قدم Adobe Acrobat 9، الذي تم إصداره في 2008، تشفير AES-128 كافتراضي لملفات PDF المحمية بكلمة مرور. إذا كان لديك PDF مقفل من هذه الحقبة، فأنت تتعامل مع شفرة متوسطة القوة تجلس في نقطة حلوة: قوية بما يكفي لجعل القوة الغاشمة وحدها غير عملية، ولكن ضعيفة بما يكفي لتنجح هجمات القاموس الذكية حوالي نصف الوقت.

يوضح هذا الدليل بالضبط ما يعنيه AES-128 لفرص الاسترداد الخاصة بك، وكيف تعمل عملية الكسر، وما يمكنك القيام به لتعظيم احتمالاتك.

ما هو تشفير AES-128 ولماذا هو مهم؟

AES تعني Advanced Encryption Standard، و128 يشير إلى طول المفتاح بالبت. عندما اعتمدت Adobe AES-128 لـ Acrobat 9، كانت قفزة كبيرة من شفرات RC4 المستخدمة في الإصدارات السابقة. RC4-40، المستخدم في Acrobat 2 إلى 4، يمكن كسره من خلال اختبار كل مفتاح ممكن بشكل شامل. AES-128 يجعل هذا النهج مستحيلاً — هناك 2^128 مفتاح ممكن، رقم كبير جداً بحيث يستغرق اختبارها جميعاً وقتاً أطول من عمر الكون.

ومع ذلك، لا يستهدف كسر كلمة المرور المفتاح مباشرة. يستهدف كلمة المرور التي يختارها البشر والتي تنشئ المفتاح. وهنا للمهاجمين ميزة: يختار معظم الناس كلمات مرور يمكن التنبؤ بها. تشكل كلمات القاموس والأسماء والتواريخ والأنماط البسيطة الغالبية العظمى من كلمات مرور PDF في العالم الحقيقي.

حقائق رئيسية حول Acrobat 9 AES-128:

خوارزمية التشفير: AES (Rijndael) بمفتاح 128-bit
مراجعة تشفير PDF: 4 (يُدرج أحياناً كتشفير “Adobe Standard”)
وضع Hashcat: 10500
سرعة كسر GPU: تقريباً 1.3-1.8 مليار مرشح في الثانية على NVIDIA L4 (AES-128 أسرع من RC4-128 بفضل تسريع الأجهزة AES-NI)
معدل نجاح واقعي: ~45% (Standard) / ~65% (Deep) / ~75% (Max) لكلمات المرور النموذجية التي يختارها الإنسان

كيفية تحديد ما إذا كان PDF الخاص بك يستخدم AES-128

قبل محاولة الاسترداد، تأكد من أن PDF الخاص بك يستخدم بالفعل AES-128. يحدد نوع التشفير استراتيجيات الهجوم الفعالة والمدة التي يستغرقها.

استخدام Adobe Acrobat Reader: افتح خصائص الملف (File > Properties > علامة التبويب Security). ابحث عن طريقة التشفير. إذا كانت تقول “AES 128-bit” أو تشير إلى توافق Acrobat 9، فلديك AES-128.

استخدام PDFUnlock: ارفع PDF الخاص بك إلى pdfunlock.app وسيقوم النظام تلقائياً بالكشف عن نوع التشفير. سترى شارة تظهر “AES-128” مع معدل نجاح مقدر قبل أن يكون هناك حاجة لأي دفع.

استخدام سطر الأوامر: أدوات مثل qpdf --show-encryption yourfile.pdf أو pdfinfo yourfile.pdf تعرض تفاصيل التشفير بما في ذلك الخوارزمية وطول المفتاح.

إذا أظهر PDF الخاص بك تشفير RC4 بدلاً من ذلك، فلديك ملف أقدم بفرص استرداد أعلى بكثير — راجع دليلنا حول فتح قفل ملفات PDF Acrobat القديمة. إذا أظهر AES-256، فلديك ملف أحدث بفرص استرداد أقل.

عملية الاسترداد ذات 5 مراحل

استرداد كلمة مرور PDF الاحترافي لا يحاول فقط تركيبات عشوائية. يتبع نهجاً منظماً يختبر كلمات المرور الأكثر احتمالاً أولاً، ويتقدم إلى عمليات بحث أوسع فقط إذا لزم الأمر.

المرحلة 1 — أكثر كلمات المرور شيوعاً (ثوانٍ). يختبر التمرير الأول ~25,000 كلمة مرور اختبار سريع متعددة اللغات (5K أساسي + 2K لكل لغة × 11 لغة) — مترجمة محلياً للغتك — مباشرة مقابل معلمات تشفير الملف. ستندهش من عدد المرات التي تستخدم فيها كلمات مرور مثل “password123” أو “letmein” أو “123456” أو “qwerty” حتى للمستندات المهمة. تكتمل هذه المرحلة في أقل من 5 ثوانٍ ودائماً مجانية.

المرحلة 2 — قاموس موسع (ثوانٍ إلى دقائق). يدير محرك الكسر قائمة كلمات شاملة من 14.3 مليون كلمة مرور معروفة من خروقات البيانات الحقيقية. إذا ظهرت كلمة المرور في قاعدة بيانات مسربة، فإن هذه المرحلة تلتقطها.

المرحلة 3 — قاموس مع قواعد (دقائق). هنا يصبح الاسترداد ذكياً. تأخذ الهجمات القائمة على القواعد كل كلمة في القاموس وتطبق مئات التحويلات: تكبير الحرف الأول، إلحاق الأرقام، استبدال الأحرف بالرموز (a يصبح @، e يصبح 3)، عكس الكلمات، دمج كلمتين. سيتم التقاط كلمة المرور “Summer2024!” هنا حتى لو لم تظهر في أي خرق، لأن “summer” في القاموس ونمط التكبير-بالإضافة-إلى-السنة-بالإضافة- إلى-الرمز هو قاعدة شائعة.

