PDF-এ পাসওয়ার্ড দিন

এনক্রিপ্ট করলে ফাইলে কী ঘটে

PDF-এ এনক্রিপশন প্রয়োগ হয় প্রতিটি string ও প্রতিটি stream-এ আলাদাভাবে, অর্থাৎ আগে সেগুলোর প্রত্যেকটিকে আলাদা করে নাগালে আনতে হয়। তাই ডকুমেন্টটি এমনভাবে লেখা হয় যাতে এর object stream ও cross-reference stream খুলে আবার সাধারণ নম্বরযুক্ত অবজেক্ট আর একটি ক্লাসিক ইনডেক্সে ফেরে, আর কেবল তারপরই টুকরো টুকরো করে এনক্রিপ্ট করা হয়। এ কারণেই সুরক্ষিত ফাইল সাধারণত মূলটির চেয়ে একটু বড় হয়: কাঠামো আর কমপ্রেস করা stream-এ গাদাগাদি থাকে না, string হয়ে যায় hex সাইফারটেক্সট, আর প্রতিটি এনক্রিপ্ট করা টুকরো সঙ্গে বহন করে ১৬ বাইটের একটি initialisation vector।

ভেতরে যা আছে তা যেমন ছিল তেমনই থাকে — পেজ, বুকমার্ক আউটলাইন, ফর্ম ফিল্ড ও তার মান, সংযুক্তি ও ট্যাগ নতুন করে লেখা হয় না, শুধু মোড়ানো হয়। একটি জিনিস আসে না: document information dictionary। শিরোনাম, লেখক, বিষয় ও তৈরির তারিখ নতুন করে গড়া ফাইলে যায় না, তাই রিডার লক করা ডকুমেন্টে এই ঘরগুলো খালি দেখায়। XMP মেটাডেটা stream, যা অনেক সফটওয়্যার এর বদলে পড়ে, রাখা হয় এবং বিষয়বস্তুর সঙ্গে এনক্রিপ্ট করা হয়।

এখানে লেখা এনক্রিপশনটি ফরম্যাটে সংজ্ঞায়িত সবচেয়ে নতুন, আর অন্য প্রান্তে এর একটি মূল্য আছে। মোটামুটি ২০১১ সালের আগে বানানো রিডার — Acrobat 9 ও তার আগের সংস্করণ, কিছু ই-বুক রিডার, স্ক্যানার ও মাল্টিফাংশন প্রিন্টারের ভেতরের ভিউয়ার — AES-256 ফাইল একেবারেই খুলতে পারে না, আর পাসওয়ার্ড না চেয়ে ফাইলটিকে নষ্ট বা অসমর্থিত বলে জানায়।

অন্য কিছু দরকার হলে

PDF পাসওয়ার্ড নিয়ন্ত্রণ করে কে ফাইলটি খুলতে পারবে, এর পরে আর কিছু নয়। যে খোলে, সে কয়েক সেকেন্ডেই একটি অসুরক্ষিত কপি সেভ করতে পারে, তাই এটি ডকুমেন্টকে রক্ষা করে পাঠানোর পথে ও শেয়ার করা ড্রাইভে, যাদের পাঠাচ্ছেন তাদের থেকে নয়। যদি শর্ত হয় যে শুধু একজন নির্দিষ্ট প্রাপকই কখনো বিষয়বস্তু পড়তে পারবেন, তাহলে বরং কন্টেইনারটি এনক্রিপ্ট করুন — AES-সহ একটি 7-Zip আর্কাইভ, বা তাঁর কি দিয়ে age বা GPG — আর পাসওয়ার্ডটি ফাইল থেকে আলাদা কোনো পথে পাঠান।

একসাথে অনেক ফাইলের জন্য, বা পুরোনো সফটওয়্যার ব্যবহারকারী প্রাপকের জন্য, qpdf একই কাজ স্ক্রিপ্ট থেকে করে এবং পুরোনো মান বেছে নিতে দেয়: qpdf --encrypt --user-password=... --owner-password=... --bits=128 --use-aes=y -- in.pdf out.pdf AES-128 লেখে, যা ২০০০-এর দশকের মাঝামাঝি পর্যন্ত পুরোনো রিডারও খুলতে পারে।