وضع كلمة مرور على ملف PDF أو إزالتها

أمان ملفات PDF شيئان مختلفان يحملان الاسم نفسه، والخلط بينهما هو سبب دهشة الناس مما تستطيعه الأدوات وما لا تستطيعه. الأول كلمة مرور المستخدم، وهي لازمة لفتح المستند: بدونها يكون محتوى الملف بايتات مشفّرة لا يقرأها شيء. والثاني كلمة مرور المالك، وتسمّى أيضاً كلمة مرور الأذونات، وهي تترك المستند مقروءاً للجميع لكنها تضع عليه علامة بأنه غير قابل للطباعة أو النسخ أو التحرير. الأولى تشفير حقيقي. والثانية رجاء يُنتظر من برامج العرض أن تحترمه. ومعرفة أيّهما على ملفك تخبرك فوراً بما هو ممكن.

وضع كلمة مرور تحمي فعلاً

حين تضع كلمة مرور مستخدم تُشفَّر تدفّقات المستند — النص والصور والخطوط المضمَّنة — بمفتاح مشتق من تلك الكلمة. وملفات PDF الحديثة تستعمل تشفيراً متقدّماً بمفتاح طوله مئتان وستة وخمسون بت، والنتيجة العملية أن كلمة المرور الضائعة تعني مستنداً ضائعاً. لا استرداد ولا رابط لإعادة التعيين ولا دعم فني تتصل به؛ الطريق الوحيد للعودة هو التخمين، وهو أمام عبارة مرور معقولة ليس طريقاً أصلاً. عامِل تشفير ملف PDF كما تعامل تشفير قرص صلب: اختر ما تستطيع استعادته، واحفظه في مكان يدوم، وأرسله إلى المستلم عبر قناة غير القناة التي يمرّ بها الملف. أما إرسال المرفق المشفّر وكلمة مروره في المحادثة نفسها فلا يحميك من شيء سوى من خطأ حسن النية.

ما فائدة كلمة مرور المالك

كلمة مرور المالك لا تشفّر شيئاً ذا بال. المستند يُفتح للجميع، وكل ما تفعله العلامات أن تخبر برنامج عرض مطيعاً بأن يُطفئ زر الطباعة أو يرفض النسخ. وأي مكتبة برمجية جادة للتعامل مع PDF تستطيع قراءة هذه العلامات وإعادة كتابتها، ولهذا تعمل الأدوات التي تَعِد بإزالة قيود الطباعة فوراً ودون أن تسألك شيئاً. ليس هذا اختراقاً ولا هزيمة للتشفير، فالملف لم يكن محمياً بهذا المعنى قط. فإن كان قصدك حقاً منع طباعة مستند أو استخراج محتواه فملف PDF هو الوعاء الخطأ، وما تحتاجه نظام حقوق يعمل في برنامج العرض نفسه. أما إن كان قصدك الإشارة إلى أن نموذجاً ينبغي ألّا يُعدَّل، فكلمة مرور المالك إشارة معقولة وصادقة ولا شيء أكثر.

الملفات القديمة والتشفير الضعيف

ليست كل ملفات PDF المشفّرة محمية بالقدر نفسه، والفارق تحدّده سنة إنشاء الملف. استعملت الطريقة الأولى مفتاحاً بأربعين بت، وكان خياراً مقبولاً في أواخر التسعينيات وصار اليوم يُكسر بسهولة على حاسوب محمول؛ ثم جاءت مراجعة بمئة وثمانية وعشرين بت، ولم يصل التشفير المتقدّم إلا لاحقاً، بمئة وثمانية وعشرين ثم بمئتين وستة وخمسين. ومستند صادر عن ماسح قديم أو برنامج محاسبة قديم أو حزمة مكتبية تُركت على إعداداتها الموروثة قد يظل يستعمل أضعفها، وسيظن مالكه بحقّ أنه محمي لأن برنامج العرض يسأل عن كلمة المرور بالطريقة نفسها تماماً. فإذا كنت تحمي شيئاً مهماً فتحقّق مما يطبّقه برنامجك فعلاً بدل الافتراض، وإن عرض عليك إعداد توافق مع القارئات القديمة فاعلم أن التوافق المعروض هو التوافق مع الخوارزمية الضعيفة. وإعادة تشفير أرشيف قديم بأداة حديثة تحسين أمني حقيقي حتى لو بقيت كلمة المرور نفسها، وكلفته مرور واحد على الملف.

