Bir PDF nasıl korunur
Bir parola ve izinler belirleyin, indirin.
Bir PDF seçin
Yerel olarak okunur.
Parolayı belirleyin
+ izinleri seçin.
İndirin
Şifrelenmiş PDF.
"Bir PDF'i parolayla korumak" gerçekte ne demek
Bir PDF'i parolayla korumak, dosyayı şifrelemek anlamına gelir; öyle ki açmak veya düzenlemek doğru parolayı gerektirir. Parola olmadan baytlar, herhangi bir PDF görüntüleyici için okunamaz bir karmaşadır. İnsanlar, bağlantının kendisinin sızabileceği bulutta dosya paylaşırken veya hassas materyali e-postayla gönderirken parola korumasına başvurur: sözleşmeler, bordrolar, tıbbi kayıtlar, yönetim kurulu belgeleri, vergi beyannameleri. Dosya düzeyinde şifreleme, korumanın dosyayla birlikte, gittiği her yere taşınması demektir.
Basit açma parolası erişiminin ötesinde, PDF'ler izin bayrakları da destekler: birinin belgeyi açmasına izin verebilir ama yazdırmasını, metnini kopyalamasını, düzenlemesini, açıklama eklemesini veya formları doldurmasını engelleyebilirsiniz. Bu ayrıntı düzeyi, belgenin okunmasını ama değiştirilmiş haliyle yeniden dağıtılmamasını istediğiniz denetimli dağıtım için kullanışlıdır.
PDF korumanın tarayıcınızda nasıl çalıştığı
Bir PDF sürüklediğinizde, kodumuz onu yerel olarak belleğe okur. Bir parola belirler, doğrular, hangi izinlere izin verileceğini seçer ve AES-128 veya AES-256 şifrelemeyi seçersiniz. pdf-lib ardından parolanızdan, PDF standardının anahtar türetme sürecini kullanarak bir şifreleme anahtarı türetir, PDF'in her akışının ve dizesinin şifrelenmiş sürümlerini yazar ve parolanın neye izin verdiğini açıklayan bir güvenlik sözlüğü ekler.
Her şey tarayıcı sekmenizde olur. Parola ve PDF baytları cihazınızdan hiç ayrılmaz. Sayfa yüklendikten sonra aracı çevrimdışı çalıştırın: şifreleme yine çalışır, çünkü AES uygulaması JavaScript paketinin bir parçası olarak gelir. Yükleme yok, günlük yok, sunucuda kopya yok.
AES-128 vs AES-256: hangisini seçmeli
AES-256, parolanızdan türetilen 256 bitlik bir anahtar kullanır ve Adobe, Microsoft ve güvenliğe odaklı çoğu araçta yeni PDF'ler için mevcut varsayılandır. AES-128, 128 bitlik bir anahtar kullanır. Matematiksel olarak, güçlü bir parolayla birleştirildiğinde her ikisi de kaba kuvvetin erişiminin çok ötesindedir: modern bir saldırgan, anahtarları tahmin ederek ikisini de kıramaz. Pratik fark şuna iner:
- Uyumluluk: AES-128, eski PDF okuyucularda (2017 öncesi bazı kurumsal araçlar) çalışır. AES-256, makul ölçüde modern bir okuyucu gerektirir.
- Geleceğe dayanıklılık: AES-256, gelecekteki kriptanaliz iyileştirmelerine karşı daha büyük bir paya sahiptir; uzun vadeli şifreli tutmayı beklediğiniz belgeler için kullanışlıdır.
- Hız: AES-128 biraz daha hızlıdır, ancak fark tipik belge boyutları için görünmezdir.
Çoğu kullanıcı için AES-256 doğru seçimdir. Yalnızca alıcının eski bir PDF aracı kullandığını bildiğinizde AES-128'e düşürün.
