Cara Melindungi PDF dengan Kata Sandi, dan Arti Dua Jenis Kata Sandinya

PDF dapat memiliki dua kata sandi yang berbeda, dan keduanya menjalankan tugas yang sangat berbeda. Yang satu mengenkripsi dokumen sehingga tidak ada yang dapat membacanya tanpa kata sandi. Yang lain hanya meminta perangkat lunak pembaca untuk mencegah orang mencetak, menyalin, atau mengedit, dan membiarkan dokumen terbuka bagi siapa saja. Banyak orang memasang jenis kedua dengan anggapan bahwa mereka telah memasang jenis pertama. Panduan ini menjelaskan perbedaannya, apa yang membuat kata sandi PDF kuat, dan cara melindungi file tanpa membuat Anda sendiri tidak bisa membuka hasil kerja Anda.

Kata Sandi Pembuka

Kata sandi pembuka, yang disebut “kata sandi pengguna” dalam spesifikasi PDF dan “kata sandi pembuka dokumen” di Adobe Acrobat, adalah kata sandi yang benar-benar melindungi. Jika kata sandi ini dipasang, isi file akan dienkripsi. Tanpa kata sandi, pembaca PDF tidak dapat menampilkan apa pun selain byte acak. Pembaca tidak dapat menampilkan pratinjau, dan alat pencarian tidak dapat mengindeks teksnya.

Seberapa baik perlindungan ini bergantung pada dua hal: metode enkripsi yang digunakan dan kata sandi yang Anda pilih. Keduanya dibahas di bawah ini.

Kata Sandi Izin

Kata sandi izin, yang disebut “kata sandi pemilik” dalam spesifikasi, mengatur apa yang boleh dilakukan orang terhadap dokumen yang sudah dapat mereka buka. Kata sandi ini dapat membatasi pencetakan, pengeditan, penyalinan teks dan gambar, penambahan komentar, pengisian formulir, dan pengambilan halaman.

Inilah masalahnya. Jika PDF memiliki kata sandi izin tetapi tidak memiliki kata sandi pembuka, PDF itu terbuka tanpa meminta apa pun. Secara teknis file tersebut terenkripsi, tetapi dengan kunci yang dapat dihitung oleh pembaca mana pun, karena setiap pembaca harus dapat menampilkannya. Pembatasan tersebut kemudian hanyalah sekumpulan penanda yang diminta untuk dipatuhi oleh perangkat lunak pembaca. Perangkat lunak Adobe dan sebagian besar pembaca populer memang mematuhinya. Perangkat lunak yang memilih untuk tidak mematuhinya dapat mengabaikannya sepenuhnya.

Jadi, kata sandi izin berguna untuk mencegah perubahan yang tidak disengaja, seperti mencegah formulir diedit secara tidak sengaja atau mencegah draf dicetak. Kata sandi ini tidak mencegah siapa pun membaca dokumen, dan tidak boleh diandalkan untuk menghentikan orang yang bertekad menyalinnya.

Kedua kata sandi dapat dipasang bersamaan. Dalam hal itu, kata sandi pembuka memungkinkan orang membaca dokumen dengan pembatasannya, dan kata sandi izin dapat membuka dokumen sekaligus mencabut pembatasan tersebut.

Enkripsi di Balik Kata Sandi

Enkripsi PDF telah banyak berubah sejak format ini muncul. File yang sangat lama menggunakan RC4 dengan kunci 40-bit, yang cukup lemah untuk dibobol dengan mencoba setiap kemungkinan kunci, sebaik apa pun kata sandinya. Versi berikutnya beralih ke RC4 128-bit, lalu AES-128, dan versi standar PDF saat ini menggunakan AES-256, yang memang Anda inginkan.

Anda dapat memeriksa metode yang digunakan suatu file di properti dokumen pada pembaca PDF Anda. Di Adobe Acrobat Reader, informasinya ada di File, Properti, Keamanan. Jika dokumen penting menunjukkan metode lama, lindungi lagi dengan alat yang mutakhir.

Seberapa Kuat Kata Sandi yang Diperlukan

Kata sandi PDF diserang dengan cara yang berbeda dari kata sandi situs web. Jika seseorang memiliki salinan file, ia dapat mencoba kata sandi terhadap file itu di komputernya sendiri, secepat yang dimungkinkan perangkat kerasnya. Tidak ada penguncian setelah tiga kali salah dan tidak ada yang diberi peringatan. Enkripsi yang kuat tidak membantu jika kata sandinya mudah ditebak.

