حماية PDF بكلمة مرور

تحدد مواصفات معيار ISO 32000 لمستندات PDF بنية أمان متطورة ثنائية الطبقات تتكون من كلمتي مرور متميزتين: كلمة مرور المستخدم (أو كلمة مرور فتح المستند Document Open) وكلمة مرور المالك (أو كلمة مرور إدارة الأذونات Permissions). ويعد فهم الفارق التقني بين هذين المفتاحين أمراً بالغ الأهمية لتطبيق ضوابط فعالة ومحكمة للوصول إلى المستندات في المؤسسات.

تعمل كلمة مرور المستخدم (User Password) كمفتاح التشفير الأساسي للمستند. عندما تتم حماية ملف بكلمة مرور المستخدم، لا يمكن لأي مستلم فتح محتويات المستند، أو استعراضها، أو معالجتها رسومياً، أو معاينتها دون تقديم العبارة السرية الصحيحة بدقة. وعند فتح المستند، يستخدم برنامج قارئ PDF كلمة المرور لاشتقاق مفتاح تشفير الملف الكريبتوغرافي (File Encryption Key - FEK) وفك تشفير تدفقات الكائنات الداخلية.

على النقيض من ذلك، تدير كلمة مرور المالك (Owner Password) الصلاحيات والأذونات الإدارية. إذا كان المستند محمياً بكلمة مرور المالك فقط، فيمكن لأي مستخدم فتح الملف وقراءته بحرية كاملة دون المطالبة بأي بيانات اعتماد؛ لكن قارئ PDF يفرض بدقة القيود المحددة في قناع بتات الأذونات (Permissions Bitmask)—مثل حظر الطباعة عالية الدقة أو تعطيل نسخ النصوص. ولتعديل هذه الأذونات، أو إزالة قيود الأمان، أو تغيير كلمات المرور، يتعين على المستخدم المصادقة باستخدام كلمة مرور المالك.

تتم إدارة قيود الوصول في مستندات PDF عبر المدخل `/P` في قاموس `/Encrypt` الخاص بالوثيقة—وهو عدد صحيح موقع بحجم 32 بت (32-bit signed integer) يمثل قناع بتات الأذونات. ويتحكم كل بت داخل سجل الأعلام هذا في وظيفة محددة للمستخدم وفقاً لمعايير ISO الدولية الصارمة.

يتحكم البت 3 (Bit 3) في أذونات الطباعة، مما يسمح لمنشئي المستند بحظر الطباعة تماماً أو قصر الإخراج على نسخ منخفضة الدقة (150 نقطة في البوصة DPI) لمنع التزوير عالي الجودة. ويتحكم البت 4 في تعديلات الوثيقة، مما يمنع المستلمين من إلحاق صفحات جديدة، أو تدوير الأوراق، أو إدراج تعليقات توضيحية. أما البت 5 فيحكم استخراج المحتوى، مانعاً نسخ النصوص والرسومات إلى الحافظة أو استخراج الصور. ويتحكم البت 6 في ملء حقول النماذج، مما يتيح إدخال البيانات في النماذج التفاعلية حتى لو كانت التعديلات الأوسع مقفلة. بينما يتيح البت 9 الطباعة بجودة عالية، ويسمح البت 11 بتجميع المستند. وفي ظل تشفير AES-256 الحديث، يتم توقيع عدد الأذونات الصحيح تشفيرياً باستخدام فحص HMAC-SHA256 لمنع أي تلاعب غير مصرح به بالبتات.

على مدار ثلاثة عقود من تطور معيار PDF، انتقلت شفرات التشفير من الشفرات التدفقية البدائية إلى التشفير الكتلي المتماثل فائق التطور. استخدمت مواصفات PDF المبكرة (من PDF 1.1 إلى 1.3) تشفير RC4 بقوة 40 بت، والذي يمكن اختراقه اليوم في بضع دقائق بواسطة حواسيب استهلاكية متواضعة. وقدم الإصدار PDF 1.4 تشفير RC4 بقوة 128 بت (المراجعة 3)؛ إلا أن التشفير التدفقي ظل عرضة للهجمات الإحصائية وهجمات النص الصريح المعروف وضعف إعادة استخدام المفاتيح.

