Bir PDF'yi Şifreyle Korumak Onu Gerçekten Güvenli Yapar mı?

Bir sözleşmeyi veya vergi formunu e-postayla göndermeden önce PDF'ye şifre eklersiniz ve iş bitmiş gibi hissedersiniz: dosya "korunuyor." Bunun gerçekten doğru olup olmadığı, neredeyse kimsenin kontrol etmediği bir ayrıma bağlıdır: dosyayı gerçekten şifreleyen bir açma şifresi ile okuyucudan yazdırma veya kopyalamaya izin vermemesini nazikçe rica eden bir izin şifresi arasındaki fark. Biri şifreyi bilmeyen hiç kimsenin dosyayı okuyamamasını sağlar; diğeri, biraz daha kararlı birinin saniyeler içinde aşabileceği bir ayardan ibarettir.

Bu rehber, bir PDF şifresinin perde arkasında gerçekte ne yaptığını, Protect PDF gibi bir araç kullandığınızda hangi türü ayarladığınızı ve şifre korumasının işe hiç yaramadığı durumları anlatıyor.

Bir PDF'nin sahip olabileceği iki şifre#

PDF standardı (ISO 32000), bir dosyanın iki ayrı şifre taşımasına izin verir ve bunlar gerçekten farklı işler yapar:

• Kullanıcı şifresi (açma şifresi). Bu şifre olmadan dosyanın içeriği şifrelenmiş ve okunamaz haldedir, nokta. Doğru şifreyi girmeden hiç kimse tek bir sayfa bile göremez. Bu, şifreyle korunan bir ZIP dosyası veya şifrelenmiş bir disk imajıyla aynı kategoride, gerçek bir şifrelemedir.
• Sahip şifresi (izin şifresi). Bu şifre, "yazdırma yok" veya "metin kopyalama yok" gibi kısıtlamalar belirler; ama belgenin içeriğini tamamen şifrelenmemiş ve görüntülenebilir bırakır. Dosyayı açtığınız herhangi bir okuyucu, isterse bu kısıtlamaya uyar ama gerçek sayfa içeriği hiçbir şekilde bu kısıtlamanın arkasında gizli değildir.

Bir PDF'de bu şifrelerden biri, ikisi birden veya hiçbiri olabilir. Bir araç sadece birinin bir belgeyle "ne yapabileceğini kısıtlamaktan" bahsediyorsa, bir izin şifresi ayarlıyorsunuz demektir, herhangi bir şey şifrelemiyorsunuz. Dosyayı açmak için gereken bir şifre soruyorsa, işte o gerçek şifreleme katmanıdır.

Şifrelemenin kendisi gerçekten güçlü mü#

Gerçek bir açma şifresi belirlediğinizde, gücü dosyanın hangi şifreleme algoritmasını kullandığına bağlıdır ve bu, dosyanın nasıl oluşturulduğuna göre değişir:

Modern bir araçla şifre belirliyorsanız, büyük olasılıkla AES-128 veya AES-256 kullanıyorsunuzdur; ikisi de makul uzunlukta bir şifreyle kaba kuvvetle kırılması hesaplama açısından imkansızdır. Pratikteki zayıf nokta şifreleme algoritması değil, şifrenin kendisidir: kısa veya yaygın bir şifre, şifreleme darboğaz haline gelmeden çok önce tahmin edilebilir; tıpkı kombinasyonu 1234 olan bir banka kasası kapısının önemsiz kalması gibi.

Şifre koruması neyi yapmaz#

Güçlü bir açma şifresi bile olsa, bir PDF şifresi yalnızca dosyanın durağan haldeyken erişimini kontrol eder. Gerçek sınırları vardır:

• Kötü amaçlı yazılımı taramaz. Şifreyle korunan bir PDF yine de gömülü JavaScript veya kötü amaçlı bir ek taşıyabilir; şifreleme ve kötü amaçlı içerik dosyanın birbiriyle ilgisiz özellikleridir.
• Meşru şekilde açıldıktan sonra dosyayı korumaz. Şifreye sahip olan herkes ekran görüntüsü alabilir, yeniden yazabilir veya içeriği başka şekilde çıkarabilir; hiçbir şifreleme bunu engellemez.
• Dosya yeniden kaydedildiğinde kalıcı olmaz. Açma şifresine sahip biri korumasız bir kopya kaydederse, koruma o kopyadan kalıcı olarak kalkar.
• Sadece izin şifresi neredeyse hiçbir şeyi korumaz. İçerik tamamen şifresi çözülmüş ve görüntülenebilir olduğundan, "kopyalama yok" gibi kısıtlamalar kriptografiyle değil, okuyucunun iyi niyetiyle uygulanır. Özellikle izin kısıtlamalarını saniyeler içinde kaldırmak için tasarlanmış birçok araç mevcuttur.

Şifre koruması ne zaman doğru seçim, ne zaman değil#

Gerçek bir açma şifresiyle şifre koruması, amacınız aktarım veya depolama sırasında gizlilik olduğunda sağlam bir seçimdir: yanlış bir gelen kutusuna düşerse okunmaması gereken bir belge veya bulut depolamada duran hassas bir dosya. İmzalı bir sözleşme, tıbbi bir kayıt veya birine e-postayla gönderdiğiniz mali tablolar için doğru araçtır.