Korumanın neye karşı KORUMA SAĞLAMADIĞI
PDF parola koruması, gelişigüzel erişimi durdurmakta mükemmeldir: yanlışlıkla gönderilmiş bir e-postada veya sızdırılmış bir bulut bağlantısında dosyayı bulan biri, parola olmadan okuyamaz. Ancak bu bir dijital hak yönetimi sistemi değildir. Sınırlar konusunda dürüst olun:
- Ekran görüntüleri. Dosyayı açabilen biri herhangi bir sayfanın ekran görüntüsünü alabilir. Kopyalama kısıtlamaları, işletim sistemi düzeyindeki yakalama araçlarını durdurmaz.
- Kilidi açılmış bir kopyanın OCR'si. Biri dosyayı açıp sonra yeni bir PDF'e yazdırırsa, yeni kopya korumasız kalır. Özgün PDF'in içindeki izin bayrakları yeniden işlemeyi atlatamaz.
- Parolayı paylaşmak. Parola, onu gönderdiğiniz kanal kadar güvenlidir. PDF'i ve parolayı aynı adrese gönderirseniz, ikisi birlikte ele geçirilir.
- Kaybedilen parolalar. Güçlü şifreleme iki ucu keskin bir kılıçtır: parolayı unutursanız, dosya kurtarılamaz. Bir parola yöneticisinde kayıt tutun.
PDF Koru için yaygın kullanım örnekleri
- İK belgeleri gönderme. Bordrolar, iş sözleşmeleri ve değerlendirmeler, alıcı parolayı girene kadar aktarımda ve gelen kutusunda şifreli kalır.
- Mali raporları paylaşma. Yönetim kurulu dosyaları, çeyreklik rakamlar ve tahmin modelleri dosya düzeyinde şifrelenir: koruma, iletilmeyi atlatır.
- Hukuki taslakları dağıtma. Müzakeredeki sözleşmeler, okunabilir kalırken düzenlemeye ve kopyalamaya karşı kilitlenebilir; tek yönlü incelemeler için kullanışlıdır.
- Tıbbi kayıtları koruma. E-postayla gönderilen hasta dosyaları çoğu yargı bölgesinde şifrelenmelidir: parolayla korunan bir PDF, temel gereksinimi karşılar.
- Kişisel bulut arşivi. Erişim denetiminin garanti edilmesinin daha zor olduğu tüketici bulutlarına yüklemeden önce vergi beyannamelerini ve hassas kimlik belgelerini şifreleyin.
Gizlilik ve güvenlik
Korumak, tam da tarayıcıda işlemenin en önemli olduğu işlemdir: hassas bir belgeyi, başka kimsenin asla görmesini istemediğiniz bir parolayla eşleştiriyorsunuz. Çoğu çevrimiçi PDF-koruma hizmeti hem dosyayı hem de parolayı sunucularına yükler, saklama vaatlerine güvenmenizi ister ve şifrelemeyi orada gerçekleştirir. imisspdf, tüm şifrelemeyi yerel olarak yapar: ne PDF ne de parola asla bir sunucuya dokunur. Yükleme tabanlı standart karşılaştırma için iLovePDF gizlilik incelememize bakın.
Sık sorulan sorular
AES-256 matematiksel olarak daha güçlüdür ve artık Adobe ile çoğu güvenlik aracında yeni PDF'ler için varsayılandır. AES-128 hâlâ çoğu günlük iş belgesi için güvenli kabul edilir ve biraz daha küçük dosyalar üretir; güçlü bir parolayla modern kaba kuvvet saldırısı her ikisine karşı da gerçekçi bir risk değildir. Daha uzun vadeli hassasiyeti olan belgeler (sözleşmeler, tıbbi kayıtlar, arşiv dosyaları) için AES-256'yı, çok eski PDF okuyucularla en yüksek uyumluluğa ihtiyacınız varsa AES-128'i seçin.
