حماية ملف PDF بكلمة مرور

كلمة المرور على ملف PDF تشفير حقيقي، لا إعداد. يُشفَّر محتوى الملف بمفتاح مشتق من كلمة المرور، فلا يجد القارئ الذي لا يملكها شيئًا ليعرضه: لا النص، ولا الصور، ولا حتى عدد الصفحات. يستحق هذا الذكر لأن الشيء الآخر الذي قد يحمله ملف PDF يشبهه وليس هو. يمكن وسم ملف PDF بـ«ممنوع الطباعة» أو «ممنوع النسخ» وهو غير مشفَّر إطلاقًا، وهذه الوسوم رجاء موجَّه إلى برنامج القراءة لا قيد على الملف. لأي قارئ أن يتجاهلها، وكثير منها يفعل. هذه الأداة تضع كلمة مرور، وهي النوع الذي يصمد.

التشفير هنا AES-256، الأقوى مما تعرّفه مواصفة PDF والخيار الوحيد المتاح. كانت ملفات PDF القديمة تستعمل RC4 بـ40 أو 128 بت، وهي مكسورة بما يكفي لأن ترفض الأداة التي تُشفِّر كتابتها ما لم تُؤمر بذلك صراحة. ولا تُؤمر أبدًا. لا خوارزمية تشفير تُختار ولا طول مفتاح يُضبط، لأن ثمة إجابة واحدة يمكن الدفاع عنها، وعرضها كقرار لا يدعو إلا إلى إجابة أسوأ.

يقوم بالعمل qpdf، وهي أداة PDF عريقة مترجمة إلى WebAssembly وتعمل داخل هذه الصفحة. وهذا أهم مما يبدو: تنفيذ تشفير PDF يدويًا يعني كتابة شيفرة تعمية لميزة أمنية، وهو التصرف الخاطئ مهما كُتب بعناية ومهما كانت الخوارزمية موصوفة بدقة. استعمال تنفيذ ظل مستخدمًا وتحت التمحيص سنوات هو بيت القصيد.

تُضبط كلمة مرور واحدة، وتُستعمل لفتح المستند ولحكم الأذونات معًا. يستطيع ملف PDF أن يحمل كلمتي مرور مختلفتين، وهذا التمييز يوقع الناس باستمرار: الملف الذي لا يحمل إلا كلمة مرور المالك يُفتح لكل من ينقر نقرًا مزدوجًا، بينما يظهر في كل ملخص أنه «محمي بكلمة مرور». إن وضعت كلمة مرور هنا، فالملف يحتاجها ليُفتح. هذا معناها الوحيد.

ولأن كلمة المرور لا تغادر الصفحة أبدًا، فلا شيء يستعيد الملف إن ضاعت. لا إعادة تعيين، ولا عنوان استرداد، ولا نسخة محفوظة في أي مكان، وهذا نتيجة مباشرة لأن الملف لا يُرفع أبدًا. دوّنها قبل أن تغلق التبويب.