Şifreleme ile parola koruması: Protect ve Unlock gerçekte ne yapar
PDF’yi parola ile korumak, açma parolalı şifrelemedir. Protect bunu ekler; Unlock parolayı biliyorsanız kaldırır. Hiçbiri unutulan parolayı kurtaramaz.
İnsanlar “bir PDF’yi parola ile koru” ile “bir PDF’yi şifrele”yi farklı ürünlermiş gibi söyler. PDF biçiminde bunlar aynı mekanizma ailesidir: dosya bir /Encrypt sözlüğü taşır ve görüntüleyiciler sayfa içeriğini açık biçimde size vermeden önce bir parolaya (veya eşdeğer kimlik bilgisine) ihtiyaç duyar.
“Parola koruması” gerçekte ne demek
Korumalı bir PDF, yalnızca bir uygulamadaki arayüz kilidi değildir. Standartlara uyan okuyucular, doğru açma parolası verilene kadar belgeyi açmayı reddeder. Bu, dosya içeriğinin şifrelenmesidir; anahtar, parolayı çözmek için gerekli olacak şekilde kurulur.
Protect PDF (POST /api/v1/security/add-password), seçtiğiniz bir parolayı alır ve açılışta o parolayı soran şifreli bir dosya döner. Portal formu tek bir parola alanı ister. Sunucu qpdf (--encrypt) üzerinden şifreler ve bu değeri kullanıcı (açma) parolası olarak kullanır; API’ye ayrı bir sahip parolası verilmezse sahip rolü için de aynı dize kullanılır. Varsayılan anahtar uzunluğu 256 bittir. Araç, işlem bittikten sonra parolanızı saklamaz. Kaybederseniz ortaya çıkan dosya kilitli kalır.
Kullanıcı parolası ile sahip parolası
PDF şifrelemesi tarihsel olarak iki rol ayrıştırır:
- Kullanıcı (açma) parolası: belgeyi hiç açmak ve görüntülemek için gereklidir.
- Sahip (izinler) parolası: dosyayı kullanıcı parolasıyla (ya da dosyanın nasıl üretildiğine bağlı olarak boş açma parolasıyla) açmaya izin verirken yazdırma/değiştirme kısıtlarını ayarlamak için kullanılır.
Bunlar pazarlama etiketleri değil, biçim kavramlarıdır. Gündelik “bu PDF’yi kilitle” akışlarının çoğu yalnızca bir açma parolası ayarlar. Açmayı engellemeden yazdırmayı veya düzenlemeyi kısıtlamak, sahip rolünü kullanan bir izinler hikâyesidir; “dosya açılmıyor” ile karıştırılması kolaydır.
PDF123’te Protect formu tek bir parola ister ve onu dosyayı görüntülemek için gereken açma parolası olarak işler. Unlock, şifreyi çözmek için aynı bilinen parolaya ihtiyaç duyar. İleri düzey API çağırıcıları add-password üzerinde ownerPassword, keyLength, canPrint ve canModify geçebilir; tarayıcı formu bu düğmeleri açmaz.
Unlock ne yapar (ve ne yapmaz)
Remove Password (POST /api/v1/security/remove-password), doğru geçerli parolayı verdiğinizde mevcut parola şifrelemesini kaldırır. Sayfalar, yazı tipleri ve düzen aynı kalır; yalnızca şifreleme koşulu ortadan kalkar.
Unutulmuş bir parolayı kurtarmaz, tahmin etmez veya kırmaz. Parolayı zaten bilmiyorsanız Unlock bir tane uydurmaz. Repair de şifrelemeyi kaldırmaz; Get Info Encrypted: true bildiriyorsa önce kilidi açın, sonra düzenleyin.
Hangisini ne zaman kullanmalı
| Amaç | Araç |
|---|---|
| Göndermeden veya paylaşmadan önce açılış için parola gereksin | Protect |
| Parolayı zaten biliyorsunuz ve serbestçe açılabilen bir kopya istiyorsunuz | Unlock |
| Parolayı unuttunuz | Hiçbir araç yardımcı olamaz; parolaları PDF’nin dışında tutun |
| Dosya yapısal nedenlerle açılmıyor (şifreleme değil) | Unlock değil, Repair / Get Info |
Protect ve Unlock, katalog yolunda hesap gerektirmeden sunucu tarafında çalışır. Şifreleme dosyayı küçültmez; Compress ayrı bir akış yeniden sıkıştırma işidir ve yine kilitli olmayan (ya da hiç şifrelenmemiş) bir PDF gerektirir. OCR, tablo dışa aktarma ve çoğu düzenleme işlemi de önce açık metin erişimine ihtiyaç duyar: bilinen bir parolayla kilidi açın, sonra diğer aracı çalıştırın.
Parolaları PDF’nin dışında saklayın (parola yöneticisi, sır deposu). Açma parolasını ek dosyayla aynı e-postaya koymak korumayı boşa çıkarır. Aynı işleri HTTP üzerinden yapmak için Geliştiriciler sayfasına bakın.