Jinsi ya kulinda PDF kwa nenosiri — na wakati AES-256 inahusika kweli

PDF iliyolindwa kwa nenosiri si faili tu yenye kidokezo kilichoongezwa juu. Kiwango cha PDF kinaeleza viwango halisi vya usimbaji fiche vinavyotumika kwenye mikondo ya ndani ya hati, pamoja na safu ya ruhusa inayodhibiti ikiwa faili inaweza kuchapishwa au kunakiliwa hata na mtu anayejua nenosiri. Kufanya hili kwa usahihi ni kazi halisi ya kripitografia, si kisanduku cha kuweka alama.

Kwa nini hii ilihitaji maktaba maalum

pdf-lib, maktaba ambayo tovuti hii inatumia kwa kuunganisha, kugawanya, na uhariri mwingi wa kiwango cha ukurasa, kwa makusudi haitekelezi usimbaji fiche — hiyo ni kazi kubwa, nyeti kuhusu usalama peke yake. Linda PDF hapa inatumia badala yake maktaba ndogo, iliyojengwa kwa kusudi maalum (@pdfsmaller/pdf-encrypt) inayofanya usimbaji fiche wa PDF tu, iliyojengwa juu ya Web Crypto API ambayo tayari imejengwa ndani ya kivinjari chako. Fungua inafanya kazi kwa njia ile ile kinyume, kupitia mwenza wake @pdfsmaller/pdf-decrypt.

Maana halisi ya 'AES-256, ndani ya kivinjari chako'

• Usimbaji fiche wenyewe unaendeshwa kupitia Web Crypto API — kanuni ile ile asilia ya kivinjari ya kripitografia inayotumika kwa vitu kama WebAuthn, si utekelezaji ulioandikwa kwa mkono.
• Faili yako na nenosiri ulilochagua kamwe haziondoki kwenye kifaa chako — hakuna safari ya kwenda-na-kurudi kwa seva ama kwa faili au nenosiri, jambo ambalo linahusika kwa kuwa nenosiri ni aina halisi ya kitu ambacho hutaki kipite kupitia mhusika wa tatu.
• Matokeo ni PDF iliyosimbwa fiche kwa kawaida — itaomba nenosiri katika Acrobat, Preview, au msomaji wowote mwingine wa PDF, si tu kwenye tovuti hii.

Sehemu ambayo nguvu ya usimbaji fiche haiwezi kurekebisha

AES-256 ni siferi yenye nguvu, lakini inalinda faili, si uchaguzi wako wa nenosiri. PDF iliyosimbwa fiche kwa algoriti yenye nguvu na nenosiri "1234" bado inaweza kuvunjwa kwa urahisi — algoriti kamwe haikuwa kiungo dhaifu. Ikiwa hati inahusika kweli, tumia juhudi yako kwenye nenosiri refu, la kipekee badala ya kuhangaikia ni kiwango gani cha usimbaji fiche kiko nyuma yake; utekelezaji wowote wa kisasa, ikiwa ni pamoja na huu, unatumia siferi yenye nguvu ya kutosha kutokuwa hatari ya kivitendo.