क्या PDF पर पासवर्ड लगाने से वह वाकई सुरक्षित हो जाती है?

आप किसी कॉन्ट्रैक्ट या टैक्स फॉर्म को ईमेल करने से पहले PDF पर पासवर्ड लगाते हैं, और लगता है काम हो गया: फाइल "सुरक्षित" है। यह वाकई सच है या नहीं, यह एक ऐसे फर्क पर निर्भर करता है जिसे लगभग कोई चेक नहीं करता, यानी वह ओपन पासवर्ड जो फाइल को असल में एन्क्रिप्ट करता है, और वह परमिशन पासवर्ड जो सिर्फ रीडर से विनम्रता से यह गुजारिश करता है कि प्रिंट या कॉपी न करने दे। एक की वजह से पासवर्ड न जानने वाला कोई भी व्यक्ति फाइल को बिल्कुल पढ़ नहीं सकता; दूसरा बस एक सेटिंग है जिसे थोड़ा ज्यादा दृढ़निश्चयी व्यक्ति सेकंडों में बायपास कर सकता है।

यह गाइड बताती है कि PDF पासवर्ड असल में पर्दे के पीछे क्या करता है, हमारे Protect PDF जैसे टूल का इस्तेमाल करते समय आप कौन-सा वाला सेट कर रहे हैं, और पासवर्ड सुरक्षा कब पूरी तरह गलत टूल साबित होती है।

एक PDF के पास हो सकते हैं दो पासवर्ड#

PDF स्पेसिफिकेशन (ISO 32000) एक फाइल को दो अलग-अलग पासवर्ड रखने की इजाजत देता है, और ये दोनों वाकई अलग-अलग काम करते हैं:

• यूजर पासवर्ड (ओपन पासवर्ड)। इसके बिना फाइल का कंटेंट एन्क्रिप्टेड और अनपढ़ने लायक होता है, बस इतना ही। सही पासवर्ड डाले बिना कोई भी एक पेज तक नहीं देख सकता। यह असली एन्क्रिप्शन है, बिल्कुल उसी श्रेणी की सुरक्षा जो पासवर्ड-प्रोटेक्टेड ZIP या एन्क्रिप्टेड डिस्क इमेज की होती है।
• ओनर पासवर्ड (परमिशन पासवर्ड)। यह "प्रिंटिंग नहीं" या "टेक्स्ट कॉपी नहीं" जैसी पाबंदियां तय करता है, जबकि डॉक्यूमेंट का कंटेंट पूरी तरह डिक्रिप्टेड और देखने लायक ही रहता है। आप जिस भी रीडर में फाइल खोलते हैं, वह अगर चाहे तो इस पाबंदी का सम्मान करता है, लेकिन असली पेज कंटेंट इसके पीछे बिल्कुल भी छिपा नहीं होता।

एक PDF के पास ये दोनों पासवर्ड हो सकते हैं, इनमें से कोई एक हो सकता है, या कोई नहीं। अगर कोई टूल सिर्फ यह बताता है कि वह किसी डॉक्यूमेंट के साथ "क्या किया जा सकता है" उसे "सीमित" कर रहा है, तो आप परमिशन पासवर्ड सेट कर रहे हैं, कुछ भी एन्क्रिप्ट नहीं कर रहे। अगर वह फाइल खोलने के लिए ही जरूरी पासवर्ड मांगता है, तो वही असली एन्क्रिप्शन लेयर है।

क्या एन्क्रिप्शन खुद वाकई मजबूत है#

जब आप असल में एक ओपन पासवर्ड सेट करते हैं, तो उसकी मजबूती इस बात पर निर्भर करती है कि PDF कौन-सा एन्क्रिप्शन एल्गोरिद्म इस्तेमाल करती है, और यह इस बात पर निर्भर करता है कि फाइल कैसे बनाई गई थी:

अगर आप किसी आधुनिक टूल से पासवर्ड सेट कर रहे हैं, तो बहुत मुमकिन है कि आपको AES-128 या AES-256 मिल रहा हो, और ये दोनों उचित लंबाई के पासवर्ड के साथ ब्रूट-फोर्स से तोड़ना कंप्यूटेशनल रूप से नामुमकिन है। असली कमजोर कड़ी एन्क्रिप्शन एल्गोरिद्म नहीं, बल्कि पासवर्ड खुद है: एक छोटा या आम पासवर्ड एन्क्रिप्शन के रुकावट बनने से बहुत पहले ही अंदाजा लगाया जा सकता है, ठीक वैसे ही जैसे किसी बैंक वॉल्ट का दरवाजा मायने नहीं रखता अगर कॉम्बिनेशन 1234 हो।

पासवर्ड सुरक्षा क्या नहीं करती#

एक मजबूत ओपन पासवर्ड भी सिर्फ फाइल के स्थिर पड़े होने के दौरान उस तक पहुंच को कंट्रोल करता है। इसकी असली सीमाएं हैं:

