كيف تحمي ملف PDF بكلمة مرور — ومتى يهم AES-256 فعلاً

ملف PDF محمي بكلمة مرور ليس مجرد ملف مثبَّت عليه نافذة إدخال. تحدد مواصفات PDF معايير تشفير فعلية مطبَّقة على التدفقات الداخلية للمستند، إضافة إلى طبقة أذونات تتحكم في ما إذا كان يمكن طباعة الملف أو نسخه حتى من قِبَل من يعرف كلمة المرور. القيام بهذا بشكل صحيح مسعى تشفيري حقيقي، لا خانة اختيار.

لماذا تطلّب هذا مكتبة مخصصة

مكتبة pdf-lib، التي يستخدمها هذا الموقع للدمج والتقسيم ومعظم التعديل على مستوى الصفحة، لا تنفّذ التشفير عمداً — إنه بحد ذاته عمل كبير وحساس أمنياً. تستخدم «حماية PDF» هنا بدلاً من ذلك مكتبة صغيرة مخصصة الغرض (@pdfsmaller/pdf-encrypt) لا تفعل شيئاً سوى تشفير PDF، مبنية فوق واجهة Web Crypto API المدمجة أصلاً في متصفحك. تعمل «إلغاء القفل» بالطريقة نفسها عكسياً، عبر نظيرتها @pdfsmaller/pdf-decrypt.

ماذا تعني «AES-256، في متصفحك» فعلاً

• التشفير نفسه يجري عبر واجهة Web Crypto API — البدائية التشفيرية الأصلية للمتصفح نفسها المستخدمة لأشياء مثل WebAuthn، لا تنفيذ مصنوع يدوياً.
• ملفك وكلمة المرور التي تختارها لا يغادران جهازك أبداً — لا رحلة ذهاب وإياب إلى الخادم لا للملف ولا لكلمة المرور، وهذا يهم لأن كلمة المرور هي بالضبط نوع الشيء الذي لا تريده أن يمر عبر طرف ثالث.
• النتيجة ملف PDF مشفَّر قياسي — سيطلب كلمة مرور في Acrobat أو المعاينة أو أي قارئ PDF آخر، لا في هذا الموقع فقط.

الجزء الذي لا تستطيع قوة التشفير إصلاحه

AES-256 شفرة قوية، لكنها تحمي الملف، لا اختيارك لكلمة المرور. ملف PDF مشفَّر بخوارزمية قوية وكلمة المرور «1234» ما زال يُكسَر بسهولة تافهة — الخوارزمية لم تكن قط الحلقة الأضعف. إذا كان المستند مهماً فعلاً، اصرف جهدك على كلمة مرور طويلة وفريدة بدلاً من القلق بشأن معيار التشفير الذي وراءه؛ أي تنفيذ حديث، بما فيه هذا، يستخدم واحداً قوياً بما يكفي ألا يكون هو الخطر العملي.