PDF’ye Şifre Koyma ve İki Şifre Türünün Anlamı
Bir PDF iki farklı şifre taşıyabilir ve bunlar çok farklı işler görür. Biri belgeyi şifreler; böylece şifre olmadan kimse onu okuyamaz. Diğeri ise yalnızca okuma yazılımından insanların yazdırmasını, kopyalamasını veya düzenlemesini engellemesini ister ve belgeyi herkese açık bırakır. Birçok kişi ikinci türü koyar ve birincisini koyduğunu sanır. Bu rehber farkı, bir PDF şifresini neyin güçlü kıldığını ve kendi çalışmanıza erişiminizi kaybetmeden bir dosyayı nasıl koruyacağınızı açıklıyor.
Açılış şifresi
PDF belirtiminde “kullanıcı şifresi”, Adobe Acrobat’ta ise “Belge Açma Parolası” olarak adlandırılan açılış şifresi, asıl korumayı yapan şifredir. Bu şifre ayarlandığında dosyanın içeriği şifrelenir. Şifre olmadan bir PDF okuyucunun gösterebileceği tek şey anlamsız baytlardır. Önizleme gösteremez ve bir arama aracı metni dizine ekleyemez.
Bunun sizi ne kadar iyi koruduğu iki şeye bağlıdır: kullanılan şifreleme yöntemi ve seçtiğiniz şifre. İkisi de aşağıda ele alınıyor.
İzin şifresi
Belirtimde “sahip şifresi” olarak adlandırılan izin şifresi, insanların zaten açabildikleri bir belgeyle neler yapabileceğini denetler. Yazdırmayı, düzenlemeyi, metin ve görsel kopyalamayı, yorum eklemeyi, form doldurmayı ve sayfa çıkarmayı kısıtlayabilir.
İşin püf noktası şu: Bir PDF’nin izin şifresi var ama açılış şifresi yoksa hiçbir şey sormadan açılır. Dosya teknik olarak şifrelenmiştir, ancak her okuyucunun çözebileceği bir anahtarla; çünkü her okuyucunun onu görüntüleyebilmesi gerekir. Kısıtlamalar bu durumda okuma yazılımından uyması istenen bir dizi işaretten ibarettir. Adobe’nin yazılımı ve yaygın okuyucuların çoğu bunlara uyar. Uymamayı seçen bir yazılım ise bunları tamamen yok sayabilir.
Yani bir izin şifresi, örneğin bir formun yanlışlıkla düzenlenmesini veya bir taslağın yazdırılmasını önlemek gibi gelişigüzel değişikliklerin önüne geçmek için işe yarar. Kimsenin belgeyi okumasını engellemez ve kararlı birinin onu kopyalamasını durdurmak için ona güvenilmemelidir.
İki şifre birlikte de ayarlanabilir. Bu durumda açılış şifresi insanların belgeyi kısıtlamaları dahilinde okumasını sağlar, izin şifresi ise belgeyi hem açar hem de kısıtlamaları kaldırır.
Şifrenin arkasındaki şifreleme
PDF şifrelemesi, biçim ortaya çıktığından beri çok değişti. Çok eski dosyalar 40 bit anahtarlı RC4 kullanır; bu, şifre ne kadar iyi olursa olsun olası her anahtar denenerek kırılabilecek kadar zayıftır. Sonraki sürümler 128 bit RC4’e, ardından AES-128’e geçti; PDF standardının güncel sürümleri ise asıl istediğiniz şifreleme olan AES-256’yı kullanır.
Bir dosyanın hangi yöntemi kullandığını PDF okuyucunuzun belge özelliklerinden kontrol edebilirsiniz. Adobe Acrobat Reader’da bu bilgi Dosya, Özellikler, Güvenlik altındadır. Önemli bir belge eski bir yöntem gösteriyorsa onu güncel bir araçla yeniden koruyun.
Şifre ne kadar güçlü olmalı
Bir PDF şifresine, bir web sitesi şifresinden farklı biçimde saldırılır. Birinin elinde dosyanın bir kopyası varsa şifreleri kendi bilgisayarında, donanımının izin verdiği hızda deneyebilir. Üç yanlış denemeden sonra kilitlenme olmaz ve kimse uyarılmaz. Şifre kolay tahmin ediliyorsa güçlü şifreleme bir işe yaramaz.
