Adobe Acrobat X (10) dan semua versi berikutnya menggunakan enkripsi AES-256 secara default. Ini adalah enkripsi terkuat yang tersedia dalam standar PDF, dan ini merupakan tantangan signifikan untuk pemulihan kata sandi. Kami percaya pada keterbukaan: tingkat keberhasilan untuk PDF AES-256 kira-kira ~20% (Standard) / ~30% (Deep) / ~38% (Max), dan hanya kata sandi lemah atau yang biasa digunakan yang dapat dipulihkan.

Panduan ini memberi Anda penilaian jujur tentang apa yang diharapkan, menjelaskan mengapa AES-256 jauh lebih sulit di-crack, dan membantu Anda menentukan apakah pemulihan layak dicoba untuk situasi spesifik Anda.

Mengapa AES-256 Adalah Enkripsi PDF Terberat

AES-256 adalah standar enkripsi yang sama yang digunakan oleh pemerintah dan militer di seluruh dunia. Panjang kunci 256-bit berarti ada 2^256 kunci yang mungkin — angka yang sangat besar sehingga bahkan setiap komputer di Bumi bekerja sama tidak dapat menguji semuanya sebelum kematian termal alam semesta.

Tetapi cerita lebih bernuansa daripada “tidak dapat dipecahkan”. Cracking kata sandi tidak menyerang kunci enkripsi secara langsung. Itu menyerang kata sandi yang dipilih manusia yang menurunkan kunci. Jika kata sandinya adalah “Summer2024”, enkripsinya mungkin juga AES-1024 — kelemahannya adalah kata sandi, bukan algoritmanya.

Mengapa AES-256 lebih sulit daripada AES-128:

Algoritma hashing secara signifikan lebih mahal secara komputasi. Acrobat 10+ menggunakan derivasi kunci berbasis SHA-256 yang dimodifikasi dengan banyak putaran lebih daripada pendekatan Acrobat 9.
Kecepatan cracking GPU turun secara dramatis: NVIDIA L4 menguji kira-kira 12-18 ribu kandidat per detik pada AES-256 R=6 (mode Hashcat 10600/10700), dibandingkan dengan 1,3-1,8 miliar untuk AES-128 (yang manfaat dari akselerasi perangkat keras AES-NI).
Kecepatan yang lebih lambat berarti pencarian brute-force yang akan berhasil melawan AES-128 dalam hitungan jam akan memakan waktu berminggu-minggu atau berbulan-bulan melawan AES-256.

Intinya: Enkripsi AES-256 itu sendiri tidak dapat dipecahkan. Tetapi kata sandi yang dibuat oleh manusia sering kali tidak. Pertanyaannya adalah apakah kata sandi spesifik Anda cukup lemah untuk ditemukan oleh serangan kamus yang cerdas.

Tingkat Keberhasilan Realistis: Apa Arti Angka

Tingkat keberhasilan rata-rata ~20% terurai sebagai berikut:

Kata sandi yang AKAN ditemukan (~20% kasus):

Kata sandi umum: “password”, “123456”, “admin”, “letmein”
Kata kamus sederhana: “sunshine”, “football”, “dragon”
Kata kamus + angka: “michael1”, “company2023”
Pola dasar: “abcdef”, “qwerty123”, “aaaaaa”
Kata sandi yang sebelumnya bocor (dari pelanggaran layanan lain)

Kata sandi yang MUNGKIN ditemukan (dengan keberuntungan):

Kata kamus dengan mutasi dasar: “P@ssw0rd”, “Summ3r!”
Dua kata pendek digabungkan: “bluesky”, “hotdog”
Kata sandi pendek di bawah 7 karakter terlepas dari kompleksitas

Kata sandi yang TIDAK akan ditemukan:

String acak dari pengelola kata sandi: “kJ7#mP2$xL9@nQ4”
Frasa sandi panjang: “correct horse battery staple”
Kata sandi apa pun yang lebih panjang dari 10 karakter dengan jenis karakter campuran
Kata sandi yang dihasilkan secara acak dengan panjang yang berarti

Kami berbagi angka-angka ini karena kami percaya transparansi membangun kepercayaan. Jika Anda mengenali kebiasaan kata sandi Anda dalam kategori pertama, pemulihan kemungkinan terjadi. Jika PDF Anda dilindungi oleh pengelola kata sandi, jawaban jujurnya adalah pemulihan tidak realistis.

Cara Mengidentifikasi Enkripsi AES-256

Menggunakan Adobe Acrobat Reader: Buka File > Properties > Security. Jika metode enkripsi menunjukkan “AES 256-bit” dan mereferensikan kompatibilitas Acrobat X atau yang lebih baru, Anda memiliki AES-256.

Menggunakan PDFUnlock: Unggah file Anda ke pdfunlock.app. Analisis mengidentifikasi jenis enkripsi yang tepat dalam hitungan detik dan memberi Anda estimasi keberhasilan yang jelas sebelum Anda berkomitmen pada apa pun.

Referensi versi:

Acrobat X (10) — AES-256 (revisi 5)
Acrobat XI (11) — AES-256 (revisi 6)
Acrobat DC (2015+) — AES-256 (revisi 6)
Acrobat 2020/2024 — AES-256 (revisi 6)

Semua ini menggunakan kekuatan enkripsi dasar yang sama. Tidak ada perbedaan yang berarti dalam kesulitan cracking antara PDF dari Acrobat 10 dan satu dari Acrobat 2024.

Proses Pemulihan untuk AES-256

Pendekatan 8-fase yang sama digunakan, tetapi ekspektasi harus dikalibrasi secara berbeda:

Fase 1 — Kata sandi umum teratas (detik). Menguji ~25.000 kata sandi quick test multibahasa (5K dasar + 2K per bahasa × 11 bahasa) — dilokalkan untuk bahasa Anda. Dengan PDF AES-256, fase ini sebenarnya memiliki tingkat hit yang baik karena orang yang menggunakan kata sandi umum menggunakannya di mana-mana — termasuk untuk dokumen “penting” terenkripsi.

