Adobe Acrobat 9, dirilis pada 2008, memperkenalkan enkripsi AES-128 sebagai default untuk PDF yang dilindungi kata sandi. Jika Anda memiliki PDF terkunci dari era ini, Anda berhadapan dengan cipher kekuatan menengah yang berada di titik manis: cukup kuat sehingga brute force saja tidak praktis, tetapi cukup lemah sehingga serangan kamus cerdas berhasil sekitar setengah waktu.

Panduan ini menjelaskan dengan tepat apa arti AES-128 untuk peluang pemulihan Anda, bagaimana proses cracking bekerja, dan apa yang dapat Anda lakukan untuk memaksimalkan peluang Anda.

Apa Itu Enkripsi AES-128 dan Mengapa Penting?

AES adalah singkatan dari Advanced Encryption Standard, dan 128 mengacu pada panjang kunci dalam bit. Ketika Adobe mengadopsi AES-128 untuk Acrobat 9, ini adalah lompatan besar dari cipher RC4 yang digunakan dalam versi sebelumnya. RC4-40, digunakan dalam Acrobat 2 hingga 4, dapat dipecahkan dengan secara menyeluruh menguji setiap kunci yang mungkin. AES-128 membuat pendekatan itu tidak mungkin — ada 2^128 kunci yang mungkin, angka yang sangat besar sehingga menguji semuanya akan memakan waktu lebih lama daripada usia alam semesta.

Namun, cracking kata sandi tidak menargetkan kunci secara langsung. Itu menargetkan kata sandi yang dipilih manusia yang menghasilkan kunci. Dan di sinilah penyerang memiliki keuntungan: kebanyakan orang memilih kata sandi yang dapat diprediksi. Kata kamus, nama, tanggal, dan pola sederhana mencapai sebagian besar kata sandi PDF dunia nyata.

Fakta kunci tentang AES-128 Acrobat 9:

Algoritma enkripsi: AES (Rijndael) dengan kunci 128-bit
Revisi enkripsi PDF: 4 (kadang-kadang terdaftar sebagai enkripsi “Adobe Standard”)
Mode Hashcat: 10500
Kecepatan cracking GPU: kira-kira 1,3-1,8 miliar kandidat per detik pada NVIDIA L4 (AES-128 lebih cepat dari RC4-128 berkat akselerasi perangkat keras AES-NI)
Tingkat keberhasilan realistis: ~45% (Standard) / ~65% (Deep) / ~75% (Max) untuk kata sandi yang biasanya dipilih manusia

Cara Mengidentifikasi Apakah PDF Anda Menggunakan AES-128

Sebelum mencoba pemulihan, konfirmasikan bahwa PDF Anda benar-benar menggunakan AES-128. Jenis enkripsi menentukan strategi serangan mana yang efektif dan berapa lama waktu yang mereka butuhkan.

Menggunakan Adobe Acrobat Reader: Buka properti file (File > Properties > tab Security). Cari metode enkripsi. Jika dikatakan “AES 128-bit” atau mereferensikan kompatibilitas Acrobat 9, Anda memiliki AES-128.

Menggunakan PDFUnlock: Unggah PDF Anda ke pdfunlock.app dan sistem secara otomatis mendeteksi jenis enkripsi. Anda akan melihat lencana yang menunjukkan “AES-128” bersama dengan estimasi tingkat keberhasilan sebelum pembayaran apa pun diperlukan.

Menggunakan baris perintah: Alat seperti qpdf --show-encryption yourfile.pdf atau pdfinfo yourfile.pdf menampilkan detail enkripsi termasuk algoritma dan panjang kunci.

Jika PDF Anda menunjukkan enkripsi RC4 sebaliknya, Anda memiliki file yang lebih lama dengan peluang pemulihan yang jauh lebih tinggi — lihat panduan kami tentang membuka kunci PDF Acrobat lama. Jika menunjukkan AES-256, Anda memiliki file yang lebih baru dengan peluang pemulihan yang lebih rendah.

Proses Pemulihan 5-Fase

Pemulihan kata sandi PDF profesional tidak hanya mencoba kombinasi acak. Ini mengikuti pendekatan terstruktur yang menguji kata sandi yang paling mungkin terlebih dahulu, melanjutkan ke pencarian yang lebih luas hanya jika diperlukan.

Fase 1 — Kata sandi umum teratas (detik). Lulusan pertama menguji ~25.000 kata sandi quick test multibahasa (5K dasar + 2K per bahasa × 11 bahasa) — dilokalkan untuk bahasa Anda — langsung terhadap parameter enkripsi file. Anda akan terkejut betapa sering kata sandi seperti “password123”, “letmein”, “123456”, atau “qwerty” digunakan bahkan untuk dokumen penting. Fase ini selesai dalam waktu kurang dari 5 detik dan selalu gratis.

Fase 2 — Kamus diperluas (detik hingga menit). Mesin cracking menjalankan wordlist komprehensif dari 14,3 juta kata sandi yang diketahui dari pelanggaran data nyata. Jika kata sandi pernah muncul di basis data yang bocor, fase ini menangkapnya.

