كيف تحمي ملف PDF بكلمة مرور، وما معنى نوعي كلمات المرور
يمكن أن يحمل ملف PDF كلمتي مرور مختلفتين، تؤديان مهمتين مختلفتين تمامًا. فإحداهما تشفّر المستند فلا يستطيع أحد قراءته دون كلمة المرور. والأخرى لا تفعل إلا أن تطلب من برنامج القراءة منع الناس من الطباعة أو النسخ أو التحرير، وتترك المستند مفتوحًا لأي شخص. وكثير من الناس يضبطون النوع الثاني ظانّين أنهم ضبطوا الأول. يشرح هذا الدليل الفرق، وما الذي يجعل كلمة مرور PDF قوية، وكيف تحمي ملفًا دون أن تغلقه في وجه نفسك.
كلمة مرور الفتح
كلمة مرور الفتح، التي تُسمّى «كلمة مرور المستخدم» في مواصفة PDF و«كلمة مرور فتح المستند» في Adobe Acrobat، هي التي تؤدي الحماية الحقيقية. فعند ضبطها، يُشفَّر محتوى الملف. ودون كلمة المرور، لا يجد برنامج قراءة PDF ما يعرضه سوى بايتات مبعثرة. فلا يستطيع عرض معاينة، ولا تستطيع أداة البحث فهرسة النص.
يعتمد مدى حمايتها لك على أمرين: طريقة التشفير المستخدمة، وكلمة المرور التي تختارها. ويتناول ما يلي كليهما.
كلمة مرور الأذونات
كلمة مرور الأذونات، التي تُسمّى «كلمة مرور المالك» في المواصفة، تتحكم فيما يجوز للناس فعله بمستند يستطيعون فتحه أصلًا. فيمكنها تقييد الطباعة، والتحرير، ونسخ النصوص والصور، وإضافة التعليقات، وتعبئة النماذج، واستخراج الصفحات.
وهنا تكمن المشكلة. فإذا كان لملف PDF كلمة مرور أذونات دون كلمة مرور فتح، فإنه يُفتح دون أن يطلب أي شيء. فالملف مشفّر من الناحية التقنية، لكن بمفتاح يستطيع أي برنامج قراءة استنتاجه، لأن كل برنامج قراءة يجب أن يتمكن من عرضه. وتصبح القيود عندئذٍ مجموعة من العلامات يُطلب من برنامج القراءة احترامها. وبرامج Adobe ومعظم برامج القراءة الشائعة تحترمها فعلًا. أما البرامج التي تختار ألا تفعل، فيمكنها تجاهلها تمامًا.
لذا تفيد كلمة مرور الأذونات في ردع التغييرات العابرة، كمنع تحرير نموذج عن طريق الخطأ أو منع طباعة مسودة. لكنها لا تمنع أحدًا من قراءة المستند، ولا ينبغي الاعتماد عليها لمنع شخص مصمّم من نسخه.
يمكن ضبط كلمتي المرور معًا. وفي هذه الحالة، تتيح كلمة مرور الفتح للناس قراءة المستند ضمن قيوده، وتفتحه كلمة مرور الأذونات وترفع تلك القيود معًا.
التشفير الذي يقف خلف كلمة المرور
تغيّر تشفير PDF كثيرًا منذ ظهور الصيغة. فالملفات القديمة جدًا تستخدم RC4 بمفتاح طوله 40 بت، وهو ضعيف إلى حد يمكن كسره بتجربة كل مفتاح ممكن، مهما كانت كلمة المرور جيدة. ثم انتقلت الإصدارات اللاحقة إلى RC4 بطول 128 بت، ثم إلى AES-128، وتستخدم الإصدارات الحالية من معيار PDF تشفير AES-256، وهو ما تريده.
يمكنك التحقق من الطريقة التي يستخدمها ملف ما في خصائص المستند في برنامج قراءة PDF لديك. ففي Adobe Acrobat Reader، تجدها تحت «ملف»، ثم «خصائص»، ثم «الأمان». وإذا أظهر مستند مهم طريقة قديمة، فاحمه من جديد بأداة حديثة.
ما مدى القوة التي تحتاج إليها كلمة المرور
تُهاجَم كلمة مرور PDF بطريقة تختلف عن كلمة مرور موقع إلكتروني. فعندما يملك شخص نسخة من الملف، يستطيع تجربة كلمات المرور عليها في حاسوبه الخاص، بأقصى سرعة تسمح بها أجهزته. فلا يوجد قفل بعد ثلاث محاولات خاطئة ولا ينبَّه أحد. والتشفير القوي لا ينفع إذا كانت كلمة المرور سهلة التخمين.
- الطول هو الأهم. فعبارة مرور من أربع أو خمس كلمات لا رابط بينها أصعب تخمينًا بكثير من كلمة مرور قصيرة مليئة بالرموز.