- En önemlisi uzunluktur. Birbiriyle ilgisiz dört veya beş kelimeden oluşan bir parola cümlesini tahmin etmek, simgelerle dolu kısa bir şifreden çok daha zordur.
- Kişisel hiçbir şey kullanmayın. Doğum günleri, adlar ve posta kodları, saldırganın ilk denediği şeylerdir. Doğum tarihinizle korunan hesap ekstreleri, yalnızca bu tarihi bilmeyenlere karşı korunmuş olur.
- Şifreyi yeniden kullanmayın. Başkasına gönderdiğiniz bir PDF’yi korumak için asla e-posta veya banka hesabınızın şifresini kullanmayın.
Şifreyi nasıl paylaştığınız, şifrenin kendisi kadar önemlidir. Şifreyi dosyayla aynı e-postada göndermeyin: o e-posta iletilirse veya ele geçirilirse dosya ve anahtarı birlikte yolculuk eder. Şifreyi başka bir yolla, kısa mesajla veya telefonda gönderin.
SuperFastFiles ile bir PDF’yi koruma
PDF Şifrele aracımız bir açılış şifresi ayarlar ve PDF’yi AES-256 ile şifreler: onu açan herkesten şifre istenir. Dosyayı ekler, şifreyi yazar ve korunan kopyayı indirirsiniz.
Dosya ve şifre, dosyayı ve sonucu üç saat içinde sildiğini belirten bir belge dönüştürme sağlayıcısına gönderilir. Şifre yalnızca o dosyayı şifrelemek için kullanılır. Onu saklamayız; sizin için kurtaramaz, sıfırlayamaz veya dosyayı açamayız. Şifreyi kaybederseniz içeriğe erişiminizi kalıcı olarak kaybedebilirsiniz; bu yüzden onu bir şifre yöneticisi gibi güvenli bir yerde saklayın.
Zaten şifresi olan bir PDF doğrudan yeniden korunamaz. Araç, bildiğiniz şifreyi kullanarak önce kilidini açmanızı, ardından onu yeni şifreyle korumanızı söyler.
Korumayı son adım yapın
Bir PDF’nin açılış şifresi olduğunda, bizimkiler de dahil araçların çoğu onu okuyamaz. PDF Birleştir, PDF İmzala, PDF’den Word’e, PDF’den Excel’e ve PDF Sıkıştır’ın hepsinin dosyayı açması gerekir ve size dosyanın korumalı olduğunu söylerler. Bu yüzden belgeyi korumadan önce bitirin:
- dosyaları birleştirin, sayfaları yeniden sıralayın ve ihtiyacınız olmayanları kaldırın;
- belgeyi imzalayın ve göndermek için çok büyükse sıkıştırın;
- ardından şifreyi ekleyin ve korunan kopyayı gönderin.
Daha sonra şifreye ihtiyaç duymadan değişiklik yapabilmek için korumasız bir özgün kopyayı özel bir yerde saklayın.
Şifrenin yapmadıkları
Şifre, bir dosyayı kimin açabileceğini denetler. Sonrasında olanlarla ilgili hiçbir şey yapmaz. Şifreye sahip olan herkes onu paylaşabilir veya örneğin belgeyi yeni bir PDF’ye yazdırarak korumasız bir kopya kaydedebilir. Şifrenin süresi dolmaz ve dosyayı kimin ya da ne zaman açtığını kaydetmez.
Şifreleme de belgenin her şeyini değil, içeriğini kapsar. Dosya adı hiçbir zaman şifrelenmez ve bazı araçlar belgenin başlık ve yazar gibi tanımlayıcı bilgilerini okunabilir bırakır. Dosya adına hassas hiçbir şey koymayın.
Son olarak şifre, belgenin tamamını ya hep ya hiç mantığıyla korur. Amaç bir belgeyi paylaşırken bazı kısımlarını gizli tutmaksa şifre yanlış araçtır: o kısımları dosyadan tamamen kaldırılacak şekilde karartmanız gerekir.
Sonuç
İki PDF şifresinden yalnızca açılış şifresi, insanların bir belgeyi okumasını engeller. İzin şifresi, kurallara uyan yazılımların yerine getirdiği bir ricadır. Güncel şifrelemeyle bir açılış şifresi kullanın, uzun bir parola cümlesi seçin, şifreyi dosyadan ayrı gönderin ve onu, belge bittikten sonra en son adım olarak ekleyin.
Bir belgeyi kilitlemeye hazır mısınız? PDF Şifrele aracını deneyin.
← Bloga dön