يعتمد أمان المؤسسات الحديث على معيار التشفير المتقدم (Advanced Encryption Standard - AES) العامل بنمط ربط كتل الشفرات (Cipher Block Chaining - CBC) بمفاتيح 256 بت (مُعالج الأمان القياسي المراجعة 6، المعتمد في معايير PDF 2.0 وISO 32000-2). ويتميز تشفير AES-256 بمتانة رياضية هائلة وهو معتمد من قِبل المعهد الوطني للمعايير والتقنية (NIST) لحماية المعلومات السرية للغاية. ويستخدم مفتاح تشفير ملفات شبه عشوائي بحجم 32 بايت مشتقاً عبر جولات متعددة من دوال التجزئة SHA-256 أو SHA-384 أو SHA-512 مع مخازن ملح (salt) متميزة، مما يجعل هجمات القوة الغاشمة وهجمات القواميس المسرعة بواسطة معالجات الرسومات مستحيلة عملياً.

يكمن العيب الجوهري في مواقع حماية ملفات PDF التقليدية عبر الإنترنت في بنيتها التابعة للخوادم السحابية. فعند تحميل كشف حساب مالي خاص، أو مذكرة قانونية، أو تقرير طبي إلى أداة سحابية، ينتقل ملفك غير المشفر وكلمة مرورك الصريحة عبر شبكات الإنترنت العامة إلى خادم بعيد. وإذا احتفظ هذا الخادم بنسخ مؤقتة، أو سجل سجلات تشغيل، أو تعرض لخرق أمني، فإن بياناتك السرية تصبح معرضة للاختراق الفوري.

تقضي أداتنا تماماً على كافة نقاط الضعف السحابية. وبفضل بنائها باستخدام لغة JavaScript الخالصة، وWebAssembly، وخيوط Web Workers المعزولة، فإن خط معالجة التشفير بأكمله يعمل داخل بيئة المتصفح الرملية المحلية. وتتم قراءة مصفوفة البايتات (ArrayBuffer) الخاصة بملف PDF الأصلي مباشرة من مساحة التخزين المحلية لديك، وتشفيرها كتلة تلو الأخرى في الذاكرة المؤقتة المتطايرة، وحفظها مباشرة في مجلد التنزيلات. ولا يحدث أي اتصال بالخوادم، أو طلبات واجهات برمجية خارجية، أو تتبع لتحليلات البيانات على الإطلاق.

تعتمد قوة الخوارزميات الكريبتوغرافية بشكل أساسي على مدى تعقيد كلمات المرور المستخدمة لتوليد مفاتيحها. حتى أقوى تقنيات AES-256 تصبح عرضة للاختراق إذا اختار منشئ الوثيقة كلمة شائعة من القاموس أو تسلسلاً رقمياً قصيراً. وعند تأمين ملفات PDF، احرص دائماً على ألا يقل طول كلمة المرور عن 14 إلى 16 حرفاً، متضمنة مزيجاً متوازناً من الأحرف الكبيرة، والأحرف الصغيرة، والأرقام، والرموز الخاصة.

تجنب استخدام عبارات متطابقة لكل من كلمة مرور المستخدم وكلمة مرور المالك. ففي البنية الهندسية لتشفير PDF، يجب أن تتمتع كلمة مرور المالك بمستوى عشوائية (entropy) أعلى أو قوة مساوية على الأقل لكلمة مرور المستخدم لمنع تجاوز الأذونات. بالإضافة إلى ذلك، احتفظ بنسخ احتياطية غير متصلة بالإنترنت لكلمات المرور الرئيسية في مدير كلمات مرور مشفر؛ لأن التشفير الحقيقي بواسطة AES-256 لا يحتوي على أي أبواب خلفية: فإذا فقدت كلمة المرور، فإن استعادة محتويات المستند تصبح مستحيلة رياضياً.