فهم أمان PDF: كلمات المرور والتشفير والأذونات

النوعان من كلمات مرور PDF

يميز أمان PDF بين كلمتي مرور مستقلتين لهما أغراض مختلفة جدا:

كلمة مرور المستخدم (كلمة مرور الفتح): هذا ما يعتقده معظم الناس ككلمة مرور PDF. تتحكم في من يمكنه فتح وعرض المستند. بدون كلمة المرور هذه، لا يمكن فتح الملف على الإطلاق. يبقى المحتوى مشفرا وغير قابل للقراءة حتى يتم توفير كلمة المرور الصحيحة. هذا أمان حقيقي.

كلمة مرور المالك (كلمة مرور الأذونات): تتحكم في ما يمكن للشخص فعله بالمستند بعد فتحه الطباعة ونسخ النص والتحرير وإضافة التعليقات وتعبئة النماذج. إليك التفصيل الحاسم معظم قارئات PDF لا تطبق فعليا أذونات المالك. Adobe Acrobat يفعل ذلك، لكن العديد من قارئات الطرف الثالث تتجاهلها تماما. كلمة مرور المالك هي تقييد تعاوني وليس حد أمني.

للحماية الحقيقية، حدد دائما كلمة مرور مستخدم. كلمة مرور المالك مفيدة كإشارة ثانوية للقارئات المتوافقة، لكن لا ينبغي أن تكون خط دفاعك الوحيد ابدا.

تشفير AES-256 بالتفصيل

يستخدم تشفير PDF الحديث AES (معيار التشفير المتقدم) بمفاتيح 256 بت نفس معيار التشفير المستخدم من قبل الحكومات والمؤسسات المالية في جميع أنحاء العالم. يعتبر AES-256 مستحيلا حسابيا اختراقه بالقوة العمياء بأي تكنولوجيا متاحة اليوم.

إليك كيف يعمل: عند تعيين كلمة مرور، تستمد مكتبة PDF مفتاح تشفير 256 بت من كلمة مرورك باستخدام دالة اشتقاق المفتاح (KDF). هذا المفتاح يشفر كل كائن في PDF تدفقات النص وبيانات الصور والخطوط والبيانات الوصفية باستخدام AES في وضع تشفير سلسلة الكتل (CBC). بدون كلمة المرور الصحيحة، لا يمكن اشتقاق مفتاح التشفير، ويبقى محتوى المستند نصا مشفرا غير قابل للقراءة تماما.

قدم PDF 2.0 تشفير AES-256، مستبدلا خوارزمية RC4 الأقدم التي كانت معيارية في مستندات PDF 1.x. يعتبر RC4 الآن مكسورا تشفيريا ولا ينبغي استخدامه للمستندات الجديدة. عند حماية PDF، اختر AES-256 كلما أمكن. بعض عارضي PDF الأقدم قد لا يدعمونه، لكن الترقية الأمنية تبرر المقايضة في التوافق.

ماذا تفعل الأذونات فعلا

يحدد مواصفات PDF عدة علامات أذونات يمكن تعيينها في قاموس التشفير:

• الطباعة: تقييد ما إذا كان يمكن طباعة المستند أم لا، أو فقط بدقة منخفضة. الطباعة منخفضة الدقة (150 DPI) تمنع النسخ عالية الجودة مع السماح بالتدقيق الأساسي.
• نسخ المحتوى: التحكم في ما إذا كان يمكن تحديد النص والصور ونسخها إلى الحافظة. هذا يمنع الاستخراج العرضي لكن يمكن تجاوزه من قبل المستخدمين المصممين.
• التعديل: تقييد تحرير محتوى المستند، بما في ذلك إضافة أو حذف أو تعديل النص والصور.
• التعليق: التحكم في ما إذا كان يمكن إضافة التعليقات والأختام والترميز إلى المستند.
• تعبئة النماذج: السماح أو منع تعبئة حقول النماذج التفاعلية. مفيد عندما تريد من المستلمين تعبئة الحقول ولكن ليس تغيير هيكل المستند.
• إمكانية الوصول: السماح لقارئات الشاشة باستخراج النص للتقنيات المساعدة. تمكين هذا هو ممارسة جيدة ولا يضعف القيود الأخرى.

تفصيل حاسم هذه الأذونات استشارية وليست مفروضة بواسطة التشفير نفسه. يمكن للمستخدم المتمكن تقنيا تجاوزها باستخدام أدوات تتجاهل علامات الأذونات. للمحتوى الذي تحتاج حقا إلى حمايته، اعتمد على كلمة مرور المستخدم.

متى تستخدم كل مستوى أمان

بدون كلمة مرور مناسب للمستندات العامة مثل الكتب الالكترونية والكتب البيضاء والمواد التسويقية والنماذج التي يجب أن يفتحها ويحررها أي شخص بحرية.

كلمة مرور مستخدم فقط للمستندات السرية العقود والبيانات المالية والمذكرات القانونية والإقرارات الضريبية والسجلات الشخصية. هذه هي آلية الأمان الأساسية الخاصة بك ويجب أن تكون افتراضية لأي شيء حساس.

كلمة مرور مالك فقط نادرا ما تكون مفيدة بمفردها. بدون كلمة مرور مستخدم، يمكن لأي شخص فتح المستند، ومعظم القارئات تتجاهل القيود. ذات معنى فقط في بيئات خاضعة للرقابة حيث يستخدم الجميع برامج متوافقة.

كلتا كلمتي المرور عندما تريد كلا من التحكم في الوصول (كلمة مرور المستخدم) وقيود التعديل (كلمة مرور المالك). مفيد لتوزيع المستندات على أطراف معروفة حيث تحتاج كلتا الطبقتين.

التشفير من جانب العميل يعني أن كلمة مرورك تبقى خاصة

عند حماية PDF على pdfprivately، يحدث التشفير بالكامل في متصفحك. تستخدم كلمة مرورك لاشتقاق مفتاح التشفير محليا لا يتم إرسالها أبدا عبر شبكة، ولا تخزن أبدا على خادم، ولا تكتب أبدا في ملف سجل.

هذه خاصية أمان أساسية للتشفير من جانب العميل. الطريقة الوحيدة التي يمكن بها فك تشفير مستندك هي إدخال كلمة المرور على الجهاز حيث تفتح PDF. كلمة مرورك موجودة فقط في التفاعل بينك وبين ملف PDF. لا خادم بعيد يراها ابدا.

خطوة بخطوة: حماية PDF مع pdfprivately

1. افتح أداة حماية PDF.

2. أسقط ملف PDF الخاص بك على الصفحة يتم قراءته في ذاكرة متصفحك.

3. حدد كلمة مرور مستخدم للتحكم في الوصول واختياريا كلمة مرور مالك لقيود الأذونات.

4. اختر الأذونات التي تريد تقييدها الطباعة والنسخ والتحرير والتعليقات.

5. انقر على حماية. يقوم متصفحك بتشفير PDF باستخدام AES-256. العملية بأكملها تعمل محليا.

6. نزّل ملف PDF المؤمن الخاص بك. التشفير تم معالجته على جهازك كلمة مرورك لم تغادر جهاز الكمبيوتر الخاص بك ابدا.