Bir PDF nasıl parola ile korunur — ve AES-256 ne zaman gerçekten önemlidir

Parola korumalı bir PDF sadece üzerine bir istem eklenmiş bir dosya değildir. PDF spesifikasyonu, belgenin iç akışlarına uygulanan gerçek şifreleme standartlarını, artı parolayı bilen biri tarafından bile dosyanın yazdırılıp yazdırılamayacağını veya kopyalanıp kopyalanamayacağını kontrol eden bir izin katmanını tanımlar. Bunu doğru yapmak, bir onay kutusu değil, gerçek bir kriptografik girişimdir.

Bu neden özel bir kütüphane gerektirdi

Bu sitenin birleştirme, bölme ve çoğu sayfa düzeyinde düzenleme için kullandığı kütüphane olan pdf-lib, kasıtlı olarak şifreleme uygulamaz — bu, kendi başına önemli, güvenlik açısından hassas bir iştir. PDF Koru burada bunun yerine, tarayıcınıza zaten yerleşik olan Web Crypto API üzerine inşa edilmiş, yalnızca PDF şifrelemesi yapan küçük, özel amaçlı bir kütüphane (@pdfsmaller/pdf-encrypt) kullanır. Kilidi Aç, karşılığı @pdfsmaller/pdf-decrypt aracılığıyla tersine aynı şekilde çalışır.

'Tarayıcınızda AES-256' gerçekte ne anlama gelir

• Şifrelemenin kendisi, WebAuthn gibi şeyler için kullanılan aynı tarayıcı yerleşik kriptografi ilkeli olan Web Crypto API üzerinden çalışır, elle yazılmış bir uygulama değil.
• Dosyanız ve seçtiğiniz parola cihazınızdan asla ayrılmaz — dosya veya parola için sunucuya gidiş-dönüş yoktur, bu önemlidir çünkü bir parola, üçüncü bir taraftan geçmesini istemeyeceğiniz tam olarak o tür bir şeydir.
• Sonuç standart şifrelenmiş bir PDF'dir — yalnızca bu sitede değil, Acrobat, Preview veya başka herhangi bir PDF okuyucusunda bir parola isteyecektir.

Şifreleme gücünün düzeltemeyeceği kısım

AES-256 güçlü bir şifredir, ancak dosyanızı korur, parola seçiminizi değil. Güçlü bir algoritma ve "1234" parolasıyla şifrelenmiş bir PDF hâlâ önemsiz şekilde kırılabilir — algoritma hiçbir zaman zayıf halka olmadı. Belge gerçekten önemliyse, hangi şifreleme standardının arkasında olduğu konusunda endişelenmek yerine çabanızı uzun, benzersiz bir parolaya harcayın; bunun da dahil olduğu herhangi bir modern uygulama, pratik risk olmayacak kadar güçlü bir şifre kullanır.