte sizi de dışarıda bırakır. Korumayı uygulayın ve şifreli kopyayı indirin. Dosyaya durumunu belli eden bir ad verin, örneğin rapor-2026-sifreli.pdf, ve korumasız orijinali erişimi kısıtlı bir yerde saklayın: parola bir gün kaybolursa kurtuluş yolunuz odur.

6. 6

   Parolayı farklı bir kanaldan gönderin

   Şifreli PDF'i ve parolasını aynı e-postada — ya da aynı posta kutusuna atılan bir sonraki e-postada — göndermek bütün emeği boşa çıkarır: o kutuyu okuyabilen herkes hem kilidi hem anahtarı almış olur. Parolayı ayrı bir kanaldan iletin: telefonla söyleyin, alıcının zaten kullandığı bir mesajlaşma uygulamasından gönderin ya da yüz yüze verin. Aynı kişiye düzenli belge gönderiyorsanız, güvenli bir kanaldan bir kez ortak bir parola cümlesi kararlaştırın ve her dosyada yenisini uydurmak yerine bunu belirli aralıklarla değiştirin.

7. 7

   Dosyayı test edin ve korumayı kaldırmayı bilin

   Göndermeden önce korumalı dosyayı kendiniz açın ve iki şeyi doğrulayın: parola ekranı geliyor mu ve parolanız — karşı tarafa ileteceğiniz haliyle birebir yazıldığında — belgeyi açıyor mu. Koruma amacına ulaşıp yük olmaya başladığında (artık arşivlenmiş bir sözleşme, artık kamuya açık bir rapor), parolanız olduğu sürece kaldırmak basittir: dosyayı bir PDF aracında açın, parolayı girin ve şifresiz bir kopya kaydedin. Meşru yol budur. Parola gerçekten kayıpsa ve şifreleme güçlü bir AES-256 ise içeriği geri getirecek bir numara yoktur — 5. adımın korumasız orijinali saklamanızı söylemesinin nedeni tam olarak budur.