- تجنّب كل ما هو شخصي. فتواريخ الميلاد والأسماء والرموز البريدية أول ما يجرّبه المهاجم. وكشوف الحسابات المحمية بتاريخ ميلادك ليست محمية إلا من الأشخاص الذين لا يعرفونه.
- لا تُعِد استخدام كلمة مرور. لا تستخدم أبدًا كلمة مرور بريدك الإلكتروني أو حسابك المصرفي لحماية ملف PDF ترسله إلى شخص آخر.
طريقة مشاركتك لكلمة المرور لا تقل أهمية عن كلمة المرور نفسها. فلا ترسلها في رسالة البريد الإلكتروني نفسها التي فيها الملف: فإذا أُعيد توجيه تلك الرسالة أو اعتُرضت، انتقل الملف ومفتاحه معًا. أرسل كلمة المرور بطريقة أخرى، برسالة نصية أو في مكالمة هاتفية.
حماية ملف PDF باستخدام SuperFastFiles
تضبط أداة حماية PDF بكلمة مرور لدينا كلمة مرور فتح وتشفّر ملف PDF بتشفير AES-256: فكل من يفتحه يُطلب منه كلمة المرور. تضيف الملف، وتكتب كلمة المرور، وتنزّل النسخة المحمية.
يُرسل الملف وكلمة المرور إلى مزوّد لتحويل المستندات، يذكر أنه يحذف الملف والنتيجة في غضون ثلاث ساعات. ولا تُستخدم كلمة المرور إلا لتشفير ذلك الملف. ولا نحتفظ بها، ولا نستطيع استعادتها أو إعادة تعيينها أو فتح الملف لك. وإذا فقدت كلمة المرور، فقد تفقد الوصول إلى المحتوى نهائيًا، لذا احفظها في مكان آمن، مثل مدير كلمات المرور.
لا يمكن حماية ملف PDF له كلمة مرور أصلًا من جديد مباشرةً. فتطلب منك الأداة أن تفتح قفله أولًا، باستخدام كلمة المرور التي تعرفها، ثم تحميه بالكلمة الجديدة.
اجعل الحماية الخطوة الأخيرة
ما إن يصبح لملف PDF كلمة مرور فتح، حتى تعجز معظم الأدوات عن قراءته، ومنها أدواتنا. فأدوات دمج PDF، وتوقيع PDF، وPDF إلى Word، وPDF إلى Excel، وضغط PDF كلها تحتاج إلى فتح الملف، وستخبرك بأنه محمي. لذا أكمل المستند قبل أن تحميه:
- ادمج الملفات، وأعد ترتيب الصفحات، وأزل ما لا تحتاج إليه منها؛
- وقّعه، واضغطه إن كان أكبر من أن يُرسل؛
- ثم أضف كلمة المرور، وأرسل النسخة المحمية.
احتفظ بأصل غير محمي في مكان خاص، لكي تتمكن من إجراء تغييرات لاحقًا دون الحاجة إلى كلمة المرور.
ما لا تفعله كلمة المرور
تتحكم كلمة المرور فيمن يستطيع فتح الملف. ولا تفعل شيئًا حيال ما يحدث بعد ذلك. فأي شخص يملك كلمة المرور يستطيع مشاركتها، أو حفظ نسخة غير محمية، كأن يطبع المستند إلى ملف PDF جديد. ولا تنتهي صلاحية كلمة المرور، ولا تسجّل من فتح الملف أو متى.
كما أن التشفير يغطي محتوى المستند، لا كل ما يتعلق به. فاسم الملف لا يُشفَّر أبدًا، وبعض الأدوات تترك المعلومات الوصفية للمستند، مثل عنوانه ومؤلفه، قابلة للقراءة. فلا تضع أي شيء حساس في اسم الملف.
وأخيرًا، تحمي كلمة المرور المستند كله، فإما الكل أو لا شيء. فإذا كان الهدف مشاركة مستند مع إبقاء أجزاء منه سرية، فكلمة المرور هي الأداة الخطأ: إذ تحتاج إلى تنقيح تلك الأجزاء، لكي تُزال من الملف تمامًا.
الخلاصة
من بين كلمتي مرور PDF، لا تمنع الناس من قراءة المستند إلا كلمة مرور الفتح. أما كلمة مرور الأذونات فطلب تحترمه البرامج الملتزمة. استخدم كلمة مرور فتح بتشفير حديث، واختر عبارة مرور طويلة، وأرسلها منفصلة عن الملف، وأضفها في الخطوة الأخيرة تمامًا، بعد اكتمال المستند.
هل أنت مستعد لقفل مستند؟ جرّب أداة حماية PDF بكلمة مرور.
→ العودة إلى المدونة