• यह मैलवेयर को स्कैन नहीं करता। पासवर्ड-प्रोटेक्टेड PDF अब भी एम्बेडेड JavaScript या कोई नुकसानदायक अटैचमेंट ले जा सकती है; एन्क्रिप्शन और नुकसानदायक कंटेंट फाइल की एक-दूसरे से बेजोड़ खासियतें हैं।
• यह फाइल के वैध रूप से खुल जाने के बाद उसकी रक्षा नहीं करता। जिसके पास भी पासवर्ड है, वह स्क्रीनशॉट ले सकता है, दोबारा टाइप कर सकता है, या किसी और तरीके से कंटेंट निकाल सकता है, कोई भी एन्क्रिप्शन इसे नहीं रोकती।
• फाइल को दोबारा सेव करने पर यह बना नहीं रहता। अगर ओपन पासवर्ड जानने वाला कोई व्यक्ति एक असुरक्षित कॉपी सेव कर देता है, तो सुरक्षा उस कॉपी से हमेशा के लिए खत्म हो जाती है।
• सिर्फ परमिशन पासवर्ड लगभग कुछ भी सुरक्षित नहीं करता। क्योंकि कंटेंट पूरी तरह डिक्रिप्टेड और देखने लायक होता है, इसलिए "कॉपी नहीं" जैसी पाबंदियां क्रिप्टोग्राफी से नहीं, बल्कि रीडर की मर्जी से लागू होती हैं। ऐसे कई टूल मौजूद हैं जो खासतौर पर सेकंडों में परमिशन पाबंदियां हटाने के लिए बनाए गए हैं।

पासवर्ड सुरक्षा कब सही चुनाव है, और कब नहीं#

अगर मकसद ट्रांजिट या स्टोरेज के दौरान गोपनीयता बनाए रखना है, तो असली ओपन पासवर्ड के साथ पासवर्ड सुरक्षा एक भरोसेमंद चुनाव है: कोई ऐसा डॉक्यूमेंट जो गलत इनबॉक्स में पहुंचने पर पढ़ने लायक नहीं होना चाहिए, या क्लाउड स्टोरेज में पड़ी कोई संवेदनशील फाइल। किसी साइन किए हुए कॉन्ट्रैक्ट, मेडिकल रिकॉर्ड, या किसी को ईमेल की जा रही फाइनेंशियल स्टेटमेंट के लिए यह सही टूल है।

लेकिन अगर आप असल में यह चाहते हैं कि किसी वैध रिसीवर को जिसे डॉक्यूमेंट पढ़ने की इजाजत है, वह उसके साथ क्या कर सकता है, यह कंट्रोल हो, तो यह गलत टूल है। एक सिर्फ-परमिशन वाला पासवर्ड ("प्रिंटिंग नहीं") हटाना बेहद आसान है, इसलिए इसे असली पाबंदी मानकर इस पर भरोसा न करें, और इसे सेट करने को फाइल को वाकई सुरक्षित बनाने के साथ न जोड़ें। अगर आपको किसी डॉक्यूमेंट को इस तरह मार्क करना है कि उसे किसी खास रिसीवर तक ट्रेस किया जा सके, तो एक वॉटरमार्क परमिशन सीमित करने से कहीं बेहतर यह काम करता है।

कैसे जानें कि किसी PDF को असल में कौन-सी सुरक्षा मिली है#

अगर आपको यकीन नहीं कि किसी फाइल में कौन-सा तरीका इस्तेमाल हुआ है, तो टेस्ट आसान है: उसे बिना पासवर्ड के खोलने की कोशिश करें। अगर पूरी तरह ब्लॉक हो जाते हैं, तो इसका मतलब ओपन पासवर्ड इस्तेमाल हुआ है और कंटेंट असल में एन्क्रिप्टेड है। अगर वह तुरंत खुल जाती है लेकिन प्रिंटिंग या कॉपी करना ग्रे किया हुआ है, तो यह सिर्फ परमिशन पासवर्ड है, और कंटेंट कभी असल में छिपाया ही नहीं गया। अगर आपके पास पासवर्ड-प्रोटेक्टेड PDF है जिसे एक्सेस करने की आपको इजाजत है और आपको बस रुकावट हटानी है, तो Unlock PDF आपके ब्राउज़र में ही लोकल तरीके से पासवर्ड हटा देता है, इस प्रोसेस में फाइल कहीं भी अपलोड नहीं होती।

अक्सर पूछे जाने वाले सवाल#

क्या पासवर्ड-प्रोटेक्टेड PDF वाकई एन्क्रिप्टेड होती है? सिर्फ तभी जब वह ओपन पासवर्ड (जिसे यूजर पासवर्ड भी कहते हैं) इस्तेमाल करे; सिर्फ परमिशन पासवर्ड (ओनर पासवर्ड) होने पर कंटेंट पूरी तरह डिक्रिप्टेड रहता है, और सिर्फ प्रिंटिंग जैसे एक्शन को सीमित करता है, जिसे ज्यादातर रीडर को नजरअंदाज करने के लिए कहा जा सकता है।

