ईमेल करने से पहले PDF में पासवर्ड सही तरीके से कैसे लगाएं

दो पासवर्ड, दो अलग काम

PDF में दो पासवर्ड हो सकते हैं: यूजर पासवर्ड और ओनर पासवर्ड, और दोनों अलग-अलग चीजों की रक्षा करते हैं। यूजर पासवर्ड डॉक्यूमेंट खोलता है। इसके बिना पढ़ने को कुछ भी नहीं मिलता, क्योंकि पूरी कंटेंट स्ट्रीम एन्क्रिप्ट होती है और डिस्क पर पेज का टेक्स्ट, फॉन्ट और इमेज सिर्फ सिफरटेक्स्ट (एन्क्रिप्ट किया हुआ डेटा) होते हैं। ओनर पासवर्ड सिर्फ अनुमतियां तय करता है: प्रिंट करना, कॉपी करना, एडिट करना और कमेंट करना। किसी फाइल में एक पासवर्ड हो सकता है और दूसरा नहीं। इसीलिए कुछ PDF किसी भी रीडर में सीधे खुल जाती हैं, पर प्रिंट होने से मना कर देती हैं, या बिना किसी दिक्कत के खुलती हैं, पर किसी पैराग्राफ को ईमेल में कॉपी नहीं करने देतीं।

यह फर्क सबसे ज्यादा उस पल मायने रखता है, जब आप पासवर्ड लगाते हैं, क्योंकि यही तय करता है कि आप क्या वादा कर रहे हैं। अगर मकसद यह है कि कोई खास अटैचमेंट उन लोगों से न पढ़ा जाए, जिन्हें वह आगे भेजा जाए, तो “PDF में पासवर्ड लगाएं” में असली काम यूजर पासवर्ड करता है। अगर मकसद किसी सहकर्मी से यह कहना है कि “इसे एडिट न करें”, और फिर भी हर किसी को इसे देखने देना है, तो सीमित अनुमतियों वाला ओनर पासवर्ड सही और हल्का तरीका है।

क्या सच में सुरक्षा देता है, और क्या सिर्फ विनम्र अनुरोध है

आज का PDF पासवर्ड पूरे डॉक्यूमेंट को AES-256 से, रिवीजन 6 पर एन्क्रिप्ट करता है। यह PDF 2.0 में तय किया गया सबसे मजबूत विकल्प है। Acrobat, Preview, Chrome, Edge और Android व iOS के बिल्ट-इन व्यूअर समेत हर आम रीडर सही पासवर्ड के बिना एक भी लाइन नहीं दिखाता। फाइल को पार्स करने की कोशिश करने वाली कोई भी स्क्रिप्ट या लाइब्रेरी भी यही करती है। यह असली सुरक्षा है। इसमें कोई पिछला दरवाजा नहीं है, और पासवर्ड के बिना कोई भी कंटेंट नहीं पढ़ सकता।

अनुमतियों के बिट दूसरी तरह का वादा हैं। वे पासवर्ड के साथ ही रखे जाते हैं, और ठीक से बने रीडर उनका पालन करते हैं: कहे जाने पर वे प्रिंट या कॉपी का बटन धूसर कर देते हैं। लेकिन इन्हें रीडर की नेकनीयती लागू करती है, गणित नहीं। इसलिए जिसके पास खोलने वाला पासवर्ड और सही टूल हैं, वह इन्हें बायपास कर सकता है। अनुमतियों को किसी सहकर्मी के लिए साफ और पेशेवर ढंग से जताई गई मंशा समझें, न कि ऐसी दीवार, जो उस व्यक्ति को रोक दे, जो इसे पार करने पर तुला हो।

भेजने से पहले जांचें कि आप किस चीज की रक्षा कर रहे हैं

पासवर्ड उतना ही काम का है, जितना वह खतरा, जिसे रोकने के लिए उसे लगाया गया है। खोलने वाले पासवर्ड से एन्क्रिप्ट किया गया डॉक्यूमेंट उन लोगों से नहीं पढ़ा जा सकता, जिन्हें वह आगे भेजा गया, जिनके हाथ वह रास्ते में खोकर लगा, या जो उसे किसी शेयर्ड इनबॉक्स में इरादे से ज्यादा देर तक पड़ा देखें। ईमेल से कॉन्ट्रैक्ट या सैलरी स्लिप भेजते समय लोगों की ज्यादातर चिंता यही होती है। लेकिन उसी फाइल में पड़े मेटाडेटा पर इसका कोई असर नहीं होता। लेखक का नाम, फाइल बनाने वाला सॉफ्टवेयर और बनने की तारीख, सब कुछ एन्क्रिप्ट होकर, पर पूरा का पूरा साथ जाता है, और सही पासवर्ड से फाइल खुलते ही पढ़ा जा सकता है। अगर संवेदनशील हिस्सा मेटाडेटा ही है, तो पासवर्ड लगाने से पहले यह अलग काम “PDF से मेटाडेटा हटाएं” से करें।

अगर पासवर्ड भूल जाएं तो क्या होता है

AES-256 में सिद्धांत के तौर पर न कोई पिछला दरवाजा है, न कोई रिकवरी कोड। ऐसी कोई सेवा नहीं है, हमारी भी नहीं, जो आपके लिए असली पासवर्ड तोड़ दे, क्योंकि भूले हुए पासवर्ड वापस लाने के लिए बना टूल असल में उन डॉक्यूमेंट को खोलने के लिए बना टूल है, जो आपके नहीं हैं। व्यावहारिक जवाब यह है: पासवर्ड लगाते ही उसे किसी टिकाऊ जगह लिख लें, चिपकने वाली पर्ची पर नहीं, बल्कि पासवर्ड मैनेजर में। और जब तक एन्क्रिप्ट की गई फाइल अपना काम पूरा न कर ले, मूल फाइल की बिना एन्क्रिप्शन वाली कॉपी किसी सुरक्षित जगह रखें। अगर दोनों खो गए, तो डॉक्यूमेंट भी खो गया।

पासवर्ड को सही तरीके से फिर हटाना

जो डॉक्यूमेंट आप पहले से खोल सकते हैं, क्योंकि पासवर्ड आपके पास है, उसका एन्क्रिप्शन “PDF से पासवर्ड हटाएं” से साफ-साफ और पूरी तरह हटाया जा सकता है। पेजों की संख्या, पेजों का क्रम, टेक्स्ट लेयर, बुकमार्क, लिंक और फॉर्म फील्ड, सब बिना छुए आ जाते हैं, क्योंकि दोबारा सिर्फ एन्क्रिप्शन की परत लिखी जाती है। यह तभी काम करता है, जब पासवर्ड आप खुद टाइप करें। इसमें जानबूझकर कोई अंदाजा लगाना या ब्रूट-फोर्स (हर संभव पासवर्ड आजमाना) नहीं है, और लगातार तीन गलत कोशिशों के बाद फॉर्म आधे मिनट के लिए रुक जाता है, ताकि यह पासवर्ड तोड़ने का टूल न बन जाए। एक आम सिलसिला यह है: फाइल को एडिट करने या “PDF कंप्रेस करें” से गुजारने के लिए पासवर्ड हटाएं, फिर दोबारा भेजने से पहले नया पासवर्ड लगा दें।