Asıl istediğiniz şey okumasına izin verdiğiniz meşru bir alıcının bir belgeyle ne yapabileceğini kontrol etmek ise yanlış araçtır. Bir izin şifresini ("yazdırma yok") kaldırmak çok kolaydır, bu yüzden buna gerçek bir kısıtlama olarak güvenmeyin ve birini ayarlamayı dosyayı gerçekten güvenli hale getirmekle karıştırmayın. Bir belgeyi belirli bir alıcıya kadar izlenebilir hale getirmeniz gerekiyorsa, izinleri kısıtlamaktan çok daha iyi bir iş yapacak olan bir filigran ekleyin.

Bir PDF'nin gerçekte hangi koruma türüne sahip olduğunu nasıl anlarsınız#

Bir dosyanın hangi türü kullandığından emin değilseniz, test basittir: şifre olmadan açmayı deneyin. Tamamen engelleniyorsanız, açma şifresi kullanılıyordur ve içerik gerçekten şifrelenmiştir. Hemen açılıyor ama yazdırma veya kopyalama seçenekleri griyse, sadece bir izin şifresidir ve içerik hiçbir zaman gerçekten gizlenmemiştir. Erişim yetkiniz olan, şifreyle korunan bir PDF'niz varsa ve engeli kaldırmanız gerekiyorsa, Unlock PDF şifreyi tamamen tarayıcınızda yerel olarak kaldırır; dosya bu süreçte hiçbir yere yüklenmez.

Sık sorulan sorular#

Şifreyle korunan bir PDF gerçekten şifrelenmiş mi? Sadece bir açma şifresi (kullanıcı şifresi de denir) kullanıyorsa; sadece izin şifresi (sahip şifresi) içeriği tamamen şifresi çözülmüş bırakır ve çoğu okuyucunun görmezden gelmesi söylenebilecek yazdırma gibi eylemleri kısıtlar.

Şifreyle korunan bir PDF kırılabilir mi? Modern AES-128 veya AES-256 şifrelemesi kullanan ve makul uzunlukta, benzersiz bir şifreye sahip bir PDF pratikte kırılamaz; ama eski bir RC4 şifreli dosya veya kısa, yaygın bir şifre, şifre kurtarma araçlarıyla dakikalar ile saatler içinde kırılabilir.

PDF açma şifresi ile sahip şifresi arasındaki fark nedir? Açma şifresi (kullanıcı şifresi) belgeyi görüntülemek için gereklidir ve içeriği gerçekten şifreler; sahip şifresi ise herkesin zaten okuyabildiği bir belgede sadece yazdırma veya kopyalama gibi izin kısıtlamaları belirler.

Bir PDF şifresini kaldırmak dosyayı daha az güvenli yapar mı? Bir açma şifresini kaldırmak dosyanın şifresini kalıcı olarak çözer, bu yüzden bunu sadece kontrolünüzdeki ve artık gizliliğe ihtiyaç duymadığınız bir kopya için yapın, çünkü o dosyaya sahip herkes artık onu kısıtlama olmadan okuyabilir.

Vergi belgeleri veya sözleşmeler göndermek için PDF şifre koruması yeterli mi? AES-128 veya AES-256 şifrelemesiyle güçlü bir açma şifresi, e-posta ekleri için makul bir korumadır; ama yalnızca dosyayı durağan haldeyken ve aktarım sırasında korur, meşru alıcı açtıktan ve muhtemelen korumasız yeniden kaydettikten veya ilettikten sonra değil.

Şifreyle korunan bir PDF yine de virüs içerebilir mi? Evet, şifre koruması ve kötü amaçlı yazılım birbiriyle ilgisizdir: şifreleme dosyayı kimin okuyabileceğini kontrol eder, gömülü kötü amaçlı bir betik veya ek ise şifrenin engellemeyeceği veya tespit etmeyeceği ayrı bir risktir.

Özetle#

• Bir PDF iki farklı şifre taşıyabilir: içeriği gerçekten şifreleyen bir açma şifresi ve hâlâ tamamen okunabilir bir içerikte sadece yazdırma gibi eylemleri kısıtlayan bir izin şifresi.
• Modern araçlar varsayılan olarak güçlü AES şifrelemesi kullanır, bu yüzden asıl zayıf nokta genellikle algoritma değil, şifrenin gücüdür.
• Şifre koruması bir dosyayı durağan haldeyken ve aktarım sırasında güvence altına alır; meşru bir alıcı dosyayı açtıktan sonra hiçbir işe yaramaz ve kötü amaçlı içeriği tespit etmez.
• Gizlilik için insanların uymasını umduğunuz bir izin kısıtlaması değil, gerçek bir açma şifresi kullanın.

Bir dosyayı doğru şekilde korumaya hazır mısınız? Protect PDF tamamen tarayıcınızda gerçek, şifrelenmiş bir şifre belirler; Unlock PDF ise kaldırmaya yetkili olduğunuz bir şifreyi kaldırır; ikisi de belgenizi asla bir sunucuya yüklemez.