PDF को password से कैसे protect करें

PDF पर password कैसे लगाएँ

रक़मों वाला contract mail से जाता है, और व्यक्तिगत data वाली report उस साझा folder में पड़ी है जिस तक आधे विभाग की पहुँच है. फ़ाइल पर password वह सबसे सरल उपाय है जो «इसे कोई भी पढ़ लेगा» को «इसे वही पढ़ेगा जिसे चाबी दी गई» से अलग करता है.

शुरू से ही सीमा समझ लेना ज़रूरी है: password पराई नज़रों से बचाता है, पर सब कुछ से एक साथ नहीं. नीचे लिखा है कि वह सचमुच क्या देता है और क्या सिर्फ़ वादा करता है.

दो passwords, और वे अलग काम करते हैं

PDF में दो passwords होते हैं, और उन्हें मिला देना महँगा पड़ता है.

User password वह है जिसके बिना फ़ाइल खुलती ही नहीं. यही असली सुरक्षा है. वह अनिवार्य है और वही आप पाने वाले को देते हैं.

Owner password वह है जो पहले से खुले document के भीतर की पाबंदियाँ हटाता है: प्रिंट, text copy, बदलाव. खोलते समय वह नहीं पूछा जाता.

व्यवहार में फ़र्क़ ऐसा दिखता है: जिसके पास user password है वह document खोलकर पढ़ लेगा, पर मान लीजिए text copy नहीं कर पाएगा अगर वह मना हो. जिसके पास owner password है वह सब कुछ कर सकता है.

Owner field ख़ाली होने का मतलब «पाबंदियों के बिना» नहीं

यह बारीक़ी स्पष्ट नहीं है और आपके पक्ष में जाती है.

अगर आप owner password का field ख़ाली छोड़ देते हैं, तो वह छोड़ा नहीं जाता, बल्कि बेतरतीब बना दिया जाता है. पाबंदियाँ लागू रहती हैं, और उन्हें कोई नहीं हटा सकता, आप भी नहीं, क्योंकि बना हुआ मान कहीं दिखाया नहीं जाता.

ज़्यादातर हालात में यही सही व्यवहार है: आप पाने वाले को एक password देते हैं, पाबंदियाँ टिकी रहती हैं, और कोई दूसरी चाबी पत्राचार में नहीं घूमती. पर अगर आपको ही आगे चलकर इस फ़ाइल की पाबंदियाँ हटानी पड़ सकती हैं, तो owner password सोच-समझकर तय कीजिए और सँभालकर रखिए.

Permission profiles और उनकी ईमानदार सीमा

Profiles तीन हैं: सिर्फ़ प्रिंट (default), copy पर रोक और पूरा access.

और यहीं से वह बात शुरू होती है जिसकी चेतावनी service ख़ुद result में देती है: encryption और पाबंदियाँ भरोसे के मामले में बिल्कुल अलग हैं.

खोलने का password cryptography है: फ़ाइल सचमुच encrypted है, और password जाने बिना content निकाला नहीं जा सकता. कामों पर पाबंदियाँ document के भीतर के निशान हैं, viewer से की गई विनम्र गुज़ारिश. Acrobat और दूसरे ढंग के readers उसे मानते हैं. जो program उसे अनदेखा करने का तय कर ले, वह text बिना किसी रुकावट के copy कर लेगा.

व्यावहारिक निष्कर्ष: किसी राज़ की सुरक्षा के लिए copy पर रोक के भरोसे मत रहिए. अगर text बाहर नहीं जाना चाहिए, तो उसे document में देना ही नहीं चाहिए, «copy मना है» निशान के साथ भी नहीं.

हर profile असल में क्या देता है

सूची में लिखावट छोटी है, इसलिए उसे खोलकर देखना ठीक रहेगा.

Default में सबसे सख़्त वाला है, «सिर्फ़ प्रिंट». बाहर जाने वाले document के लिए यह समझदार शुरुआत है: पाने वाले को लगभग हमेशा पढ़ना और प्रिंट करना ही काफ़ी होता है.

Copy पर रोक वाला profile वहाँ ठीक है जहाँ document पर काम होता है, टिप्पणियाँ लगती हैं, fields भरे जाते हैं, पर text बाहर नहीं जाना चाहिए. पूरा access तब चुनते हैं जब काम सिर्फ़ इतना था कि फ़ाइल बाहरी लोगों से बंद हो, और जो password जानता है वह बिना अड़चन काम करे.

