الطريقة الصحيحة لحماية ملف PDF بكلمة سر قبل إرساله بالبريد الإلكتروني

كلمتا مرور لمهمتين مختلفتين

يمكن أن يحمل ملف PDF كلمة مرور للمستخدم وكلمة مرور للمالك، وكل منهما تحمي شيئًا مختلفًا. كلمة مرور المستخدم تفتح المستند. ومن دونها لا يوجد ما يُقرأ أصلًا، لأن تدفق المحتوى كله مشفّر، فنص الصفحات والخطوط والصور محفوظة على القرص نصًا مشفرًا لا معنى له. أما كلمة مرور المالك فتتحكم في الأذونات فقط: الطباعة والنسخ والتعديل وإضافة التعليقات. وقد يحمل الملف إحداهما دون الأخرى. لهذا تُفتح بعض ملفات PDF مباشرة في أي قارئ ثم ترفض الطباعة، وتُفتح أخرى دون أي عائق لكنها تمنع نسخ فقرة منها إلى رسالة بريد إلكتروني.

يظهر أثر هذا الفرق لحظة وضع كلمة المرور، لأنه يحدد ما الذي تعد به في الحقيقة. إن كان الهدف منع قراءة مرفق بعينه على كل من قد يُعاد توجيهه إليه، فكلمة مرور المستخدم هي التي تؤدي المهمة في حماية PDF بكلمة سر. وإن كان الهدف أن تقول لزميل «من فضلك لا تعدّل هذا الملف» مع السماح لأي شخص بعرضه، فكلمة مرور المالك مع تقييد الأذونات هي الأداة المناسبة، وهي الأخف.

ما الذي يصمد، وما الذي ليس سوى طلب مهذب

الحماية الحديثة بكلمة المرور في PDF تشفّر المستند كله بمعيار AES-256 في المراجعة 6، وهو أقوى خيار يحدده معيار PDF 2.0. كل القارئات الشائعة، ومنها Acrobat وPreview وChrome وEdge والعارضات المدمجة في Android وiOS، ترفض عرض سطر واحد دون كلمة المرور الصحيحة، وكذلك يفعل أي برنامج نصي أو مكتبة برمجية تحاول تحليل الملف. هذه حماية حقيقية. لا يوجد باب خلفي، ولا يستطيع أحد قراءة المحتوى دون كلمة المرور.

أما بتات الأذونات فوعد من نوع آخر. فهي تُحفظ بجانب كلمة المرور، وتحترمها القارئات الملتزمة بالمعيار، فتعطّل الطباعة أو النسخ حين يُطلب منها ذلك. لكن ما يفرضها هو حسن نية القارئ، لا الرياضيات. لذلك يستطيع من يملك كلمة مرور الفتح والأدوات المناسبة أن يتجاوزها. تعامل مع الأذونات على أنها إعلان واضح ومهني عن نيتك موجّه إلى زميل، لا على أنها حاجز أمام شخص عازم على تخطيه.

قبل أن ترسل الملف، تحقق مما تحميه

فائدة كلمة المرور على قدر الخطر الذي وُضعت لمنعه. تشفير المستند بكلمة مرور الفتح يمنع قراءته على كل من يُعاد توجيهه إليه، وكذلك إذا ضاع في الطريق أو بقي في صندوق بريد مشترك مدة أطول من المقصود. وهذا يغطي معظم ما يقلق الناس حين يرسلون عقدًا أو كشف راتب بالبريد الإلكتروني. لكنه لا يفعل شيئًا بالبيانات الوصفية الموجودة في الملف نفسه. اسم المؤلف والبرنامج الذي أنشأ الملف وتاريخ الإنشاء تنتقل كلها معه مشفرة لكنها سليمة، وتصبح مقروءة لحظة فتح الملف بكلمة المرور الصحيحة. وإذا كانت البيانات الوصفية نفسها هي الجزء الحساس، فتلك مهمة منفصلة تؤديها إزالة البيانات الوصفية من PDF قبل وضع كلمة المرور أصلًا.

ماذا يحدث إذا نُسيت كلمة المرور

لا باب خلفيًا في AES-256 ولا رمز استرداد، وهذا مبدأ مقصود. لا توجد خدمة، بما فيها خدمتنا، تكسر لك كلمة مرور حقيقية، لأن الأداة المصممة لاستعادة كلمات المرور المنسية هي في الوقت نفسه أداة مصممة لفتح مستندات لا تخصك. الحل العملي أن تدوّن كلمة المرور في مكان دائم لحظة وضعها، في مدير كلمات مرور لا على ورقة لاصقة، وأن تحتفظ بنسخة غير مشفرة من الملف الأصلي في مكان آمن حتى تؤدي النسخة المشفرة مهمتها. وإذا ضاع الاثنان، ضاع المستند معهما.

إزالة كلمة المرور مرة أخرى بالطريقة الصحيحة

المستند الذي تستطيع فتحه أصلًا، لأنك تعرف كلمة المرور، يمكن نزع تشفيره بالكامل ودون أن يترك أثرًا باستخدام إزالة كلمة السر من PDF. يبقى عدد الصفحات وترتيبها وطبقة النص والإشارات المرجعية والروابط وحقول النماذج كما هي، لأن طبقة التشفير وحدها هي التي يُعاد كتابتها. ولا ينجح ذلك إلا حين تكتب كلمة المرور بنفسك. لا تخمين فيه ولا تجربة لكل الاحتمالات، وهذا مقصود: ثلاث محاولات خاطئة متتالية توقف النموذج نصف دقيقة، كي لا يتحول إلى أداة لكسر كلمات المرور. ومن المسارات الشائعة أن تزيل كلمة المرور لتعدّل الملف أو تمرره عبر ضغط PDF، ثم تضع عليه كلمة مرور جديدة قبل إرساله من جديد.