المرحلة 4 — قواعد متقدمة (ساعات). مجموعة قواعد أكثر شمولاً تولد ملايين الطفرات لكل كلمة قاموس. تلتقط هذه المرحلة كلمات المرور التي تستخدم تحويلات أكثر إبداعاً مع الاستمرار في الاعتماد على كلمة قاموس.

المرحلة 5 — قوة غاشمة موجهة (ساعات إلى أيام). إذا فشلت هجمات القاموس، يحاول النظام القوة الغاشمة المنهجية على كلمات المرور الأقصر، يختبر جميع التركيبات حتى 8 أحرف. لـ AES-128، هذا ممكن لكلمات المرور حتى حوالي 6-7 أحرف في إطار زمني معقول.

ما يؤثر على معدل نجاحك

معدل النجاح ~45% (Standard) / ~65% (Deep) / ~75% (Max) لـ AES-128 هو متوسط. تعتمد احتمالاتك المحددة على عدة عوامل.

تعقيد كلمة المرور. كلمة المرور القائمة على كلمة قاموس مع تعديلات طفيفة (حرف كبير، رقم في النهاية) لديها فرصة أكثر من 90% للعثور عليها. كلمة مرور عشوائية حقاً مكونة من 12 حرفاً لديها فرصة قريبة من الصفر. تقع معظم كلمات المرور في العالم الحقيقي في مكان ما بينهما.

طول كلمة المرور. كلمات المرور الأقصر أسهل بكثير في الكسر بشكل أسي. كلمة مرور مكونة من 6 أحرف يتم العثور عليها في كل مرة تقريباً. كلمة مرور مكونة من 8 أحرف لديها احتمالات جيدة. كلمة مرور عشوائية مكونة من 12 حرفاً غير قابلة للكسر فعلياً مع الأجهزة الحالية.

أصل كلمة المرور. إذا قمت بتعيين كلمة المرور بنفسك، فربما استخدمت نمطاً استخدمته في مكان آخر. فكر في عادات كلمة المرور النموذجية الخاصة بك. إذا تم إنشاء كلمة المرور بواسطة برنامج (مدير كلمات مرور، نظام شركة)، فإن الاسترداد أصعب بكثير.

ما تتذكره. حتى المعرفة الجزئية تساعد بشكل كبير. إذا كنت تعرف أن كلمة المرور بدأت بحرف كبير وانتهت برقم، أو أن طولها حوالي 8 أحرف، يمكن استخدام هذه القيود لتضييق مساحة البحث بمراتب من حيث الحجم.

خطوة بخطوة: استرداد كلمة مرور PDF Acrobat 9 الخاصة بك

ارفع PDF الخاص بك إلى pdfunlock.app. يقبل النظام الملفات حتى 100 ميجابايت.
راجع التحليل. في غضون ثوانٍ، يحدد النظام نوع التشفير (AES-128)، يؤكد أنها كلمة مرور مستخدم، ويعرض لك معدل النجاح المقدر.
ابدأ الاسترداد. تبدأ العملية المكونة من 8 مراحل تلقائياً. يمكنك إغلاق المتصفح وتقديم عنوان بريدك الإلكتروني — سيتم إخطارك عند اكتمال المهمة.
تحقق من النتائج. إذا تم العثور على كلمة المرور، سترى إشعار نجاح. يتم كشف كلمة المرور فقط بعد الدفع.
ادفع فقط إذا تم العثور. يستخدم PDFUnlock نموذج الدفع عند النجاح. إذا لم يتم استرداد كلمة المرور، فلن تدفع شيئاً. صفر مخاطرة.

بدائل لاسترداد كلمة المرور

إذا لم ينجح الاسترداد أو تفضل تجربة طرق أخرى أولاً:

تحقق من مدير كلمات المرور الخاص بك. ابحث عن إدخالات تم إنشاؤها حول الوقت الذي تم فيه إنشاء PDF. حاول البحث عن “pdf” أو “acrobat” أو اسم ملف المستند.

ابحث في بريدك الإلكتروني. غالباً ما يتم مشاركة كلمات المرور عبر البريد الإلكتروني. ابحث عن اسم الملف أو كلمة “كلمة المرور” حول التاريخ الذي تم فيه إنشاء الملف أو استلامه.

اتصل بالمؤلف. إذا أنشأ شخص آخر PDF، فقد يظل لديه كلمة المرور أو نسخة غير محمية.

جرب كلمات المرور يدوياً. قبل الرفع، جرب كلمات المرور التي تستخدمها عادة. تغطي اختلافات اسمك وعيد ميلادك وأسماء الحيوانات الأليفة والكلمات الأساسية الشائعة مع الأرقام الملحقة جزءاً مفاجئاً من كلمات المرور في العالم الحقيقي.

الخلاصة

تجلس ملفات PDF Acrobat 9 بتشفير AES-128 في أرضية وسطى قابلة للاسترداد. إنها أصعب بكثير في الكسر من الملفات المشفرة بـ RC4 الأقدم، لكن معدل النجاح ~45% (Standard) / ~65% (Deep) / ~75% (Max) يعني أن الاحتمالات في صالحك لكلمات المرور النموذجية. ابدأ بـ تحليل مجاني في PDFUnlock لرؤية نوع التشفير المحدد الخاص بك والفرص المقدرة — وتذكر، تدفع فقط إذا تم العثور على كلمة المرور فعلاً.

كيفية فتح قفل PDF Acrobat 9 (تشفير AES-128)