PDF'e Parola Koymak Neyi Korur, Neyi Korumaz

PDF'te "parola" iki farklı şey olabilir ve ikisi arasındaki güvenlik farkı çok büyük. Birini koyduğunu sanıp diğerini koymak, insanların en sık yaptığı hatadır.

İki tür parola

PDF standardı iki ayrı parola tanımlar ve isimleri kadar davranışları da farklıdır:

Açılış parolası (user password) belgenin içeriğini gerçekten şifreler. Doğru parola girilmeden dosyanın içeriği çözülemez.

İzin parolası (owner password) ise bir ricadır. Belge yine şifrelidir ama çözme anahtarı dosyanın içindedir; okuyucu programın "yazdırmaya izin yok" bayrağına uyması beklenir. Uymayan bir program bunu görmezden gelir. Bu yüzden izin parolası içerik koruması değil, kibar bir işarettir.

Şifreleme gücü sürüme bağlı

Eski PDF sürümleri 40-bit ve 128-bit RC4 kullanıyordu; ikisi de bugün kırılmış sayılır. Modern PDF (1.7 / PDF 2.0) AES-256 kullanır ve bu, doğru uygulandığında bugün için sağlam kabul edilen bir şifredir.

Bir aracın "şifreleme" demesi yeterli değil, hangi algoritmayı kullandığı önemlidir. Çok eski bir programla şifrelenmiş bir PDF, güçlü bir parolayla bile korumasız sayılabilir.

Asıl zayıf halka: parolanın kendisi

AES-256 kaba kuvvetle kırılamaz. Kırılan şey neredeyse her zaman paroladır. Saldırgan şifreyi çözmeye çalışmaz; sözlükten ve sızmış parola listelerinden deneme yapar.

• Kısa parola: Sekiz karakterin altı, özel donanımla makul sürede denenebilir.
• Sözlük kelimesi: "sozlesme2026" gibi bir parola, uzunluğuna rağmen tahmin edilebilirdir.
• Aynı parolayı tekrar kullanmak: Başka bir yerden sızmışsa burada da geçerlidir.
• Parolayı aynı e-postada göndermek: En yaygın ve en etkisiz hata. Dosya ile parola aynı kanaldan gidiyorsa şifreleme hiçbir şey eklememiştir.

Parola hangi tehdide karşı işe yarar

Gerçekçi olmak gerekirse açılış parolası şu durumlarda anlamlıdır:

• Dosya yanlış kişiye e-postayla gönderildi ve parola ayrı kanaldan gitti.
• Dizüstü bilgisayar veya USB bellek kayboldu.
• Ortak bir sunucuda, erişim izinleri gevşek bir klasörde duruyor.
• Bulut yedeklemesinde saklanıyor ve hesap ele geçirilirse dosya okunamamalı.

Buna karşılık şunlara karşı hiçbir işe yaramaz: belgeyi zaten meşru şekilde açan birinin ekran görüntüsü alması, içeriği yeniden yazması veya dosyayı başkasına iletmesi. Parola erişimi kısıtlar, güveni yönetmez.

Pratik kurallar

1. Açılış parolası kullanın; izin parolasını güvenlik önlemi saymayın.
2. Parolayı dosyadan ayrı bir kanaldan iletin (telefon, mesaj).
3. En az 12 karakter, tahmin edilemez bir dizi seçin.
4. Parolayı bir parola yöneticisinde saklayın — kaybederseniz dosya gerçekten kurtarılamaz.
5. Belge çok kişiye gidecekse parola koruma pratik değildir; erişimi başka bir katmanda yönetin.

Son bir not: parola koyduğunuz dosyayı arşivlerken parolayı da arşivleyin. Şifreli ve parolası unutulmuş bir PDF, silinmiş bir dosyadan farksızdır.

Sık sorulan sorular

Diğer rehberler