PDF에 비밀번호 걸기와 풀기

PDF 보안은 같은 이름으로 불리는 서로 다른 두 가지입니다. 이 둘을 섞어 생각하는 것이, 도구가 할 수 있는 일과 할 수 없는 일에 사람들이 놀라는 이유입니다. 하나는 사용자 비밀번호로, 문서를 열려면 반드시 필요합니다. 그것이 없으면 파일의 내용은 암호화된 바이트일 뿐이며 무엇으로도 읽을 수 없습니다. 다른 하나는 소유자 비밀번호, 이른바 권한 비밀번호로, 문서는 누구나 열 수 있게 두면서 인쇄 금지, 복사 금지, 편집 금지라는 표시를 붙입니다. 앞의 것은 진짜 암호 기술입니다. 뒤의 것은 뷰어가 지켜 주기를 바라는 요청에 가깝습니다. 내 파일에 어느 쪽이 걸려 있는지 알면 무엇이 가능한지 곧바로 정해집니다.

진짜로 지켜 주는 비밀번호 걸기

사용자 비밀번호를 걸면 문서의 데이터 흐름, 곧 본문과 이미지와 심어 넣은 글꼴이 그 비밀번호에서 뽑아낸 열쇠로 암호화됩니다. 요즘 PDF는 256비트 열쇠를 쓰는 현대 암호 방식을 쓰며, 실무적인 결론은 하나입니다. 잃어버린 비밀번호는 잃어버린 문서입니다. 복구도 재설정 링크도 문의처도 없습니다. 돌아갈 길은 하나하나 시도해 보는 것뿐인데, 제대로 된 암호 문구 앞에서 그것은 길이라고 할 수도 없습니다. PDF 암호화는 디스크 암호화와 같은 마음가짐으로 다루십시오. 스스로 다시 만들어 낼 수 있는 것을 고르고, 오래 남는 곳에 적어 두고, 파일과는 다른 경로로 상대에게 전하십시오. 암호화한 첨부와 그 비밀번호를 같은 메일 대화에 함께 보내는 것은 선의의 실수 말고는 무엇으로부터도 지켜 주지 않습니다.

소유자 비밀번호는 무엇을 하는가

소유자 비밀번호는 의미 있는 무엇도 암호화하지 않습니다. 문서는 누구에게나 열립니다. 붙어 있는 표시는 얌전한 뷰어에게 인쇄 단추를 흐리게 하라거나 복사를 거절하라고 알려 줄 뿐입니다. 제대로 된 PDF 라이브러리라면 이 표시를 읽고 다시 쓸 수 있습니다. 인쇄 제한을 없애 준다는 도구가 아무것도 묻지 않고 즉시 작동하는 이유가 그것입니다. 이는 뚫는 것도 암호의 패배도 아닙니다. 애초에 그런 의미로 보호된 적이 없었기 때문입니다. 정말로 인쇄나 추출을 막고 싶다면 PDF라는 그릇이 잘못된 것이고, 필요한 것은 뷰어 쪽에서 작동하는 권리 관리 체계입니다. 반대로 이 서식은 고치지 말아 달라는 표시를 하고 싶은 것이라면, 소유자 비밀번호는 합리적이고 정직한 신호이며 그 이상은 아닙니다.

오래된 파일, 약한 암호

암호화된 PDF라고 해서 모두 같은 정도로 보호되는 것은 아니며, 차이를 정하는 것은 그 파일이 만들어진 해입니다. 첫 방식은 40비트 열쇠를 쓰는 옛 암호로, 1990년대 말에는 타당한 선택이었지만 지금은 관심 있는 사람이 노트북 한 대로 깨뜨립니다. 이어서 128비트 개정판이 나왔고, 현대 암호 방식은 그보다 뒤에 먼저 128비트로, 다음에 256비트로 들어왔습니다. 오래된 스캐너나 오래된 회계 프로그램, 또는 기본 설정 그대로 쓰이는 사무용 프로그램에서 나온 문서는 지금도 그중 가장 약한 방식을 쓰고 있을 수 있습니다. 뷰어가 똑같은 방식으로 비밀번호를 묻기 때문에 주인이 보호받고 있다고 믿는 것도 무리가 아닙니다. 중요한 것을 지키고 있다면 자기 프로그램이 실제로 무엇을 적용하는지 짐작하지 말고 확인하십시오. 오래된 뷰어와의 호환 설정을 권한다면, 권해지는 호환성이란 약한 알고리듬과의 호환성이라는 뜻입니다. 오래된 보관본을 요즘 도구로 다시 암호화하는 것은 비밀번호가 그대로여도 진짜 개선이며, 비용은 파일당 한 번의 처리뿐입니다.