Fase 2 — Kamus diperluas (menit). Menjalankan 14,3 juta kata sandi yang bocor yang diketahui. Fase ini di mana sebagian besar pemulihan AES-256 terjadi, karena kata sandi digunakan kembali dari layanan lain yang kemudian dibobol.

Fase 3 — Kamus dengan aturan (menit hingga jam). Menerapkan ratusan aturan transformasi pada kata kamus. Ini menangkap kata sandi seperti “Company2024!” atau “Firstname99”. Kecepatan hashing AES-256 yang lebih lambat berarti fase ini memakan waktu jauh lebih lama daripada dengan AES-128.

Fase 4 — Aturan lanjutan (hingga 3 jam untuk tier Max). Mutasi menyeluruh dari kata kamus. Karena biaya komputasi setiap hash, fase ini berjalan dalam anggaran waktu tier (1 jam Standard, +2 jam Deep, +3 jam Max — total maks 6 jam untuk tier Max) pada AES-256 versus secara signifikan lebih cepat pada AES-128.

Fase 5 — Brute force terarah (hari). Pengujian sistematis dari semua kombinasi pendek. Untuk AES-256, ini secara realistis mencakup kata sandi hingga 5-6 karakter. Di luar itu, waktu yang dibutuhkan menjadi tidak praktis.

Kapan Pemulihan Layak Dicoba

Mengingat tingkat keberhasilan ~20% (Standard) / ~30% (Deep) / ~38% (Max), Anda harus mempertimbangkan apakah dokumen cukup berharga untuk membenarkan upaya. Kabar baiknya: dengan model bayar-jika- berhasil PDFUnlock, satu-satunya yang Anda risikokan adalah waktu.

Pemulihan LAYAK dicoba jika:

Anda menduga kata sandinya adalah kata umum, nama, atau pola sederhana
PDF dibuat dalam konteks bisnis di mana kata sandi sederhana tipikal
Anda sebagian mengingat kata sandi (ini secara dramatis meningkatkan peluang)
Dokumen cukup penting sehingga bahkan peluang 20% layak dikejar
Anda tidak memiliki apa pun untuk hilang — PDFUnlock tidak mengenakan biaya jika kata sandi tidak ditemukan

Pemulihan TIDAK MUNGKIN berhasil jika:

Kata sandi dihasilkan oleh pengelola kata sandi
Anda tahu kata sandi panjang dan acak
Dokumen berasal dari organisasi yang sadar keamanan yang menerapkan kebijakan kata sandi yang kuat

Memaksimalkan Peluang Anda

Jika Anda memutuskan untuk mencoba pemulihan, beberapa strategi dapat membantu:

Berikan semua yang Anda ingat. Bahkan ingatan samar membantu. “Saya pikir itu dimulai dengan huruf kapital dan memiliki angka di akhir” atau “mungkin itu terkait dengan nama anjing saya” — jenis informasi ini, jika alat pemulihan dapat menggunakannya untuk membuat aturan terarah, dapat mendorong tingkat keberhasilan di atas 50% untuk AES-256.

Pikirkan tentang kebiasaan kata sandi Anda. Apakah Anda menggunakan kembali kata sandi? Apakah Anda mengikuti pola (kata + tahun + simbol)? Apakah Anda menggunakan kata dasar yang sama dengan variasi? Jawaban Anda untuk pertanyaan-pertanyaan ini dapat membantu memfokuskan serangan.

Periksa sumber lain terlebih dahulu. Sebelum meluncurkan upaya pemulihan, habiskan opsi gratis: cari email Anda untuk kata sandi, periksa pengelola kata sandi Anda, cari catatan di meja atau ponsel Anda, hubungi orang yang mengirimi Anda file.

Pemulihan Langkah-demi-Langkah

Unggah PDF Anda ke pdfunlock.app.
Tinjau analisis. Sistem mengonfirmasi AES-256, menunjukkan estimasi keberhasilan (~20%), dan transparan tentang kesulitan.
Putuskan apakah akan melanjutkan. Tidak ada tekanan. Jika peluang yang diestimasi terlalu rendah untuk situasi Anda, Anda tidak kehilangan apa-apa.
Tunggu hasilnya. Pemulihan AES-256 memakan waktu lebih lama — hingga 1 jam untuk Standard, +2 jam untuk Deep, +3 jam untuk Max (total maks 6 jam untuk tier Max). Berikan email Anda untuk diberitahu.
Bayar hanya jika ditemukan. Jika kata sandi dipulihkan, Anda membayar untuk mengungkapkannya. Jika tidak, Anda tidak membayar apa pun.

Kesimpulan

AES-256 adalah enkripsi terkuat di dunia PDF, dan kami tidak akan berpura-pura sebaliknya. Tingkat keberhasilan ~20% berarti empat dari lima PDF AES-256 tetap terkunci. Tetapi satu dari lima itu mewakili orang nyata yang mendapatkan akses ke dokumen yang penting bagi mereka — pengajuan pajak, catatan hukum, makalah penelitian, arsip pribadi.

Jika dokumen Anda penting dan Anda pikir kata sandi mungkin sesuatu yang biasanya akan dipilih manusia, mulai dengan analisis gratis di PDFUnlock. Anda akan tahu dalam hitungan detik enkripsi apa yang Anda hadapi, dan Anda tidak akan pernah membayar sepeser pun kecuali kata sandi benar-benar ditemukan.

Cara Membuka Kunci PDF Acrobat 10+ (Enkripsi AES-256)