याद रखिए कि तीनों profiles उसी सीमा से टकराते हैं जिसका ज़िक्र ऊपर है: ये निशान हैं, ताले नहीं. Profiles का फ़र्क़ आम software वाले आम उपयोगकर्ता के लिए असली है और उसके लिए मिट जाता है जो जानबूझकर उसे लाँघना चाहे.

पहले से सुरक्षित फ़ाइल

मौजूदा password के ऊपर दूसरा password नहीं लगता. जो document खोलने के लिए password माँगता है, उस पर tools तब तक काम नहीं करते जब तक सुरक्षा हटे नहीं.

क्रम ऐसा है: पहले पुराने password से unlock-pdf, फिर नए से protect-pdf. पहले से सुरक्षित फ़ाइल का password बदलने का तरीक़ा भी यही है, क्योंकि «password बदलें» नाम का अलग काम है ही नहीं.

अगर पुराना password मालूम नहीं, तो कड़ी पहले ही क़दम पर टूट जाती है. उसे अंदाज़े से नहीं पाया जा सकता: unlock-pdf वही password जाँचता है जो आप देते हैं, और अंधाधुंध कोशिशें नहीं करता. यहाँ encryption असली है, और बनावट से ही उसका कोई पिछला रास्ता नहीं.

क़दम दर क़दम

1. protect-pdf खोलें और document अपलोड करें. 2. User password तय करें, आठ अक्षरों से ऊपर. 3. Owner वाला ख़ाली छोड़ दें, जब तक ख़ुद पाबंदियाँ हटाने का इरादा न हो. 4. काम के हिसाब से permission profile चुनें. 5. फ़ाइल डाउनलोड करके जाँचें कि वह आपके password से खुलती है.

पाँचवाँ क़दम हमेशा कीजिए. किसी पक्ष को encrypted फ़ाइल भेजकर एक दिन बाद पता चलना कि password वह नहीं था, आधे मिनट की जाँच से ज़्यादा तकलीफ़ देता है.

Password कैसे भेजें

यहाँ ख़ुद settings से भी ज़्यादा बार ग़लती होती है.

फ़ाइल के साथ उसी mail में भेजा गया password किसी चीज़ से नहीं बचाता. जो पत्राचार तक पहुँचा, वह दोनों तक एक साथ पहुँच गया. यह सबसे आम ग़लती है और पूरी सुरक्षा को शून्य कर देती है.

Password को दूसरे रास्ते से जाना चाहिए: फ़ाइल mail से, password messenger से या बोलकर. अलग रास्तों का मतलब है कि एक का आकस्मिक रिसाव document नहीं खोलता.

Password के तौर पर ख़ुद document का data मत लीजिए. Contract का number, कर पहचान संख्या, तारीख़, ये सब फ़ाइल के बग़ल में पत्राचार में पड़े रहते हैं और पहली ही कोशिश में पकड़ लिए जाते हैं.

अगर फ़ाइल कई लोगों को जा रही है, तो याद रखिए कि password उन सबका साझा होगा. यह पता लगाना असंभव है कि उसे आगे किसने दिया. सचमुच संवेदनशील documents के लिए हर व्यक्ति को अलग password वाली अपनी प्रति भेजिए.

Password कब सही tool नहीं है

Password पूरे document को छिपाता है. वह किसी हिस्से को छिपाना नहीं जानता.

अगर contract से खाता number हटाकर बाक़ी देना है, तो password से कुछ नहीं होगा: पाने वाला फ़ाइल खोलकर सब देख लेगा. यह काम redact-pdf का है, जो content से टुकड़े हटाता है.

अगर document को पढ़ने से नहीं, बदलाव से बचाना है, तो sign-pdf वाली signature ज़्यादा क़रीब है: वह फ़ाइल खोलने से नहीं रोकती, पर हस्ताक्षर के बाद किए गए हर सुधार को दिखा देती है.

और अलग से: अगर अपनी ही फ़ाइल का password भूल गए, तो उसे वापस नहीं पाया जा सकता. Encryption असली है, यानी कोई घुमावदार रास्ता नहीं. Tool unlock-pdf उस फ़ाइल से सुरक्षा हटाता है जिसका password मालूम है; अनजान password वह निकालता नहीं.