كيف تعمل : كلمة مرور ملف PDF
الاتجاه يُستنتج من الملف: فالمستند الواضح يُغلَق، والمستند المحمي يُفتح. والطريقة معروضة قبل العمل، بمراجعتها، ويُعاد فتح الملف الناتج للتحقق من أنه يُفتح فعلا.
وضع كلمة مرور على مستند سنرسله بالبريد الإلكتروني أشيع حركات الحماية، وهي التي نؤديها في أغلب الأحيان على موقع مجهول. كشف راتب، أو كشف حساب، أو عرض سعر: نرفع المستند واضحا عند طرف ثالث كي نطلب منه حمايته. أما هنا فهو لا يغادر.
واتجاه العملية يُستنتج من الملف نفسه. تُفلتون مستندا واضحا: فتقترح الأداة إغلاقه. وتُفلتون مستندا محميا: فتقترح الأداة فتحه، إن كانت كلمة المرور عندكم. وهذا هو مبدأ خزنة ركن الأمان نفسه، وللسبب نفسه: فأنتم قد اخترتم الاتجاه أصلا حين اخترتم ملفكم.
وشيء يُقال هنا ولا يُقال في مكان آخر: لصيغة PDF مستويان من AES-256، المراجعة 5 والمراجعة 6، وهما لا يتساويان البتة. فالمراجعة 5 تتحقق من كلمة مروركم بحساب واحد، وهذا يترك آلة تجرّب منها مئات الملايين في الثانية. أما المراجعة 6 فتبطّئ هذا الحساب عمدا. والمكتبة التي ندمجها لا تكتب إلا المراجعة 5. ونحن لا نخفي ذلك: بل نعرضه قبل العمل، ونرسلكم إلى صناعة عبارة مرور حقيقية.
كيف تعمل
- أفلِتوا ملفكم بصيغة PDF. تقول الأداة فورا إن كان واضحا أو محميا أصلا، وتقترح الحركة المقابلة.
- اقرأوا الطريقة المعروضة: الخوارزمية، والمراجعة، وطول المفتاح، وما يُشفَّر. ثم اكتبوا كلمة المرور. تبقى ظاهرة، والصفحة تقول لماذا.
- انقروا. يصل الملف، وتعيد الأداة فتحه للتحقق من أنه يُفتح فعلا بكلمة المرور التي اخترتموها للتو. وتقول لكم أيضا ما قرأته في بايتات الملف الناتج.
الصيغ المقبولة
ملفات PDF وحدها. أما وضع أي ملف آخر تحت كلمة مرور فأداة «تشفير ملف وفك تشفيره» في ركن الأمان تستعمل تشفيرا أمتن، مع صناعة مفتاح بطيئة: وهذا هو الخيار الصحيح حين لا تكون صيغة PDF إلزامية.
مستند PDF
واضحا، لحمايته؛ أو محميا أصلا، لفتحه. ومحتوى الصفحات لا يُمس: هو يُشفَّر كما هو، ثم يُردّ كما هو.
حدودها
AES-256 بالمراجعة 5، لا بالمراجعة 6
المراجعة 5 امتداد نشرته Adobe سنة 2008: وهي تتحقق من كلمة المرور بتمريرة واحدة من SHA-256. فلا شيء يبطّئ من يجرّب كلمات المرور خارج الاتصال، والقياسات العمومية لأدوات الهجوم تعطي فارقا بأربع إلى خمس مراتب مع المراجعة 6 التي تستعمل تلبيدا مكررا. والمراجعة 6 هي أيضا الوحيدة التي لا يهجرها معيار PDF 2.0. والمكتبة التي ندمجها لا تكتب إلا 5: وهذا حد حقيقي، ونتيجته العملية بسيطة. فكلمة مرور قصيرة لا تحمي شيئا هنا: خذوا عبارة مرور من عدة كلمات، وأداة «صناعة عبارة مرور» تصنع واحدة.
ليس كل قرّاء ملفات PDF يفتحون المراجعة 5
تحققنا في الشيفرة المصدرية للمحركات: فمحرك Chrome ومحرك Firefox ينفّذان المراجعة 5، وAdobe Acrobat يفتحها منذ الإصدار 9. أما معاينة macOS وiOS، وقرّاء Android، فلم نجد لها أي مصدر أول: فلا نؤكد ذلك. وإن كان لا بد أن يستطيع المستقبِل فتح الملف، فجرّبوا معه أولا.
منع الطباعة والنسخ لا يحمي شيئا
تتيح صيغة PDF أن نطلب من القارئ منع الطباعة أو النسخ. وهذا مجرد طلب: فالملف يُفك تشفيره بمجرد فتحه، وأي قارئ يستطيع تجاهله. لذلك لا نعرض هذه الخانات: فذلك بيع قفل هو ملصق. ولا يحمي شيئا حقا إلا كلمة مرور الفتح.
كلمة المرور الضائعة لا تُسترجع
لا توجد نسخة ثانية من المفاتيح، لا هنا ولا في غير هنا: فلا أحد يستقبل ملفكم، وكلمة المرور لا تخرج من تبويبكم. والمستند الذي ضاعت كلمة مروره مستند ضائع. ولهذا تبقى كلمة المرور ظاهرة وأنتم تكتبونها.
