PDF Şifreleme: Açma Şifresi ile İzin Şifresi Arasındaki Fark

Bir PDF’e şifre koymak, onu bir kasaya kilitlemek gibi hissettirir. Bazen gerçekten de öyledir. Bazen ise bu “kilit”, kilitsiz bir kapıya asılmış kibar bir uyarı levhasından ibarettir. Aradaki farkı belirleyen üç şey vardır: PDF’teki iki şifreden hangisini kullandığınız, dosyayı hangi şifreleme yönteminin koruduğu ve şifrenin kendisinin ne kadar iyi olduğu.

İki şifre, birbirinden çok farklı iki görev

PDF biçimi iki ayrı şifre tanımlar. Okuyucu programlar ikisini de birbirine benzeyen pencerelerle sorduğu için kolayca karıştırılırlar.

Açma şifresi (kullanıcı şifresi)

Belgeyi görebilmek için yazmanız gereken şifredir. Bu şifre belirlendiğinde dosyanın içeriği, yani metinler, görseller ve fontlar, şifreden türetilen bir anahtarla şifrelenir. Şifre olmadan diskteki baytlar anlamsızdır. Bu gerçek bir korumadır: Şifreyi bilmeyen ya da tahmin edemeyen kimse sayfaları okuyamaz.

İzin şifresi (sahip şifresi)

İkinci şifre, belge açıldıktan sonra neler yapılabileceğini belirler: yazdırmak, metin kopyalamak, sayfaları değiştirmek, yorum eklemek ya da form doldurmak. Bir dosyada açma şifresi olmadan da izinler tanımlanabilir. Bu durumda dosya herkes için açılır, okuyucu programa yalnızca hangi işlemlere izin vermesi gerektiği söylenir.

Kısıtlamalar neyi korur, neyi korumaz?

Pek çok kişiyi şaşırtan kısım burasıdır. Bir PDF şifre sorulmadan açılıyorsa, okuyucu programın onu kendi başına çözebilmesi gerekir; bu da anahtarın, dosyayı açan her yazılımın erişebileceği durumda olduğu anlamına gelir. “Yazdırma yok” ya da “kopyalama yok” işaretlerine uymak, bundan sonra programın bunlara uymayı seçmesine kalır. Yaygın okuyucular uyar; pek çok başka araç uymaz.

Dolayısıyla kısıtlamalar, niyetinizi belirtmek ve onaylanmış bir formun bir çalışan tarafından yanlışlıkla düzenlenmesi gibi sıradan işlemleri durdurmak için kullanışlıdır. İçeriği gizli tutmanın ya da kararlı birinin kopyalamasını engellemenin yolu değildir. Ekranda gösterilebilen her şeyin fotoğrafının ya da ekran görüntüsünün alınabileceğini de unutmayın.

AES-256 ve eski RC4 şifrelemesi

PDF şifrelemesi birkaç sürüm boyunca gelişti. İlk dosyalar 40 bitlik anahtarla RC4 kullanıyordu; bu anahtar sıradan donanımla kısa sürede deneme yanılma yoluyla bulunabilir. Sonraki sürümler önce 128 bitlik RC4’e, ardından 128 bitlik AES’e geçti. Güncel standart yöntem ise 256 bitlik anahtarlı AES’i, şifreden anahtar üretmenin daha sağlam bir yoluyla birlikte kullanır.

RC4 bir şifreleme algoritması olarak kırılmış kabul edilir; eski şifre işleme yöntemleri de tahmin saldırılarını ucuzlatır. Hassas bir şeyi koruyorsanız kullanmanız gereken yöntem AES-256’dır. Çok eski PDF okuyucular bunu desteklemeyebilir, ancak masaüstünde ya da mobilde makul derecede güncel her okuyucu destekler.

Önemli bir nokta: Güçlü şifreleme zayıf bir şifreyi kurtarmaz. AES-256, şifrelemenin kendisine saldırmayı anlamsız kılar; bu yüzden saldırganlar şifreleri denemeye yönelir. Kısa bir sözlük kelimesi, algoritma ne kadar iyi olursa olsun saniyeler içinde bulunur.

Uygulamada bu, şifrenin uzunluğunun ve rastgeleliğinin, seçtiğiniz algoritmadan bile daha belirleyici olduğu anlamına gelir. Doğru algoritma kapıyı sağlamlaştırır; anahtarın kolay bulunur bir yerde durmaması ise size kalır.

