حماية ملف PDF بكلمة مرور

ما الذي يفعله التشفير بالملف

يُطبَّق التشفير في PDF على كل سلسلة نصية وكل تدفق (stream) على حدة، ما يعني أنه يجب أولًا الوصول إلى كل واحد منها بشكل مستقل. لذا يُكتب المستند مع فك تدفقات الكائنات وتدفق الإحالات المرجعية إلى كائنات مرقّمة عادية وفهرس تقليدي، ثم يُشفَّر بعد ذلك قطعةً قطعة. ولهذا يخرج الملف المحمي عادةً أكبر قليلًا من الملف الذي بدأت به: فالبنية لم تعد محزومة في تدفقات مضغوطة، والسلاسل النصية تصبح نصًا مشفّرًا بصيغة hex، وكل قطعة مشفّرة تحمل متجه تهيئة بحجم 16 بايت.

ما في الداخل يُحفَظ كما كان — الصفحات، ومخطط الإشارات المرجعية، وحقول النماذج وقيمها، والمرفقات، والوسوم تُغلَّف لا تُعاد كتابتها. شيء واحد لا يعبر: قاموس معلومات المستند. فالعنوان والمؤلف والموضوع وتاريخ الإنشاء لا تُنقل إلى الملف المعاد بناؤه، فيعرض برنامج القراءة المستند المقفل وهذه الحقول فارغة. أما تدفق البيانات الوصفية XMP، الذي تقرؤه كثير من البرامج بدلًا منه، فيُحتفَظ به ويُشفَّر مع المحتوى.

التشفير المكتوب هنا هو الأحدث الذي تعرّفه الصيغة، ولهذا ثمن في الطرف الآخر. فبرامج القراءة التي صدرت قبل نحو 2011 — Acrobat 9 وما قبله، وبعض أجهزة قراءة الكتب الإلكترونية، والعارضات المدمجة في الماسحات الضوئية والطابعات متعددة الوظائف — لا تستطيع فتح ملف AES-256 على الإطلاق، وتبلّغ عنه كملف تالف أو غير مدعوم بدلًا من أن تطلب كلمة مرور.

عندما تحتاج إلى شيء آخر

كلمة مرور PDF تتحكم فيمن يستطيع فتح الملف، ولا شيء بعد ذلك. فمن يفتحه يستطيع حفظ نسخة غير محمية في ثوانٍ، لذا فهي تحمي المستند أثناء النقل وعلى محرك مشترك، لا من الأشخاص الذين ترسله إليهم. وإن كان المطلوب ألا يقرأ المحتوى أبدًا إلا مستلم واحد بعينه، فشفّر الحاوية بدلًا من ذلك — ملف 7-Zip مضغوط بتشفير AES، أو age أو GPG بمفتاحه — وأرسل كلمة المرور بطريق مختلف عن طريق الملف.

لدفعة من الملفات، أو لمستلم يستخدم برامج قديمة، يؤدي qpdf المهمة نفسها من سكربت ويتيح لك اختيار المعيار الأقدم: qpdf --encrypt --user-password=... --owner-password=... --bits=128 --use-aes=y -- in.pdf out.pdf يكتب AES-128، الذي تستطيع فتحه برامج القراءة حتى منتصف العقد الأول من الألفية.