ماذا تحمي كلمة المرور وماذا لا تحمي

من المفيد أن تعرف بدقّة ما الذي يغطّيه التشفير. هو يغطّي محتوى الصفحات: النص والصور والخطوط المضمَّنة، فتصير كلها بايتات غير مفهومة لمن لا يملك المفتاح. لكنه لا يخفي وجود الملف نفسه ولا اسمه ولا حجمه ولا عدد صفحاته في كثير من الحالات، ولا يمنع أحداً من حذفه أو إتلافه. وهو كذلك لا يفعل شيئاً بعد أن يفتح المستلم الملف: ما إن يُفتح حتى يصير بإمكانه حفظ نسخة غير مشفّرة أو التقاط صورة للشاشة أو طباعته وتصويره. بعبارة أخرى، التشفير يحمي الملف أثناء تنقّله وتخزينه، لا بعد وصوله إلى شخص قرّرت أن تثق به. وهذا التمييز يوفّر خيبات أمل كثيرة: من أرسل عقداً مشفّراً إلى طرف لا يثق به لم يحمِ شيئاً في الواقع، ومن حفظ أرشيفاً مشفّراً على قرص بلا نسخة احتياطية حمى السرّية وترك المتانة بلا حماية.

إزالة كلمة مرور تعرفها أصلاً

الحالة المشروعة والأكثر شيوعاً بفارق كبير هي ملف يخصّك يصلك مشفّراً — كشف حساب مقفل برقم هويتك، أو قسيمة راتب مقفلة بتاريخ ميلادك — وتحتاج إلى حفظه أو البحث فيه أو إعادة إرساله دون كتابة كلمة مرور في كل مرة. والعملية هنا بسيطة: تعطي كلمة المرور، فتفكّ الأداة تشفير التدفّقات وتكتب ملف PDF جديداً بلا قاموس تشفير. المحتوى لا يتغيّر؛ ما يتغيّر هو الغلاف فقط. وأداتنا تفعل هذا بالضبط ولا تفعل غيره. لا تخمّن ولا تحاول الاسترداد وترفض الملف إن كانت كلمة المرور خاطئة، وهذا هو السلوك الصحيح وهو أيضاً سبب أهمية نصّ رسالة الخطأ: «كلمة المرور غير صحيحة» و«هذا ليس ملف PDF» مشكلتان مختلفتان تماماً، والأداة التي تخلط بينهما تضيّع عليك نصف يوم.

لماذا خدمات الكسر هي الجواب الخطأ

نتائج البحث مليئة بخدمات تَعِد بفتح أي ملف. أمام كلمة مرور المالك هي صادقة وتؤدي عملاً تافهاً. وأمام كلمة مرور مستخدم مختارة جيداً هي تبيع قوة غاشمة، وهي مع التشفير المتقدّم بمفتاح طويل ليست مسألة انتظار أطول: هي ببساطة لن تنتهي. أما حيث تنجح هذه الخدمات فعلاً فأمام كلمات المرور القصيرة المعروفة البنية: تاريخ من ستة أرقام، رمز من أربعة، رقم عميل. ومعرفة ذلك مفيدة في الاتجاهين. ينبغي أن تجعلك متشككاً في خدمات فكّ القفل، وينبغي أن تجعلك تفكر مرتين قبل حماية مستند حساس فعلاً بتاريخ ميلادك، فهو أول ما يجرّبه المهاجم.

إلى أين يذهب الملف أمر مهم

أي عملية على ملف PDF مشفّر تعني تسليم المستند وكلمة مروره معاً. وحين يجري ذلك على خادم بعيد تكون قد أعطيت طرفاً ثالثاً، في تلك اللحظة، نسخة واضحة من مستند رأيته حساساً بما يكفي لتشفيره، ومعها المفتاح. وهل هذا مقبول؟ يتوقّف على المستند: لفاتورة مقفلة ربما نعم؛ ولتقرير طبي أو عقد فالأرجح لا. وتنفيذ العملية داخل متصفّحك يلغي السؤال كله، لأن الملف وكلمة المرور لا يغادران التبويب. وهذه من الحالات القليلة التي لا يكون فيها مكان المعالجة كلاماً تسويقياً بل فرقاً جوهرياً في الانكشاف.

قائمة تحقّق قصيرة

قبل التشفير: قرّر من الذي سيحتاج إلى فتح هذا المستند بعد سنتين وهل ستبقى معه كلمة المرور. استعمل عبارة مرور لا رقماً شخصياً، وأرسلها منفصلة. وقبل فكّ التشفير: تأكّد أن لك حقاً مشروعاً في المستند، فالعملية سهلة التنفيذ، ولهذا بالذات تقع المسؤولية عليك لا على الأداة. وبعد أي من العمليتين افتح الناتج وانظر إلى صفحة من المنتصف، فالملف الذي يُفتح على الصفحة الأولى لم يثبت بعد أن بقيته سليمة.