Kullanıcı parolası (açma parolası da denir), herkesin PDF'i açmasını engelleyen şeydir — o olmadan dosya okunamaz. Sahip parolası, açıldıktan sonra okuyucuların ne yapabileceğini kısıtlar: yazdırma, metin kopyalama, düzenleme, açıklama ekleme. Bu araç, hem açma hem de sahip kısıtlamalarını kaldıran tek bir parola belirler; izin onay kutuları ise o parola olmadan neye izin verildiğini denetler. Çoğu durumda gerçekten istediğiniz şey, o tek birleşik paroladır.
Çevrimdışı kaba kuvvete dayanacak kadar güçlü. Büyük harf, küçük harf, rakam ve bir simge karışımıyla en az 12 karakter kullanın. Sözlük sözcüklerinden ve kişisel bilgilerden kaçının. Düğmenin üstündeki güç göstergesi, bu koşullar karşılandığında "Güçlü" yazar — bir kez yazdığında, parola modern saldırılara karşı yıllarca gerçekçi biçimde güvenlidir. Parolayı asla PDF ile birlikte e-postayla göndermeyin; onu farklı bir kanaldan iletin.
Esasen iki şey. Birincisi, ekran görüntüleri: bir alıcı dosyayı açtığında, kopyalama kısıtlamalarına bakılmaksızın herhangi bir sayfanın ekran görüntüsünü alabilir. İkincisi, OCR veya yeniden dönüştürme: bir alıcı PDF'i yeniden işleyip sonuca OCR uygulayarak korumasız bir metin kopyası üretebilir. PDF koruması, gelişigüzel erişimi ve kazara paylaşımı durdurmakta mükemmeldir — ancak bir dijital hak yönetimi sistemi değildir.
Evet. PDF ve yazdığınız parola, ikisi de tarayıcınızın içinde kalır. pdf-lib, AES anahtarını üretir ve şifrelenmiş PDF'i yerel olarak yazar — hiçbir yükleme gerçekleşmez, hiçbir günlük tutulmaz, hiçbir kopya saklanmaz. Sayfa yüklendikten sonra aracı bir kez çevrimdışı çalıştırarak doğrulayabilirsiniz.
Güçlü parola koruması için ipuçları
- 12 veya daha fazla karakterli parolalar kullanın. Büyük harf, küçük harf, rakam ve bir simge karıştırın. Sözlük sözcüklerinden ve kişisel verilerden kaçının. Koru'ya tıklamadan önce güç göstergesinin "Güçlü" yazmasını hedefleyin.
- Parolayı farklı bir kanaldan gönderin. PDF e-postayla gidiyorsa, parolayı telefonla, SMS ile veya sohbetle iletin; aynı adrese takip eden bir e-posta olarak değil.
- Parolayı bir yöneticide saklayın. Unutursanız, dosya kurtarılamaz. Dosya adına bağlı bir parola yöneticisi girişi sizi güvende tutar.
- Yalnızca ihtiyacınız olana izin verin. Yalnızca dağıtım amaçlı belgelerde varsayılan olarak Kopyalama ve Düzenleme'nin işaretini kaldırın. Alıcı gerçekten ihtiyaç duyuyorsa Yazdırma ve Form doldurmayı açık bırakın.
- Düzenledikten sonra yeniden koruyun. Bir düzenleme turu için bir PDF'in kilidini açarsanız, sonrasında onu yeniden PDF Koru'dan geçirin. Kilidi açılmış kopyayı da bilgisayarınızdan silmek iyi olur.
İlgili PDF araçları
- PDF Kilidini Aç — tersi: korunan bir PDF'ten bilinen bir parolayı kaldırır.
- PDF İmzala — bir PDF'i parolayla kilitlemeden önce imzalayın.
- PDF Karart — şifrelemeden önce hassas içeriği kalıcı olarak kaldırın.
- PDF Birleştir — hassas PDF'leri tek bir belgede birleştirin ve sonra sonucu koruyun.