إضافة كلمة مرور إلى PDF ليست مجرد تعيين سلسلة من الأحرف
تعد إضافة كلمة مرور إلى العقود الممسوحة ضوئياً والمواد المالية إجراءً قياسياً before إرسال الملفات الحساسة. لكن تشفير PDF يحتوي في الواقع على طبقتين: التحكم في "من يمكنه الفتح" و"ما يمكن فعله بعد الفتح". إن فهم الفرق بين هاتين الطبقتين هو مفتاح حماية الملفات بشكل صحيح.
كلمة مرور المستخدم: التحكم في من يمكنه الفتح
كلمة مرور المستخدم (تسمى أيضاً كلمة مرور الفتح) هي البوابة الأولى. بمجرد تعيينها، يجب على أي شخص يفتح ملف PDF هذا إدخال كلمة المرور؛ بدون كلمة المرور، لا يمكنه إلا النظر إلى الملف من بعيد.
السيناريوهات المناسبة: إرسال نسخ وثائق الهوية الممسوحة ضوئياً إلى الوسطاء or وكالات التوكيل، إرسال المواد الداخلية عبر البريد الإلكتروني. يتم نقل كلمة المرور إلى الطرف الآخر عبر قناة أخرى (مثل الهاتف or نافذة محادثة أخرى).
كلمة مرور المالك: التحكم في ما يمكن فعله بعد الفتح
كلمة مرور المالك هي البوابة الثانية، يتم تعيينها بشكل منفصل عن كلمة مرور المستخدم. تدير ثلاثة أنواع من الأذونات:
- السماح بالطباعة — ما إذا كان الطرف الآخر يمكنه طباعة الملف
- السماح بالنسخ — ما إذا كان يمكن نسخ النصوص والصور في الملف
- السماح بالتعديل — ما إذا كان يمكن تحرير محتوى الملف
عند إرسال عروض الأسعار or ملفات المناقصات، أحد التكوينات الشائعة هو: تمكين الطباعة (لتسهيل احتفاظ الطرف الآخر بالملف)، تعطيل النسخ والتعديل (لتقليل مخاطر استخدام المحتوى مباشرةً).
في Image to PDF، لكل من هذه الأذونات الثلاثة مفتاح مستقل — الطباعة ممكّنة افتراضياً، النسخ والتعديل معطلان افتراضياً — وهذا هو التكوين المحافظ "يمكن رؤيته وطباعته، ولكن لا يمكن نقله أو تغييره".
ما هو AES-256
من حيث خوارزمية التشفير، يستخدم التطبيق افتراضياً AES-256، وهو المعيار الرئيسي لتشفير PDF حالياً، وأقوى من الخوارزميات المبكرة؛ إذا كانت الأجهزة القديمة or البرامج القديمة لدى المستلم لا يمكنها الفتح، يمكنك التبديل إلى AES-128 المتوافق بشكل أفضل.
بعد التشفير
يحدث التشفير محلياً على الجهاز؛ لا تمر الملفات وكلمات المرور عبر الخادم. إذا أراد الطرف الذي حصل على كلمة المرور解除 القيود، فيمكنه استخدام ميزة فك تشفير PDF داخل التطبيق لإزالة التشفير، واستعادته إلى PDF عادي للتحرير or الدمج.
اقتراح عملي: لا تستخدم مجموعات كلمات مرور يسهل تخمينها مثل أعياد الميلاد or أرقام الهواتف؛ اضبط كلمات مرور مختلفة لملفات مختلفة؛ أرسل كلمات المرور والملفات عبر قنوات منفصلة — الملف عبر البريد الإلكتروني، وكلمة المرور عبر الرسائل، ولا يسقط كلاهما في صندوق بريد المستلم نفسه في وقت واحد.