Gerçekten koruyan bir şifre seçmek

• En önemlisi uzunluk. Birbiriyle ilgisiz dört beş kelimeden oluşan bir parola ya da 12 veya daha fazla karakterli rastgele bir dizi, kısa ama karmaşık görünen bir şifreden çok daha zor tahmin edilir.
• Tahmin edilebilir olandan kaçının. İsimler, doğum tarihleri, şirket adları, “123456” ve klavye dizilimleri her tahmin aracının ilk denediği şeylerdir.
• Tekrar kullanmayın. Başka bir yerde kullandığınız şifre, sızdırılmış bir listede çoktan yer alıyor olabilir.
• Şifreyi ayrı gönderin. PDF’i e-postayla gönderiyorsanız şifreyi aynı e-postaya yazmayın; telefonla ya da bir mesajlaşma uygulamasıyla başka bir kanaldan iletin.
• Dosyanın her yerde açılması gerekiyorsa sıradan karakterler kullanın. Emoji ve bazı özel simgeler bazı PDF okuyucularda tutarsız işlenir.

vupdf ile PDF şifrelemek

vupdf’in PDF Şifrele aracı dosyaları AES-256 ile şifreler. En az dört karakterlik bir açma şifresi belirlersiniz; yazarken bir güç göstergesi, şifreyi uzatmak ya da rakam ve simge eklemek gibi somut öneriler sunar. Güçlü ve rastgele bir şifre üretip kopyalamanızı sağlayan bir düğme de vardır.

Varsayılan olarak tek şifre hem dosyayı açar hem de tam yetki verir. “İzinler ve sahip şifresi” bölümünü açarsanız, dosya açıldıktan sonra nelere izin verileceğini seçebilirsiniz: yazdırma (yok, düşük kalite ya da yüksek kalite), metin ve görsel kopyalama, sayfa ekleme ve düzenleme, yorum ekleme ve form doldurma. İzinleri sonradan değiştirebilmek için ayrı bir sahip şifresi ekleyebilirsiniz; bu alanı boş bırakırsanız izinler kalıcı olarak kilitlenir ve kimse değiştiremez. Zaten şifreli olan bir dosyaya yeni şifre koymak için önce mevcut şifrenin kaldırılması gerekir.

Şifreyi kaldırmak ve şifreyi unuttuğunuzda yapılacaklar

Şifreyi biliyor ve kaldırmak istiyorsanız, örneğin dosyayı arşivlemek ya da şifreli PDF kabul etmeyen bir sisteme yüklemek için, vupdf’in Şifre Kaldır aracını kullanabilirsiniz. Şifreyi yazarsınız; dosya yer imleri, belge özellikleri, bağlantılar ve form alanları korunarak şifresiz olarak yeniden yazılır. Şifre sormadan açılan ama kısıtlama taşıyan dosyalarda araç kısıtlamaları kaldırır; bu da yukarıda kısıtlamaların ne kadar az koruduğu hakkında söylenenleri doğrular.

Araç şifre kırmaz; dosyayı açan şifreyi bilmeniz gerekir. Şifreyi gerçekten unuttuysanız gerçekçi seçenekler şunlardır:

1. Şifresiz bir kopya arayın: kaynak belge, eski bir e-posta eki, bir yedek ya da paylaşılan bir klasör.
2. Dosyayı gönderen kişiden ya da kurumdan dosyayı yeniden göndermesini veya şifreyi söylemesini isteyin.
3. Sık kullandığınız şifreleri deneyin; büyük harflere ve klavye düzeninin yazdığınız karakterleri değiştirip değiştirmediğine (örneğin ı ile i) dikkat edin.
4. İyi korunmuş bir dosyanın kaybolmuş olabileceğini kabul edin. Bu, şifrelemenin işini yaptığını gösterir.

Yalnızca erişim hakkınız olan belgeleri açmaya çalışın. Başkasına ait bir dosyanın korumasını aşmak, teknik olarak mümkün olsa bile hukuka aykırı olabilir.

Kısacası

İçerik gizli kalmalıysa açma şifresi kullanın; şifreyi uzun ve benzersiz seçin. İzin kısıtlamalarını bir güvenlik önlemi değil, yardımcı bir işaret olarak görün. Eski yöntemler yerine AES-256’yı tercih edin, şifreleri ayrı bir kanaldan paylaşın ve güvenli bir kaydını tutun; çünkü düzgün şifrelenmiş bir PDF, şifresi unutulduğunda kilitli kalır.