이미 아는 비밀번호를 푸는 경우

정당하고 압도적으로 흔한 경우는 자기 앞으로 온 파일이 암호화되어 도착하는 상황입니다. 주민 번호로 잠긴 거래 명세서나 생년월일로 잠긴 급여 명세서를, 매번 비밀번호를 치지 않고 보관하거나 검색하거나 전달하고 싶은 것입니다. 이때의 처리는 단순합니다. 비밀번호를 건네면 도구가 데이터 흐름의 암호를 풀고 암호화 정보가 없는 새 PDF를 씁니다. 내용은 달라지지 않습니다. 달라지는 것은 껍데기뿐입니다. 저희 도구는 정확히 이 일만 하고 그 이상은 하지 않습니다. 추측하지 않고 복구를 시도하지 않으며 비밀번호가 틀리면 파일을 받지 않습니다. 그것이 올바른 동작이고, 동시에 오류 문구가 중요한 이유이기도 합니다. 비밀번호가 틀렸다와 이것은 PDF가 아니다는 완전히 다른 문제이며, 이 둘을 섞는 도구는 여러분의 오후를 통째로 가져갑니다.

잠금 해제 서비스가 답이 아닌 이유

검색 결과에는 어떤 파일이든 열어 준다고 약속하는 서비스가 가득합니다. 소유자 비밀번호가 상대라면 그들은 사실을 말하고 있고 사소한 작업을 하고 있을 뿐입니다. 잘 고른 사용자 비밀번호가 상대라면 파는 것은 무차별 대입이고, 256비트 현대 암호 앞에서 그것은 더 오래 기다리면 되는 문제가 아닙니다. 끝나지 않습니다. 이런 서비스가 실제로 성공하는 자리는 짧고 형식이 뻔한 비밀번호입니다. 여섯 자리 날짜, 네 자리 비밀번호, 고객 번호 같은 것들입니다. 이 사실은 양쪽으로 쓸모가 있습니다. 잠금 해제 서비스를 의심하게 만들어야 하고, 정말로 민감한 문서를 생년월일로 지키기 전에 두 번 생각하게 만들어야 합니다. 공격자가 가장 먼저 시도하는 것이 바로 그것이기 때문입니다.

파일이 어디로 가는지가 중요합니다

암호화된 PDF에 대한 모든 작업은 문서와 비밀번호를 함께 넘기는 일입니다. 그것이 먼 서버에서 벌어진다면, 암호화할 만큼 민감하다고 판단한 문서의 평문 사본을 열쇠까지 얹어 제3자에게 준 셈이 됩니다. 받아들일 만한지는 문서에 달렸습니다. 잠긴 청구서라면 아마 괜찮고, 진단서나 계약서라면 아마 곤란합니다. 작업을 자신의 브라우저 안에서 끝내면 이 물음 자체가 사라집니다. 파일도 비밀번호도 탭을 벗어나지 않기 때문입니다. 처리 장소가 홍보 문구가 아니라 노출 정도의 실질적 차이가 되는 몇 안 되는 경우입니다.

짧은 점검 목록

암호화하기 전에. 이 문서를 2년 뒤에 열어야 할 사람이 누구이고 그때도 비밀번호를 가지고 있을지 정하십시오. 개인 번호 대신 암호 문구를 쓰고 다른 경로로 전하십시오. 암호를 풀기 전에. 그 문서에 대한 정당한 권리가 있는지 확인하십시오. 작업 자체가 손쉽기 때문에 책임은 도구가 아니라 여러분에게 있습니다. 그리고 두 작업 어느 쪽이든 끝난 뒤에는 결과를 열어 가운데 쪽을 살펴보십시오. 첫 쪽이 열렸다는 것만으로 나머지가 무사하다고 증명된 것은 아닙니다.