PDF’yi parolayla koruyun

PDF’deki parola gerçek bir şifrelemedir, bir ayar değil. Dosyanın içeriği paroladan türetilen bir anahtarla şifrelenir, dolayısıyla parolası olmayan bir okuyucunun gösterecek hiçbir şeyi olmaz: ne metin, ne görseller, ne de sayfa sayısı. Bunu söylemek gerekir, çünkü bir PDF’nin taşıyabileceği öteki şey buna benzer ama bu değildir. Bir PDF hiç şifrelenmemişken «yazdırmayın» ya da «kopyalamayın» diye işaretlenebilir; bu işaretler okuyucu yazılıma yapılmış bir ricadır, dosyaya konmuş bir kısıt değil. Herhangi bir okuyucu bunları yok sayabilir ve pek çoğu sayar. Bu araç parola koyar; tutan cinsten olanı.

Buradaki şifreleme AES-256, PDF belirtiminin tanımladığı en güçlüsü ve sunulan tek seçenek. Eski PDF’ler 40 ya da 128 bitlik RC4 kullanırdı; bunlar yeterince kırılmış durumda, öyle ki şifrelemeyi yapan araç açıkça söylenmedikçe onları yazmayı reddediyor. Ona hiç söylenmiyor. Seçilecek bir şifre ya da ayarlanacak bir anahtar uzunluğu yok, çünkü savunulabilir tek bir yanıt var ve bunu bir karar gibi sunmak yalnızca daha kötüsünü davet ederdi.

İşi qpdf yapıyor: uzun süredir var olan bir PDF aracının WebAssembly’ye derlenmiş ve bu sayfanın içinde çalışan hâli. Bu kulağa geldiğinden önemli: PDF şifrelemesini elle yazmak, bir güvenlik özelliği için kriptografi kodu yazmak demektir ve ne kadar dikkatli yazılırsa yazılsın, algoritma ne kadar ayrıntılı belirtilmiş olursa olsun yapılmaması gereken şeydir. Yıllardır kullanımda ve inceleme altında olan bir uygulamayı kullanmak zaten bütün mesele.

Tek bir parola konur ve bu hem belgeyi açan hem de izinleri yöneten parola olur. Bir PDF iki ayrı parola taşıyabilir ve bu ayrım insanları sürekli yanıltır: yalnızca sahip parolası olan bir dosya çift tıklayan herkes için açılır, ama her özette «parola korumalı» görünür. Burada bir parola koyarsanız, dosyanın açılmak için ona ihtiyacı olur. Tek anlamı budur.

Parola sayfadan hiç çıkmadığı için, kaybolursa dosyayı kurtarabilecek hiçbir şey yoktur. Sıfırlama yok, kurtarma adresi yok, hiçbir yerde saklanan bir kopya yok; bu doğrudan dosyanın hiç yüklenmemesinin sonucu. Sekmeyi kapatmadan önce not edin.