Panjang adalah yang terpenting. Frasa sandi yang terdiri dari empat atau lima kata yang tidak saling berkaitan jauh lebih sulit ditebak daripada kata sandi pendek yang penuh simbol.
Hindari apa pun yang bersifat pribadi. Tanggal lahir, nama, dan kode pos adalah hal pertama yang dicoba penyerang. Laporan yang dilindungi dengan tanggal lahir Anda hanya terlindung dari orang yang tidak mengetahuinya.
Jangan menggunakan ulang kata sandi. Jangan pernah menggunakan kata sandi email atau rekening bank Anda untuk melindungi PDF yang Anda kirim kepada orang lain.

Cara Anda membagikan kata sandi sama pentingnya dengan kata sandi itu sendiri. Jangan mengirimnya dalam email yang sama dengan filenya: jika email itu diteruskan atau disadap, file dan kuncinya ikut berpindah bersama. Kirim kata sandi dengan cara lain, melalui pesan teks atau panggilan telepon.

Melindungi PDF dengan SuperFastFiles

Alat Lindungi PDF dengan Kata Sandi kami memasang kata sandi pembuka dan mengenkripsi PDF dengan AES-256: siapa pun yang membukanya akan diminta memasukkan kata sandi. Anda menambahkan file, mengetik kata sandi, lalu mengunduh salinan yang dilindungi.

File dan kata sandi dikirim ke penyedia konversi dokumen, yang menyatakan bahwa mereka menghapus file dan hasilnya dalam waktu tiga jam. Kata sandi hanya digunakan untuk mengenkripsi file tersebut. Kami tidak menyimpannya, dan kami tidak dapat memulihkan, mengatur ulang, atau membuka file itu untuk Anda. Jika Anda kehilangan kata sandinya, Anda mungkin kehilangan akses ke isinya untuk selamanya, jadi simpanlah di tempat yang aman, seperti pengelola kata sandi.

PDF yang sudah memiliki kata sandi tidak dapat langsung dilindungi lagi. Alat ini akan meminta Anda untuk membuka kuncinya terlebih dahulu, dengan kata sandi yang Anda ketahui, lalu melindunginya dengan kata sandi yang baru.

Jadikan Perlindungan sebagai Langkah Terakhir

Setelah PDF memiliki kata sandi pembuka, sebagian besar alat tidak dapat membacanya, termasuk alat kami. Gabungkan PDF, Tanda Tangani PDF, PDF ke Word, PDF ke Excel, dan Kompres PDF semuanya perlu membuka file, dan semuanya akan memberi tahu Anda bahwa file tersebut dilindungi. Jadi, selesaikan dokumen sebelum Anda melindunginya:

gabungkan file, susun ulang halaman, dan hapus halaman yang tidak Anda perlukan;
tanda tangani, dan kompres jika terlalu besar untuk dikirim;
lalu tambahkan kata sandi, dan kirim salinan yang dilindungi.

Simpan file asli yang tidak dilindungi di tempat yang privat, agar Anda dapat melakukan perubahan nanti tanpa memerlukan kata sandi.

Apa yang Tidak Dilakukan Kata Sandi

Kata sandi mengatur siapa yang dapat membuka file. Kata sandi tidak berpengaruh apa pun terhadap apa yang terjadi sesudahnya. Siapa pun yang memiliki kata sandi dapat membagikannya, atau menyimpan salinan tanpa perlindungan, misalnya dengan mencetak dokumen ke PDF baru. Kata sandi tidak kedaluwarsa, dan tidak mencatat siapa yang membuka file atau kapan.

Enkripsi juga hanya mencakup isi dokumen, bukan segala sesuatu tentangnya. Nama file tidak pernah dienkripsi, dan beberapa alat membiarkan informasi deskriptif dokumen, seperti judul dan penulisnya, tetap dapat dibaca. Jangan mencantumkan apa pun yang sensitif dalam nama file.

Terakhir, kata sandi melindungi seluruh dokumen, semua atau tidak sama sekali. Jika tujuannya adalah membagikan dokumen sambil merahasiakan sebagian isinya, kata sandi adalah alat yang salah: Anda perlu menyensor bagian-bagian itu, agar bagian tersebut dihapus sepenuhnya dari file.

Kesimpulan

Dari dua kata sandi PDF, hanya kata sandi pembuka yang mencegah orang membaca dokumen. Kata sandi izin hanyalah permintaan yang dipatuhi oleh perangkat lunak yang berperilaku baik. Gunakan kata sandi pembuka dengan enkripsi yang mutakhir, pilih frasa sandi yang panjang, kirim terpisah dari filenya, dan tambahkan sebagai langkah paling akhir, setelah dokumen selesai.

Siap mengunci dokumen? Coba Lindungi PDF dengan Kata Sandi.

← Kembali ke blog