80 ميغابايت
يُفتح المستند كاملا في الذاكرة، وتعيش نسخته المشفَّرة إلى جانبه. وهذا الحد الصادق لتبويب على جهاز متواضع.
التوقيع الإلكتروني للمستند لا ينجو
تشفير ملف يعيد كتابته، والتوقيع يختم الملف كاملا: فلا يعود يتحقق بعد ذلك. ولا تستطيع أي أداة الجمع بين الأمرين.
أسئلة عن هذه الأداة
هل يُرسَل مستندي وكلمة مروري إلى مكان ما؟
لا، وذلك قابل للتحقق في ثلاثين ثانية. افتحوا أداة الفحص بمفتاح F12، وتبويب «الشبكة»، وأفرغوا القائمة، ثم أفلِتوا المستند واكتبوا كلمة المرور وانقروا. لن يظهر أي سطر. واقطعوا اتصالكم وأعيدوا الكرّة: تعمل الأداة كما هي. وكلمة المرور لا تغادر أبدا الحقل الذي كتبتموها فيه.
لماذا تتحدثون عن «المراجعة 5»؟ المواقع الأخرى تقول AES-256 فحسب.
لأن قول «AES-256» من دون ذكر المراجعة يخفي الأهم. فخوارزمية التشفير واحدة؛ والذي يتغير هو طريقة التحقق من كلمة مروركم. ففي المراجعة 5 حساب واحد من SHA-256: وبطاقة رسوميات تجرّب منها مئات الملايين في الثانية. أما في المراجعة 6 فالحساب طويل عمدا، والعتاد نفسه لا يجرّب منها إلا بضعة آلاف. والملفان يعلنان «AES-256». وواحد منهما فقط يصمد أمام من يملك ملفكم ووقتا.
إذن هي ليست آمنة؟
هي آمنة بقدر كلمة مروركم، لا أكثر. فبـ«فاتورة2026»، لا. أما بعبارة من ست كلمات مسحوبة عشوائيا، فنعم، وبسعة: فحتى بمئات الملايين من المحاولات في الثانية، يبقى عدد التركيبات بعيد المنال. ولهذا تعرض الأداة التنبيه قبل العمل وتحيل إلى صانع عبارات المرور. وإن لم تكن صيغة PDF إلزامية، فخزنة ركن الأمان تستعمل صناعة مفتاح بطيئة عمدا: وهي أمتن.
لماذا لا تقترحون منع الطباعة أو النسخ؟
لأنها طلبات، لا أقفال. فصيغة PDF تتيح أن نكتب في الملف «لا تطبع»، لكن المحتوى يُفك تشفيره بمجرد الفتح، والقارئ الذي يتجاهل الطلب يطبع رغم ذلك. وكثير من الأدوات تعرض هذه الخانات لأنها تطمئن. أما نحن فلا نعرضها لأنها لا تحمي شيئا، وادعاء العكس من نوع الكذب الذي وُجد هذا الموقع كي لا يفعله.
هل سيستطيع المستقبِل فتحه؟
في Chrome وFirefox، نعم: فقد تحققنا في الشيفرة المصدرية لمحركي ملفات PDF عندهما من أنهما يعرفان قراءة هذه المراجعة. وAdobe Acrobat يفتحها منذ الإصدار 9. أما معاينة macOS وiOS وقرّاء Android، فلم نجد لها أي مصدر أول، فلا نؤكد ذلك. وإن كان الفتح حاسما، فجرّبوا مع المستقبِل قبل إرسال المستند الحقيقي.
ضاعت مني كلمة مرور ملف PDF قديم. هل تستطيعون فتحه؟
لا، ولا يستطيع أحد ذلك بأمانة. فهذه الأداة تفتح مستندا محميا حين تقدّمون كلمة المرور: هي لا تخمّنها. والخدمات التي تعد بـ«فك» ملف PDF من دون كلمة مرور تستغل عادة كون كثير من ملفات PDF غير مشفَّرة حقا، بل موسومة بـ«لا تطبع» فحسب، وهي تطلب رفع الملف إليها. أما هنا فمن دون كلمة المرور لا يوجد ما يُفعل.
هل يحتفظ الملف المحمي باسمي في مكان ما؟
لا، إن تركتم العلامة موضوعة: فالأداة تنزع بطاقة هوية المستند وكتلته بصيغة XML قبل التشفير. ولهذه التفصيلة سبب تقني دقيق: فبحسب طريقة حفظ المستند المشفَّر، قد تبقى هذه النصوص مقروءة بوضوح داخل الملف المحمي. وقد قسنا ذلك، ونحن نحفظ بالطريقة الوحيدة التي لا تسرّب، وقفل الفحص يبحث عن هذه القيم بوضوح في كل ملف ناتج.
الاتجاه يُستنتج من الملف: فالمستند الواضح يُغلَق، والمستند المحمي يُفتح. والطريقة معروضة قبل العمل، بمراجعتها، ويُعاد فتح الملف الناتج للتحقق من أنه يُفتح فعلا.
التحققالبرهان، خطوة خطوةالتحقق بفاحص الشبكة، مشروحا حركة حركة، مع لقطات الشاشة.
الركنركن ملفات PDFالدمج، والفصل، والتوقيع، والتعبئة، والتخفيف. لا ينبغي لملف PDF أن يحتاج يوما إلى السفر عند مجهول كي يُقسم إلى قسمين.