PDF'i Şifre ile Koru

PDF belgeleri için ISO 32000 spesifikasyonu, iki farklı paroladan oluşan sofistike ve iki katmanlı bir güvenlik mimarisi tanımlar: Kullanıcı (veya Belge Açma) Parolası ve Sahip (veya İzinler) Parolası. Bu iki kriptografik anahtar arasındaki farkı anlamak, kurumsal düzeyde etkili belge erişim denetimleri uygulamak için hayati öneme sahiptir.

Kullanıcı Parolası (User Password), birincil şifre çözme anahtarı olarak işlev görür. Bir belge Kullanıcı Parolası ile korunduğunda, doğru gizli parola dizisi girilmedikçe hiçbir alıcı belge içeriklerini açamaz, görüntüleyemez, işleyemez (render) veya önizleyemez. Açılış esnasında PDF görüntüleyici, girilen parolayı kullanarak kriptografik Dosya Şifreleme Anahtarını (File Encryption Key - FEK) türetir ve dahili nesne akışlarının şifresini çözer.

Buna karşılık Sahip Parolası (Owner Password), idari izinleri ve erişim kısıtlamalarını yönetir. Bir belgede yalnızca Sahip Parolası tanımlıysa, herhangi bir kullanıcı kimlik bilgisi girmeden dosyayı açıp okuyabilir; ancak PDF okuyucu, izinler bit maskesinde tanımlanan kısıtlamaları (yüksek çözünürlüklü yazdırmayı yasaklama veya metin kopyalamayı devre dışı bırakma gibi) katı şekilde uygular. İzinleri değiştirmek, güvenlik kısıtlamalarını tamamen kaldırmak veya parolaları güncellemek için kullanıcının Sahip Parolası ile kimlik doğrulaması yapması şarttır.

PDF erişim kısıtlamaları, belgenin `/Encrypt` sözlüğündeki `/P` girdisi ile yönetilir; bu girdi, izinler bit maskesini temsil eden 32-bitlik işaretli bir tamsayıdır (signed integer). Bu bayrak yazmacı içindeki her bir bit, ISO standartları uyarınca belirli bir kullanıcı yeteneğini kesin kurallarla denetler.

Bit 3 yazdırma izinlerini yönetir; belge yazarlarının yazdırmayı tamamen yasaklamasına veya yüksek kaliteli sahteciliği önlemek amacıyla çıktıyı düşük çözünürlüklü (150 DPI) raster provalarla sınırlandırmasına olanak tanır. Bit 4 belge değişikliklerini denetleyerek alıcıların sayfa eklemesini, sayfaları döndürmesini veya açıklama eklemesini engeller. Bit 5 içerik çıkarmayı yönetir; kullanıcıların metin ve grafikleri sistem panosuna kopyalamasını veya görüntüleri ayıklamasını yasaklar. Bit 6 etkileşimli form alanı doldurmayı denetler; daha geniş belge düzenlemeleri kilitli olsa bile kullanıcıların form alanlarına veri girmesine izin verir. Bit 9 yüksek kaliteli yazdırmaya izin verirken, Bit 11 belgenin derlenmesine (sayfa montajı) onay verir. Modern AES-256 şifrelemesi altında bu izinler tamsayısı, yetkisiz bit manipülasyonlarını (bit-flipping) engellemek amacıyla bir HMAC-SHA256 sağlama toplamı (checksum) ile kriptografik olarak mühürlenir.

PDF standardının otuz yılı aşkın evrimi boyunca şifreleme algoritmaları, ilkel akış şifrelerinden modern simetrik blok şifreleme sistemlerine doğru büyük bir ilerleme kaydetmiştir. İlk PDF spesifikasyonları (PDF 1.1 ila 1.3), günümüzün standart tüketici donanımlarında bile dakikalar içinde kolayca kırılabilen 40-bit RC4 şifrelemesini kullanıyordu. PDF 1.4 sürümü 128-bit RC4 (Revizyon 3) algoritmasını tanıttı; ancak akış şifreleri istatistiksel bilinen-düz-metin saldırılarına (known-plaintext attacks) ve anahtar yeniden kullanım açıklarına karşı savunmasız kalmaya devam etti.

Modern kurumsal güvenlik, 256-bit anahtarlarla Şifre Blok Zincirleme (Cipher Block Chaining - CBC) modunda çalışan Gelişmiş Şifreleme Standardına (AES-256) dayanır (PDF 2.0 ve ISO 32000-2 standartlarında tanımlanan Standart Güvenlik Yöneticisi Revizyon 6). AES-256 matematiksel olarak son derece dayanıklıdır ve en üst düzey gizli devlet verileri için NIST tarafından onaylanmıştır. Belirgin tuz (salt) arabellekleriyle birleştirilmiş çok döngülü SHA-256, SHA-384 veya SHA-512 özetleme fonksiyonları aracılığıyla türetilen 32 baytlık sözde rastgele Dosya Şifreleme Anahtarı kullanır; bu sayede GPU hızlandırmalı kaba kuvvet (brute-force) ve sözlük saldırılarını pratik olarak imkansız kılar.

Geleneksel çevrimiçi PDF şifreleme web sitelerinin en temel yapısal kusuru, sunucuya bağımlı mimarileridir. Özel bir finansal tabloyu, yasal savunma dosyasını veya tıbbi raporu standart bir çevrimiçi araca yüklediğinizde, şifrelenmemiş ham dosyanız ve düz metin parolanız genel internet ağları üzerinden uzak bir bulut sunucusuna aktarılır. Bu sunucu dosyaların kopyalarını saklarsa, işlem günlüklerini kaydederse veya harici bir siber ihlale uğrarsa, gizli bilgileriniz anında ifşa olur.

Geliştirdiğimiz araç, bulut kaynaklı güvenlik açıklarını bütünüyle ortadan kaldırır. Saf istemci taraflı JavaScript, WebAssembly ve yalıtılmış Web Worker iş parçacıklarıyla inşa edilen tüm kriptografik işlem hattı, yerel tarayıcı kum havuzunuz (sandbox) içinde yürütülür. Orijinal PDF ArrayBuffer verisi doğrudan yerel depolama alanınızdan okunur, geçici bellekte blok blok şifrelenir ve doğrudan indirme dizininize kaydedilir. Hiçbir sunucu iletişimi, harici API çağrısı veya telemetri izlemesi kesinlikle gerçekleşmez.

Kriptografik algoritmaların güvenliği, anahtarlarını üretmek için kullanılan parolaların direnciyle sınırlıdır. Belge sahibi yaygın bir sözlük kelimesi veya ardışık kısa sayılar seçerse en gelişmiş AES-256 şifrelemesi bile savunmasız kalabilir. PDF dosyalarını güvence altına alırken büyük harf, küçük harf, rakam ve özel simgelerin dengeli bir birleşiminden oluşan en az 14 ila 16 karakter uzunluğunda parolalar tercih edilmelidir.

Hem Kullanıcı hem de Sahip parolaları için kesinlikle aynı karakter dizilerini kullanmaktan kaçının. PDF şifreleme mimarisinde Sahip parolası, izin kısıtlamalarının aşılmasını engellemek amacıyla Kullanıcı parolasından her zaman daha yüksek entropiye veya en azından eşit güce sahip olmalıdır. Ayrıca ana parolalarınızı şifrelenmiş bir parola yöneticisinde çevrimdışı olarak yedekleyin; çünkü gerçek AES-256 şifrelemesi sıfır arka kapı (zero-backdoor) içerir: Parolayı kaybederseniz belgenin matematiksel olarak kurtarılması imkansızdır.