ما الذي تحميه كلمة مرور PDF فعلاً

كلمتا المرور ليستا درجتَي قوة للشيء نفسه

كلمة مرور المستخدم — تشفير حقيقي

وتُسمّى أيضاً كلمة مرور الفتح. فما إن تضبطها حتى تُشفَّر تدفقات المستند؛ وتصبح البايتات على القرص نصاً مشفّراً. ولا يستطيع أي عارض إظهار المحتوى دون كلمة المرور، لأن المحتوى ليس موجوداً أصلاً كي يُظهَر. وهذه حماية حقيقية، وقوّتها من قوة كلمة المرور والخوارزمية.

كلمة مرور المالك — طلب لا قفل

وتُسمّى أيضاً كلمة مرور الأذونات. والملف قابل للقراءة من أي أحد. وفي داخله مجموعة علامات تبيّن ما ينبغي للعارض أن يسمح به: الطباعة، ونسخ النص، والاستخراج لأغراض إمكانية الوصول، والتعديل، والتعليق. والعارضات الملتزمة تحترمها. ولا شيء يفرض ذلك. فالعلامات إرشادية، والمحتوى غير مشفّر في وجه القارئ، وأي أداة تختار ألّا تستشير العلامات فإنها ببساطة لا تستشيرها.

وهذا ليس عيباً ينبغي لأحد أن يصلحه — بل هو ما تنصّ عليه الصيغة. فعلامة الأذونات ملاحظة موجّهة إلى البرمجيات حسنة السلوك، وينبغي التعامل معها بوصفها هذا القدر من الحماية بالضبط.

ما الذي تصلح له الأذونات وما لا تصلح له

تستحق علامات الأذونات أن تُضبط لأجل ما تفعله فعلاً: فهي تعلن قصدك، وتوقف الحالة العَرَضية. فالزميل الذي لم يكن سينسخ نصّك أصلاً صار ممنوعاً أيضاً من فعل ذلك دون أن ينتبه. والمطبعة تحصل على إشارة واضحة بما قصدته.

وهي بلا قيمة في وجه من لا يريد الالتزام، ومن المهم القول بوضوح: إن إزالتها لا تتطلب كسراً ولا تخميناً ولا معرفة خاصة. فهي لافتة لا قفل.

إذاً: استخدمها للتواصل. ولا تستخدمها لحماية أي شيء يكون انكشافه ذا أثر فعلي.

قوة التشفير وما لا يشمله

تستخدم ملفات PDF الحديثة معيار AES، وأشيع ذلك بمفتاح طوله 256 بت، وهذا ليس موضع الضعف. فموضع الضعف هو كلمة المرور، لأن المفتاح مشتقّ منها. فكلمة المرور القصيرة أو الشائعة يمكن مهاجمتها دون اتصال بالسرعة التي يتيحها عتاد المهاجم، والملف لا يبدي أي مقاومة — إذ يملك المهاجم المستند كاملاً ويستطيع تجربة التخمينات إلى ما لا نهاية دون أن يعلم أحد. والملفات الأقدم التي تستخدم تشفير 40 بت أو RC4 ينبغي اعتبارها غير محمية.

وثمة حدّان لتشفير PDF يستحقان التصريح بهما، لأنهما كثيراً ما يُفترض تجاوزهما:

• التشفير ليس تنقيحاً. فتشفير مستند رُسم فيه مربع أسود فوق فقرة يحمي الملف كله ممن لا يملكون كلمة المرور — ويسلّم الفقرة كاملةً لكل من يملكها، لأن المستطيل المرسوم لا يحذف النص الذي تحته. وتلك مهمة مختلفة: انظر كيف تنقّح ملف PDF نهائياً وتنقيح PDF.
• التشفير لا يزيل البيانات الوصفية. فأسماء المؤلفين، والبرنامج المنتِج، والطوابع الزمنية، وتاريخ المراجعات، كلها داخل الملف، ومحميّة بقدر حماية بقيته لا أكثر — ومتى حصل أحد على كلمة المرور حصل عليها جميعاً. وأداة إزالة بيانات PDF الوصفية هي المخصصة لذلك، ويشرح دليل ما الذي تحتويه بيانات PDF الوصفية ما يوجد هناك.

اختيار الأداة الصحيحة للمشكلة الفعلية

• لا يجوز لغير المصرّح له أن يقرأ هذا. اضبط كلمة مرور مستخدم عبر حماية PDF، واجعلها طويلة، وأرسلها عبر قناة غير التي أرسلت بها الملف. فكلمة مرور تُرسل بالبريد إلى جانب المستند الذي تحميه لم تحمِ شيئاً.
• يجب ألّا يحوي هذا معلومة بعينها. هذا تنقيح لا كلمة مرور. فأزل المحتوى.
• أريد أن يقرأه الناس دون أن يعيدوا استخدامه. علامات الأذونات تعلن القصد؛ وهي لن توقف أحداً. وإن كانت إعادة الاستخدام تهمّ فعلاً، فلا توزّع المستند.
• لديّ كلمة المرور وأريد التوقف عن كتابتها. يزيل فتح قفل PDF الحماية من ملف تستطيع فتحه أصلاً. وهو ليس أداة استرجاع: فهو يحتاج كلمة المرور، وكلمة مرور لا تملكها لا يمكن إزالتها.

وملاحظة عملية واحدة عن كيفية تعامل هذا الموقع مع الأمر. الحماية وفتح القفل تُعالَجان على الخادم، لأن التعمية المستخدمة ليست مما يُشغَّل في تبويب متصفح — فيُرسَل الملف عبر اتصال مشفّر، ويُحتفظ به أثناء المعالجة فقط، ثم يُحذف بعدها. أما كلمة المرور التي تكتبها فتُمرَّر لتنفيذ العملية، ولا تُسجَّل ولا تُخزَّن ولا تُعرض في أي رسالة خطأ.