क्या पासवर्ड-प्रोटेक्टेड PDF को कोई क्रैक कर सकता है? आधुनिक AES-128 या AES-256 एन्क्रिप्शन और उचित लंबाई का यूनीक पासवर्ड इस्तेमाल करने वाली PDF को व्यावहारिक रूप से क्रैक नहीं किया जा सकता; लेकिन पुरानी RC4-एन्क्रिप्टेड फाइल या कोई छोटा, आम पासवर्ड पासवर्ड-रिकवरी टूल से मिनटों से लेकर घंटों में तोड़ा जा सकता है।

PDF ओपन पासवर्ड और ओनर पासवर्ड में क्या फर्क है? ओपन पासवर्ड (यूजर पासवर्ड) डॉक्यूमेंट को देखने के लिए जरूरी होता है और कंटेंट को असल में एन्क्रिप्ट करता है, जबकि ओनर पासवर्ड ऐसे डॉक्यूमेंट पर सिर्फ प्रिंटिंग या कॉपी जैसी परमिशन पाबंदियां तय करता है जिसे कोई भी पहले से पढ़ सकता है।

क्या PDF पासवर्ड हटाने से फाइल कम सुरक्षित हो जाती है? ओपन पासवर्ड हटाने से फाइल हमेशा के लिए डिक्रिप्ट हो जाती है, इसलिए ऐसा सिर्फ उस कॉपी के लिए करें जिस पर आपका कंट्रोल है और जिसकी गोपनीयता की अब जरूरत नहीं, क्योंकि उस फाइल को पाने वाला कोई भी व्यक्ति इसके बाद बिना किसी पाबंदी के इसे पढ़ सकेगा।

टैक्स डॉक्यूमेंट या कॉन्ट्रैक्ट भेजने के लिए PDF पासवर्ड सुरक्षा काफी है? AES-128 या AES-256 एन्क्रिप्शन वाला मजबूत ओपन पासवर्ड ईमेल अटैचमेंट के लिए एक उचित सुरक्षा है, लेकिन यह सिर्फ फाइल को स्थिर पड़े होने और ट्रांजिट के दौरान सुरक्षित करता है, वैध रिसीवर के फाइल खोलने और शायद उसे असुरक्षित तरीके से दोबारा सेव या फॉरवर्ड करने के बाद नहीं।

क्या पासवर्ड-प्रोटेक्टेड PDF में अब भी वायरस हो सकता है? हां, पासवर्ड सुरक्षा और मैलवेयर का एक-दूसरे से कोई लेना-देना नहीं: एन्क्रिप्शन यह कंट्रोल करता है कि फाइल कौन पढ़ सकता है, जबकि एम्बेडेड नुकसानदायक स्क्रिप्ट या अटैचमेंट एक अलग खतरा है जिसे पासवर्ड न रोक सकता है, न पकड़ सकता है।

संक्षेप में#

• एक PDF दो अलग-अलग पासवर्ड ले जा सकती है: कंटेंट को असल में एन्क्रिप्ट करने वाला ओपन पासवर्ड, और पूरी तरह पढ़ने लायक कंटेंट पर सिर्फ प्रिंटिंग जैसे एक्शन को सीमित करने वाला परमिशन पासवर्ड।
• आधुनिक टूल्स डिफॉल्ट रूप से मजबूत AES एन्क्रिप्शन इस्तेमाल करते हैं, इसलिए असली कमजोर कड़ी आमतौर पर एल्गोरिद्म नहीं, बल्कि पासवर्ड की मजबूती होती है।
• पासवर्ड सुरक्षा फाइल को स्थिर पड़े होने और ट्रांजिट के दौरान सुरक्षित रखती है; वैध रिसीवर के फाइल खोलने के बाद यह कुछ नहीं करती, और न ही नुकसानदायक कंटेंट पकड़ पाती है।
• गोपनीयता के लिए असली ओपन पासवर्ड इस्तेमाल करें, न कि किसी परमिशन पाबंदी पर, जिसका सम्मान करने की आप बस उम्मीद कर रहे हों।

किसी फाइल को सही तरीके से सुरक्षित करने के लिए तैयार हैं? Protect PDF पूरी तरह आपके ब्राउज़र में एक असली, एन्क्रिप्टेड पासवर्ड सेट करता है, और Unlock PDF किसी ऐसे पासवर्ड को हटाता है जिसे हटाने का आपको अधिकार है, दोनों में से कोई भी आपके डॉक्यूमेंट को कभी सर्वर पर अपलोड नहीं करता।