Fase 3 — Kamus dengan aturan (menit). Di sinilah pemulihan menjadi cerdas. Serangan berbasis aturan mengambil setiap kata dalam kamus dan menerapkan ratusan transformasi: mengkapitalisasi huruf pertama, menambahkan angka, mengganti huruf dengan simbol (a menjadi @, e menjadi 3), membalikkan kata, menggabungkan dua kata. Kata sandi “Summer2024!” akan ditangkap di sini meskipun tidak pernah muncul di pelanggaran apa pun, karena “summer” ada di kamus dan pola kapitalisasi-plus-tahun-plus-simbol adalah aturan umum.

Fase 4 — Aturan lanjutan (jam). Set aturan yang lebih menyeluruh menghasilkan jutaan mutasi per kata kamus. Fase ini menangkap kata sandi yang menggunakan transformasi yang lebih kreatif sambil tetap berdasarkan kata kamus.

Fase 5 — Brute force terarah (jam hingga hari). Jika serangan kamus gagal, sistem mencoba brute force sistematis pada kata sandi yang lebih pendek, menguji semua kombinasi hingga 8 karakter. Untuk AES-128, ini layak untuk kata sandi hingga sekitar 6-7 karakter dalam jangka waktu yang wajar.

Apa yang Mempengaruhi Tingkat Keberhasilan Anda

Tingkat keberhasilan ~45% (Standard) / ~65% (Deep) / ~75% (Max) untuk AES-128 adalah rata-rata. Peluang spesifik Anda tergantung pada beberapa faktor.

Kompleksitas kata sandi. Kata sandi berdasarkan kata kamus dengan modifikasi kecil (huruf kapital, angka di akhir) memiliki peluang lebih dari 90% ditemukan. Kata sandi 12-karakter benar- benar acak memiliki peluang hampir nol. Kebanyakan kata sandi dunia nyata berada di antaranya.

Panjang kata sandi. Kata sandi yang lebih pendek secara eksponensial lebih mudah di-crack. Kata sandi 6-karakter ditemukan hampir setiap kali. Kata sandi 8-karakter memiliki peluang yang baik. Kata sandi acak 12-karakter secara efektif tidak dapat di-crack dengan perangkat keras saat ini.

Asal kata sandi. Jika Anda mengatur kata sandi sendiri, Anda mungkin menggunakan pola yang telah Anda gunakan di tempat lain. Pikirkan tentang kebiasaan kata sandi tipikal Anda. Jika kata sandi dihasilkan oleh perangkat lunak (pengelola kata sandi, sistem korporat), pemulihan jauh lebih sulit.

Apa yang Anda ingat. Bahkan pengetahuan parsial sangat membantu. Jika Anda tahu kata sandi dimulai dengan huruf kapital dan diakhiri dengan angka, atau bahwa itu kira-kira 8 karakter panjang, batasan ini dapat digunakan untuk mempersempit ruang pencarian beberapa kali lipat.

Langkah-demi-Langkah: Memulihkan Kata Sandi PDF Acrobat 9 Anda

Unggah PDF Anda ke pdfunlock.app. Sistem menerima file hingga 100 MB.
Tinjau analisis. Dalam hitungan detik, sistem mengidentifikasi jenis enkripsi (AES-128), mengonfirmasi bahwa itu adalah kata sandi pengguna, dan menunjukkan tingkat keberhasilan yang diestimasi.
Mulai pemulihan. Proses 8-fase dimulai secara otomatis. Anda dapat menutup browser dan memberikan alamat email Anda — Anda akan diberitahu ketika pekerjaan selesai.
Periksa hasilnya. Jika kata sandi ditemukan, Anda melihat notifikasi keberhasilan. Kata sandi diungkapkan hanya setelah pembayaran.
Bayar hanya jika ditemukan. PDFUnlock menggunakan model bayar-jika-berhasil. Jika kata sandi tidak dipulihkan, Anda tidak membayar apa pun. Nol risiko.

Alternatif untuk Pemulihan Kata Sandi

Jika pemulihan tidak berhasil atau Anda lebih suka mencoba pendekatan lain terlebih dahulu:

Periksa pengelola kata sandi Anda. Cari entri yang dibuat sekitar waktu PDF dibuat. Coba cari “pdf”, “acrobat”, atau nama file dokumen.

Cari email Anda. Kata sandi sering dibagikan melalui email. Cari nama file atau kata “kata sandi” di sekitar tanggal file dibuat atau diterima.

Hubungi penulis. Jika orang lain membuat PDF, mereka mungkin masih memiliki kata sandi atau salinan tanpa pembatasan.

Coba kata sandi secara manual. Sebelum mengunggah, coba kata sandi yang biasa Anda gunakan. Variasi nama Anda, ulang tahun, nama hewan peliharaan, dan kata dasar umum dengan angka yang ditambahkan mencakup sebagian besar kata sandi dunia nyata yang mengejutkan.

Kesimpulan

PDF Acrobat 9 dengan enkripsi AES-128 berada di dasar tengah yang dapat dipulihkan. Mereka secara signifikan lebih sulit untuk di-crack daripada file terenkripsi RC4 yang lebih lama, tetapi tingkat keberhasilan ~45% (Standard) / ~65% (Deep) / ~75% (Max) berarti peluang ada di pihak Anda untuk kata sandi tipikal. Mulai dengan analisis gratis di PDFUnlock untuk melihat jenis enkripsi spesifik Anda dan peluang yang diestimasi — dan ingat, Anda hanya membayar jika kata sandi benar-benar ditemukan.

Cara Membuka Kunci PDF Acrobat 9 (Enkripsi AES-128)