Parola korumalı PDF'ler ve sınırları
PDF dosyam korumalı ve araç düzenleyemediğini söylüyor. Neden ve seçeneklerim neler?
İki farklı parola vardır
ISO 32000'de tanımlanan PDF şifrelemesi, kullanıcı parolasıyla sahip parolasını birbirinden ayırır. Kullanıcı parolası — sık sık açma parolası da denir — belgenin şifresini çözebilmek için zorunludur. O olmadan içerik akışları şifreli metindir ve hiçbir yazılım tek bir sayfayı bile okuyamaz. Sahip parolası farklıdır: belge onsuz da açılır, ancak şifreleme sözlüğü, standarda uyan bir görüntüleyicinin neye izin vermemesi gerektiğini söyleyen izin bayrakları taşır; yazdırma, metin kopyalama ya da dosyayı değiştirme gibi.
Kafa karışıklığının çoğunu bu ayrım açıklar. Anında açılan ama bir paragrafı kopyalamanıza izin vermeyen bir belge “kilidi açılmış” değildir — boş bir kullanıcı parolası ve bir dizi kısıtlamayla şifrelenmiştir.
Şifreleme gerçekte neyi korur
| Parola | Açmak için gerekli mi? | Neyi korur | Ne kadar güçlü |
|---|---|---|---|
| Kullanıcı (açma) parolası | Evet | İçeriğin kendisini; akışlar ve dizeler şifrelenir | Şifreleme algoritması ve seçilen parola kadar |
| Sahip (izin) parolası | Hayır | Kriptografik olarak hiçbir şeyi; bir görüntüleyiciden uyması istenen bayrakları ayarlar | Yalnızca tavsiye niteliğinde |
İzin bayrakları, uslu davranan yazılımlara yapılmış bir ricadır; bir zorlama mekanizması değil. Belge açıldığı anda baytların şifresi çözülür; dolayısıyla bayrakları göz ardı etmeyi seçen herhangi bir program bunu yapabilir. Bunları bir niyet beyanı olarak görün — bir belgenin nasıl kullanılması gerektiğini belirtmek için yararlı, güvenlik denetimi olarak işe yaramaz.
Bir düzenleyici dosyayı neden reddeder
Bir PDF'yi yeniden yapılandırmak — birleştirmek, bölmek, sayfalarını döndürmek, kullanılmayan nesneleri atmak — için bir kitaplığın nesne grafiğini ayrıştırması gerekir. Şifreli bir belgede, o grafiği oluşturan dizeler ve akışlar, doğru anahtar türetilene kadar şifreli metindir. Ayrıştırılacak hiçbir şey yoktur. Bu, aracın verdiği bir politika kararı değildir; ortada gerçekten henüz bir belge yoktur.
Bu yüzden FileSlimmer'ın yapısal PDF araçları şifreli bir belgede devre dışı kalır ve bunu açıkça söyler; yarı yolda bozuk bir çıktıyla başarısız olmak yerine. Daha az pratik olan davranış bu olsa da doğrusu budur.
Yazdığınız parolaya ne olur
Parola destekli bir yol sunulduğunda parola, iş sürdüğü sürece bu tarayıcı sekmesinde ve bellekte, şifre çözme anahtarını türetmek için kullanılır. Yerel depolamaya yazılmaz, Service Worker önbelleğine yazılmaz, bir URL'ye konmaz ve iletilmez — bu uygulamada onu iletebileceği bir sunucu yoktur. Sekme kapandığında yok olur.
Yine de herhangi bir parolayı nereye yazdığınız konusunda bilinçli olmakta yarar var. Bir tarayıcı eklentisi bir sayfanın içeriğini okuyabilir ve bu, bu site dahil her web sitesi için geçerlidir. Bir belge bunun önem taşıyacağı kadar hassassa, onun yerine güvendiğiniz çevrimdışı bir masaüstü yazılımında kilidini açın.
Bu aracın yapmayacakları
- Elinizde olmayan bir parolayı kurtarmaya ya da kaba kuvvetle kırmaya çalışmaz.
- Üzerinde hakkınız olmayan bir belgedeki izin bayraklarını aşmak için sahip parolasını kaldırmaz.
- Parolayla açtığınız bir belgenin şifresi çözülmüş bir kopyasını sessizce üretmez; korumayı kaldırmak ayrı ve açıkça yapılan bir işlemdir.
- Bir izin bayrağını güvenlik sınırıymış gibi göstermez.
Değiştirme hakkınız olmayan bir belgeden korumayı kaldırmak, yaşadığınız yerde bir sözleşmeyi ya da bir yasayı da ihlal edebilir. Bu, sizin ve gerekirse bir avukatın sorunudur — bir sıkıştırma aracının değil.
Sıkıştığınızda gerçekçi seçenekler
- Belgeyi kim ürettiyse ondan korumasız bir kopya isteyin. Bu, açık ara en yaygın çözümdür ve tek bir mesaj sürer.
- Açma parolası elinizdeyse kullanın: belgenin şifresi çözüldüğünde sıradan her işlem yeniden kullanılabilir hale gelir.
- Sayfalara yalnızca bakmanız gerekiyorsa PDF'ye yazdırın ya da rasterleştirilmiş bir kopya dışa aktarın. Metin katmanını, bağlantıları ve erişilebilirlik yapısını kaybeder, görünümü korursunuz.
- Belge şifreli olmanın yanı sıra imzalıysa durun ve yeniden düşünün. Her değişiklik imzayı geçersiz kılar ve imzalı bir belge genellikle tam da birinin sonradan doğrulaması gerektiği için vardır.
Bir sınır daha
Eski PDF şifreleme revizyonları zayıf anahtar türetme ve kısa anahtarlar kullanıyordu; bunlar kırılmış sayılıyor. Yeni revizyonlar, düzgün bir türetme işleviyle birlikte AES kullanıyor. Bir belgenin hangisini kullandığını ona bakarak anlayamazsınız ve eski bir dosyayı hızla açan bir araç, yeni bir dosyanın da aynı şekilde davranacağının kanıtı değildir. Ürettiğiniz bir belge için koruma seçiyorsanız, biçimin geçmişine güvenmek yerine güncel bir yazılım ve uzun bir parola seçin.
Bunun için araçlar
Kaynaklar
- ISO 32000-2 — Document management, Portable Document Format
- Adobe — PDF 32000-1:2008, clause 7.6 on encryption and permissions
- NIST FIPS 197 — the Advanced Encryption Standard